Debian系统中JSP应用备份与恢复

Debian系统中JSP应用备份与恢复

一 备份范围与策略

• 备份范围应覆盖：应用代码与静态资源（如 /var/www/html 或 /opt/tomcat/webapps）、应用配置（如 /opt/tomcat/conf）、运行时数据（如 /opt/tomcat/work、/opt/tomcat/temp）、日志（如 /opt/tomcat/logs 或 /var/log/tomcat）、以及外部依赖的数据库（如 MySQL/MariaDB 使用 mysqldump）。
• 备份频率与保留：建议采用“每周全量 + 每日增量”的组合，保留例如“7天日增、4周周全”，以平衡恢复点与存储成本。
• 存储与隔离：备份应落盘到与业务盘隔离的位置，优先选择远程存储（如 rsync 到备份机、对象存储或 FTP），避免单机故障导致数据与备份同时丢失。
• 工具选择：文件级与增量同步用 tar/rsync；需要加密与增量归档可用 Duplicity；统一编排可用 Backup Ninja；系统级快照可用 Timeshift/Clonezilla（适合系统盘，不替代应用与数据备份）。

二 快速上手 文件与数据库备份

• 示例目录约定：Tomcat 安装目录 /opt/tomcat，应用目录 /var/www/html，数据库为 MySQL。请按实际环境替换路径与连接参数。
• 全量打包（应用与配置）
  • 备份整个实例：
    tar -czvf /backup/tomcat_full_$(date +%F).tar.gz /opt/tomcat
  • 仅备份关键目录（推荐，体积更小）：
    tar -czvf /backup/tomcat_conf_webapps_$(date +%F).tar.gz /opt/tomcat/conf /opt/tomcat/webapps
• 增量同步（适合日常）
  • 本地到远程：
    rsync -avz --delete /opt/tomcat/ user@backup:/backup/tomcat/
  • 本地到本地挂载盘：
    rsync -avz --delete /opt/tomcat/ /mnt/backup/tomcat/
• 数据库备份（如 MySQL/MariaDB）
  • 逻辑备份：
    mysqldump -u USER -pPASSWORD --single-transaction --routines --triggers --databases your_db > /backup/db_$(date +%F).sql
  • 如为文件型数据库（如 H2），一并打包其数据目录。
• 自动化与保留
  • 定时任务示例（每日 02:00 增量同步，每周日 01:00 全量打包）：
    crontab -e
    0 2 * * * rsync -avz --delete /opt/tomcat/ user@backup:/backup/tomcat/
    0 1 * * 0 tar -czvf /backup/tomcat_full_$(date +%F).tar.gz /opt/tomcat/conf /opt/tomcat/webapps
  • 保留策略示例（保留最近 7 天日增、4 周周全）：
    find /backup -name “tomcat_conf_webapps_.tar.gz" -mtime +7 -delete
    find /backup -name "tomcat_full_.tar.gz” -mtime +28 -delete
    以上命令与做法适用于 Debian 上的常见 JSP/Tomcat 部署场景。

三 恢复流程

• 准备：确认目标机器环境一致（Java 版本、Tomcat 版本、字符集、文件权限），规划回滚窗口，必要时先停止 Tomcat：
  sudo systemctl stop tomcat
• 应用与配置恢复
  • 全量包恢复：
    tar -xzvf /backup/tomcat_full_YYYY-MM-DD.tar.gz -C /
  • 关键目录恢复（推荐）：
    tar -xzvf /backup/tomcat_conf_webapps_YYYY-MM-DD.tar.gz -C /
• 数据库恢复
  • 逻辑备份恢复：
    mysql -u USER -pPASSWORD < /backup/db_YYYY-MM-DD.sql
• 权限与目录校验
  • 确保解压后目录属主与 Tomcat 运行用户一致（常见为 tomcat 或 www-data）：
    chown -R tomcat:tomcat /opt/tomcat/conf /opt/tomcat/webapps
• 启动与验证
  • 启动服务：
    sudo systemctl start tomcat
  • 访问应用首页或管理端点，检查日志是否有启动错误：
    tail -n 200 /opt/tomcat/logs/catalina.out
• 回滚建议：保留最近一次“可工作”的全量与增量包，出现问题时先停 Tomcat，按时间点回滚对应包并恢复数据库到同时间点。

四 自动化与增强方案

• 使用 Duplicity 做加密增量归档（本地或远程存储）：
  duplicity --no-encryption /opt/tomcat file:///backup/tomcat_duplicity/
  恢复：duplicity restore file:///backup/tomcat_duplicity/ /opt/tomcat
• 使用 Backup Ninja 编排备份任务（适合统一策略管理）：
  sudo apt-get install backupninja
  sudo ninja-config --name tomcat_backup
  在向导中选择源（如 /opt/tomcat/conf /opt/tomcat/webapps）、目标与调度，保存后执行：
  sudo ninja-backup tomcat_backup
• 远程传输与脚本化：结合 rsync/FTP/SFTP 与 crontab 实现无人值守备份；脚本中注意清理过期备份与记录执行日志，便于审计与故障定位。

五 注意事项与排错要点

• 一致性：对数据库使用如 –single-transaction（InnoDB）以减少锁表影响；文件系统备份尽量在低峰期或停止 Tomcat后进行，避免运行中文件变更导致不一致。
• 路径与版本：不同发行版或安装方式下，Tomcat 目录可能为 /opt/tomcat、/usr/share/tomcat9 等；恢复前确认 server.xml、context.xml 中的路径与 JAVA_HOME 等配置。
• 权限与 SELinux/AppArmor：解压后检查 conf/ 与 webapps/ 属主与权限；若启用安全模块，确认策略允许 Tomcat 读取应用文件。
• 日志与验证：恢复后优先检查 catalina.out 与业务日志，确认无类加载、JDBC 连接、权限等错误；定期做恢复演练验证备份可用性与完整性。
• 安全：备份文件包含配置与可能的数据库凭证，务必加密存储并限制访问；传输过程使用 SSH/TLS，避免明文协议。