{"id":3414,"date":"2026-07-17T16:59:20","date_gmt":"2026-07-17T16:59:20","guid":{"rendered":"https:\/\/rri.my.id\/?p=3414"},"modified":"2026-07-17T16:59:21","modified_gmt":"2026-07-17T16:59:21","slug":"backup-manual-konfigurasi-samba-debian-12","status":"publish","type":"post","link":"https:\/\/rri.my.id\/index.php\/2026\/07\/17\/backup-manual-konfigurasi-samba-debian-12\/","title":{"rendered":"Backup Manual Konfigurasi Samba di Debian 12"},"content":{"rendered":"\n

Artikel ini merupakan lanjutan dari Install dan Konfigurasi Samba di Debian 12 untuk Client Windows<\/strong><\/a>. Setelah Samba berjalan dengan baik, langkah selanjutnya yang sering diabaikan adalah membuat backup konfigurasi \u2014 mencakup file smb.conf<\/code>, database user, dan password SMB.<\/p>\n\n\n\n

Backup ini berguna dalam tiga skenario: pemulihan saat server bermasalah, migrasi konfigurasi ke server baru, dan cadangan sebelum melakukan perubahan besar pada konfigurasi. Proses dilakukan menggunakan sebuah shell script yang menghasilkan arsip .tar.gz<\/code> berisi semua file penting beserta metadata restore.<\/p>\n\n\n\n

\n\n\n\n

Prasyarat<\/h2>\n\n\n\n
    \n
  • Samba sudah terinstall dan dikonfigurasi (lihat artikel sebelumnya)<\/li>\n\n\n\n
  • Folder share sudah ada di \/mnt\/nfs-data\/shared<\/code><\/li>\n\n\n\n
  • User namauser<\/code> sudah dibuat<\/li>\n\n\n\n
  • Login sebagai root<\/code><\/li>\n<\/ul>\n\n\n\n
    \n\n\n\n

    Referensi Konfigurasi<\/h2>\n\n\n\n
    Item<\/th>Nilai Contoh<\/th><\/tr><\/thead>
    Folder backup<\/td>\/mnt\/nfs-data\/shared\/backup-admin<\/code><\/td><\/tr>
    User pemilik backup<\/td>namauser<\/code><\/td><\/tr>
    Format nama file<\/td>samba-config-YYYY-MM-DD_HHMMSS.tar.gz<\/code><\/td><\/tr>
    Lokasi log backup<\/td>\/var\/log\/samba-backup.log<\/code><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    \n\n\n\n

    Langkah 1 \u2014 Buat Folder Backup<\/h2>\n\n\n\n

    Folder backup diletakkan di dalam folder share agar dapat diakses langsung dari Windows:<\/p>\n\n\n\n

    mkdir -p \/mnt\/nfs-data\/shared\/backup-admin\nchown namauser:namauser \/mnt\/nfs-data\/shared\/backup-admin\nchmod 2770 \/mnt\/nfs-data\/shared\/backup-admin<\/code><\/pre>\n\n\n\n
    Verifikasi:<\/p>\n\n\n\n
    ls -ld \/mnt\/nfs-data\/shared\/backup-admin<\/code><\/pre>\n\n\n\n
    \n
    Catatan keamanan:<\/strong> File backup berisi database password Samba. Setelah backup selesai, segera pindahkan ke tempat aman dan hapus dari folder share.<\/p>\n<\/blockquote>\n\n\n\n
    \n\n\n\n
    Langkah 2 \u2014 Buat Script Backup<\/h2>\n\n\n\n
    nano \/usr\/local\/bin\/backup-samba.sh<\/code><\/pre>\n\n\n\n
    Paste seluruh isi berikut:<\/p>\n\n\n\n
    #!\/bin\/bash\nset -euo pipefail\numask 077\n\nBACKUP_DIR=\"\/mnt\/nfs-data\/shared\/backup-admin\"\nDATE=\"$(date +%Y-%m-%d_%H%M%S)\"\nTMP_BACKUP=\"\/tmp\/samba-config-${DATE}.tar.gz\"\nFINAL_BACKUP=\"${BACKUP_DIR}\/samba-config-${DATE}.tar.gz\"\nLOG_FILE=\"\/var\/log\/samba-backup.log\"\nSTAGING=\"$(mktemp -d \/tmp\/backup-samba.XXXXXX)\"\n\nmkdir -p \"$BACKUP_DIR\"\ntrap 'rm -rf \"$STAGING\" \"$TMP_BACKUP\"' EXIT\n\necho \"=== Samba backup started: $(date) ===\" >> \"$LOG_FILE\"\n\nFILES=(\n  \/etc\/samba\/smb.conf\n  \/var\/lib\/samba\/private\/passdb.tdb\n  \/var\/lib\/samba\/private\/secrets.tdb\n  \/var\/lib\/samba\/account_policy.tdb\n)\n\nfor f in \"${FILES[@]}\"; do\n  if [ -e \"$f\" ]; then\n    mkdir -p \"$STAGING$(dirname \"$f\")\"\n    cp -a \"$f\" \"$STAGING$f\"\n    echo \"Included: $f\" >> \"$LOG_FILE\"\n  else\n    echo \"Missing : $f\" >> \"$LOG_FILE\"\n  fi\ndone\n\nmkdir -p \"$STAGING\/backup-meta\"\n\ndate > \"$STAGING\/backup-meta\/backup-created.txt\"\nhostname > \"$STAGING\/backup-meta\/hostname.txt\"\nid namauser > \"$STAGING\/backup-meta\/id-namauser.txt\" 2>\/dev\/null || true\ngetent passwd namauser > \"$STAGING\/backup-meta\/passwd-namauser.txt\" 2>\/dev\/null || true\ngetent group namauser > \"$STAGING\/backup-meta\/group-namauser.txt\" 2>\/dev\/null || true\ntestparm -s > \"$STAGING\/backup-meta\/testparm.txt\" 2>\/dev\/null || true\nsystemctl is-enabled smbd > \"$STAGING\/backup-meta\/systemd-enabled.txt\" 2>\/dev\/null || true\n\ncat > \"$STAGING\/backup-meta\/README-RESTORE-SAMBA.txt\" <<'EOT'\nRESTORE SAMBA - GARIS BESAR\n\n1. Siapkan Debian 12.\n\n2. Install Samba:\n   apt update && apt install samba -y\n\n3. Buat user Linux yang dipakai SMB:\n   useradd -M -s \/usr\/sbin\/nologin namauser\n\n4. Pastikan folder share ada:\n   mkdir -p \/mnt\/nfs-data\/shared\n   chown -R namauser:namauser \/mnt\/nfs-data\/shared\n   chmod 2770 \/mnt\/nfs-data\/shared\n\n5. Copy file backup ini ke server.\n\n6. Extract backup ke root:\n   tar xzf samba-config-YYYY-MM-DD_HHMMSS.tar.gz -C \/\n\n7. Jalankan:\n   systemctl daemon-reload\n   systemctl restart smbd\n   systemctl enable smbd\n\n8. Tes akses dari Windows:\n   \\\\IP-SERVER\\Shared\n\nCATATAN:\n- Backup ini berisi database password Samba.\n- User SMB \"namauser\" akan langsung bisa dipakai tanpa perlu buat ulang password.\n- Simpan file backup di tempat aman.\nEOT\n\ntar czf \"$TMP_BACKUP\" -C \"$STAGING\" .\nmv \"$TMP_BACKUP\" \"$FINAL_BACKUP\"\nchown namauser:namauser \"$FINAL_BACKUP\"\nchmod 0640 \"$FINAL_BACKUP\"\n\necho \"Backup saved: $FINAL_BACKUP\" >> \"$LOG_FILE\"\necho \"=== Samba backup ended: $(date) ===\" >> \"$LOG_FILE\"\necho \"\" >> \"$LOG_FILE\"\n\necho \"$FINAL_BACKUP\"<\/code><\/pre>\n\n\n\n
    \n
    Catatan:<\/strong> Jika menggunakan Proxmox web console, paste teks panjang kadang dapat memotong baris. Verifikasi isi script di langkah berikutnya sebelum dijalankan.<\/p>\n<\/blockquote>\n\n\n\n
    \n\n\n\n
    Langkah 3 \u2014 Jadikan Script Executable<\/h2>\n\n\n\n
    chmod +x \/usr\/local\/bin\/backup-samba.sh<\/code><\/pre>\n\n\n\n
    \n\n\n\n
    Langkah 4 \u2014 Verifikasi Isi Script<\/h2>\n\n\n\n
    nl -ba \/usr\/local\/bin\/backup-samba.sh | head -n 30<\/code><\/pre>\n\n\n\n
    Pastikan baris pertama adalah #!\/bin\/bash<\/code> dan terdapat baris yang mengandung cp -a \"$f\" \"$STAGING$f\"<\/code>. Jika ada karakter aneh atau baris terpotong, edit ulang dengan nano<\/code>.<\/p>\n\n\n\n
    \n\n\n\n
    Langkah 5 \u2014 Jalankan Backup<\/h2>\n\n\n\n
    \/usr\/local\/bin\/backup-samba.sh<\/code><\/pre>\n\n\n\n
    Output akan menampilkan path file backup yang dihasilkan:<\/p>\n\n\n\n
    \/mnt\/nfs-data\/shared\/backup-admin\/samba-config-2026-06-09_221824.tar.gz<\/code><\/pre>\n\n\n\n
    \n\n\n\n
    Langkah 6 \u2014 Verifikasi Hasil Backup<\/h2>\n\n\n\n
    Cek file backup:<\/p>\n\n\n\n
    ls -lh \/mnt\/nfs-data\/shared\/backup-admin<\/code><\/pre>\n\n\n\n
    Cek log:<\/p>\n\n\n\n
    tail -n 20 \/var\/log\/samba-backup.log<\/code><\/pre>\n\n\n\n
    Cek isi arsip:<\/p>\n\n\n\n
    tar tzf \"$(ls -t \/mnt\/nfs-data\/shared\/backup-admin\/samba-config-*.tar.gz | head -n 1)\" | head -n 30<\/code><\/pre>\n\n\n\n
    Arsip yang valid akan memuat setidaknya:<\/p>\n\n\n\n
    etc\/samba\/smb.conf\nvar\/lib\/samba\/private\/passdb.tdb\nvar\/lib\/samba\/private\/secrets.tdb\nvar\/lib\/samba\/account_policy.tdb\nbackup-meta\/\n<\/code><\/pre>\n\n\n\n
    \n\n\n\n
    Langkah 7 \u2014 Enkripsi File Backup dengan Password<\/h2>\n\n\n\n
    File backup berisi data sensitif. Disarankan untuk mengenkripsinya sebelum disimpan atau dipindahkan.<\/p>\n\n\n\n
    Install zip<\/code> jika belum tersedia:<\/p>\n\n\n\n
    apt install zip -y<\/code><\/pre>\n\n\n\n
    Masuk ke folder backup:<\/p>\n\n\n\n
    cd \/mnt\/nfs-data\/shared\/backup-admin<\/code><\/pre>\n\n\n\n
    Buat arsip zip terenkripsi (ganti NAMA_FILE<\/code> dengan nama file backup yang baru dibuat):<\/p>\n\n\n\n
    zip -j -e NAMA_FILE.zip NAMA_FILE.tar.gz<\/code><\/pre>\n\n\n\n
    Contoh:<\/p>\n\n\n\n
    zip -j -e samba-config-2026-06-09_221824.zip samba-config-2026-06-09_221824.tar.gz\n<\/code><\/pre>\n\n\n\n
    Penjelasan flag:<\/strong><\/p>\n\n\n\n
    Flag<\/th>Keterangan<\/th><\/tr><\/thead>
    -j<\/code><\/td>Simpan file tanpa menyertakan path direktori<\/td><\/tr>
    -e<\/code><\/td>Aktifkan enkripsi dengan password<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
    Verifikasi arsip zip:<\/p>\n\n\n\n
    unzip -l NAMA_FILE.zip<\/code><\/pre>\n\n\n\n
    \n\n\n\n
    Langkah 8 \u2014 Pindahkan Backup dari Windows<\/h2>\n\n\n\n
      \n
    1. Buka File Explorer di Windows<\/li>\n\n\n\n
    2. Akses folder backup:
      \\\\192.168.1.60\\Shared\\backup-admin<\/code><\/pre><\/li>\n\n\n\n
    3. Salin file .zip<\/code> ke lokasi aman (external HDD, cloud storage pribadi, atau perangkat lain)<\/li>\n\n\n\n
    4. Setelah file tersimpan dengan aman, hapus dari server:<\/li>\n<\/ol>\n\n\n\n
      cd \/mnt\/nfs-data\/shared\/backup-admin\nrm -f samba-config-*.tar.gz\nrm -f samba-config-*.zip<\/code><\/pre>\n\n\n\n
      \n\n\n\n
      Cara Restore Backup<\/h2>\n\n\n\n
      Langkah Restore<\/h3>\n\n\n\n
        \n
      1. Siapkan server Debian 12 baru, login sebagai root<\/code><\/li>\n\n\n\n
      2. Install Samba:
        apt update && apt install samba -y<\/code><\/li>\n\n\n\n
      3. Buat user Linux:
        useradd -M -s \/usr\/sbin\/nologin namauser<\/code><\/li>\n\n\n\n
      4. Buat folder share:
        mkdir -p \/mnt\/nfs-data\/shared
        chown -R namauser:namauser \/mnt\/nfs-data\/shared
        chmod 2770 \/mnt\/nfs-data\/shared<\/code><\/li>\n\n\n\n
      5. Salin file backup ke server (via SCP, SMB, USB, atau metode lain)<\/li>\n\n\n\n
      6. Jika file backup terenkripsi, ekstrak dulu:
        unzip samba-config-YYYY-MM-DD_HHMMSS.zip<\/code><\/li>\n\n\n\n
      7. Ekstrak backup ke root filesystem:
        tar xzf samba-config-YYYY-MM-DD_HHMMSS.tar.gz -C \/<\/code><\/li>\n\n\n\n
      8. Reload dan aktifkan Samba:
        systemctl daemon-reload
        systemctl restart smbd
        systemctl enable smbd<\/code><\/li>\n\n\n\n
      9. Verifikasi akses dari Windows:
        \\\\IP-SERVER\\Shared<\/code><\/li>\n<\/ol>\n\n\n\n
        \n
        Catatan:<\/strong> User SMB namauser<\/code> beserta passwordnya akan langsung dapat digunakan tanpa perlu dikonfigurasi ulang, karena database password ikut di-restore dari backup.<\/p>\n<\/blockquote>\n\n\n\n
        \n\n\n\n
        Backup Berkala dengan systemd Timer (Opsional)<\/h2>\n\n\n\n
        Untuk menjalankan backup secara otomatis setiap minggu, buat systemd service dan timer:<\/p>\n\n\n\n
        nano \/etc\/systemd\/system\/backup-samba.service<\/code><\/pre>\n\n\n\n
        [Unit]\nDescription=Manual Backup Samba Configuration\n\n[Service]\nType=oneshot\nExecStart=\/usr\/local\/bin\/backup-samba.sh<\/code><\/pre>\n\n\n\n
        nano \/etc\/systemd\/system\/backup-samba.timer<\/code><\/pre>\n\n\n\n
        [Unit]\nDescription=Weekly backup of Samba configuration\n\n[Timer]\nOnCalendar=weekly\nPersistent=true\n\n[Install]\nWantedBy=timers.target<\/code><\/pre>\n\n\n\n
        Aktifkan timer:<\/p>\n\n\n\n
        systemctl daemon-reload\nsystemctl enable --now backup-samba.timer<\/code><\/pre>\n\n\n\n
        \n
        Catatan:<\/strong> Backup otomatis tidak disertai enkripsi password secara otomatis. Enkripsi perlu dilakukan secara manual terhadap file yang dihasilkan.<\/p>\n<\/blockquote>\n\n\n\n
        \n\n\n\n
        Troubleshooting<\/h2>\n\n\n\n
        Gejala<\/th>Penyebab<\/th>Solusi<\/th><\/tr><\/thead>
        cp: 'etc\/samba': No such file or directory<\/code><\/td>Script korup akibat paste via web console<\/td>Edit ulang script dengan nano<\/code>, pastikan loop menggunakan cp -a \"$f\" \"$STAGING$f\"<\/code><\/td><\/tr>
        File backup ikut tersinkron ke Google Drive<\/td>Folder backup-admin<\/code> berada di dalam folder share yang disinkronkan rclone<\/td>Tambahkan --exclude \"backup-admin\/**\"<\/code> pada script rclone, atau hapus file backup segera setelah dicopy<\/td><\/tr>
        Permission denied<\/code> saat menjalankan script<\/td>Script belum executable<\/td>Jalankan chmod +x \/usr\/local\/bin\/backup-samba.sh<\/code><\/td><\/tr>
        File backup tidak terlihat dari Windows<\/td>Cache Windows atau permission folder salah<\/td>Tekan F5 di File Explorer; cek owner dan mode folder dengan ls -ld \/mnt\/nfs-data\/shared\/backup-admin<\/code><\/td><\/tr>
        Password zip ditolak di Windows Explorer<\/td>Windows Explorer kurang mendukung enkripsi zip<\/td>Gunakan 7-Zip untuk mengekstrak file .zip<\/code> terenkripsi<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
        \n\n\n\n
        Cakupan Backup<\/h2>\n\n\n\n
        Termasuk dalam backup:<\/strong><\/p>\n\n\n\n