debian分卷的备份策略

Debian分卷备份策略

一、策略总览

• 备份目标分层：优先保护**/etc、/home、/var**（含数据库与容器数据）、以及关键业务目录；系统卷与数据卷分开备份，便于恢复与迁移。
• 备份类型组合：采用全量 + 增量的节奏（如每周全量、每日增量），并配合加密与定期校验，确保机密性与可用性。
• 存储与介质：本地外置盘、SMB/NFS/SSH远程存储或对象存储均可；跨介质与异地保存提升容灾能力。
• 保留与轮换：设置保留周期与版本轮换（如保留最近7天、4周、3月），避免无限增长。
• 验证与演练：定期做恢复演练与备份完整性校验，确保真实可用。上述做法与常用工具（tar、rsync、duplicity、Clonezilla、Backup Ninja）在Debian环境中成熟可用。

二、分卷备份方案一览

三、关键操作步骤

• 场景A：文件系统级备份并分卷（tar + split）
  1. 全量备份并分卷（每卷4GB）：tar czf - /data | split -b 4G - /backup/data-full-$(date +%F).tar.gz.
  2. 增量备份：先保留上次快照文件 snapshot.snar，然后 tar czf - --listed-incremental=snapshot.snar /data | split -b 4G - /backup/data-inc-$(date +%F).tar.gz.
  3. 还原：cat /backup/data-full-.tar.gz. | tar xzf -；增量：cat /backup/data-inc-.tar.gz. | tar xzf -（需存在对应 snapshot.snar）。
• 场景B：分区/磁盘镜像并分卷（dcfldd/dd + split）
  1. 备份：dcfldd if=/dev/sda of=/dev/null bs=1M count=100（试读校验）；dcfldd if=/dev/sda | split -b 4G - /backup/sda.img.
  2. 还原：cat /backup/sda.img* | dcfldd of=/dev/sda；如需校验一致性，可用 diff /dev/sda /backup/sda.img（镜像文件未切分时更方便）。
• 场景C：镜像工具分卷（Clonezilla）
  1. 制作U盘启动，选择“device-image”模式；选择存放镜像的外部分区/网络共享（不要选要备份的分区）。
  2. 在专家模式设置“镜像文件分卷大小”（默认4GB），开启“备份后校验”，开始备份；恢复时按同路径与分卷还原即可。

四、保留、加密与校验

• 保留策略示例：每周日做全量，其余每日增量；保留最近7天日增、4周周全量、3月月全量；用脚本按时间命名与清理过期备份。
• 加密与传输：对敏感数据优先使用GPG 加密（如 duplicity），或通过SSH/SFTP传输；避免将未加密备份落入不受控介质。
• 校验与演练：定期执行还原演练与校验（如 duplicity verify、tar/镜像的校验和比对），确保备份可用；对关键业务可设置异地副本。

五、常见注意事项

• 目标分区不可占用：用 Clonezilla 做镜像时，备份目标必须不是被备份的分区；否则会写入冲突或失败。
• 排除虚拟与临时文件系统：使用 tar 时排除**/proc、/sys、/dev、/tmp、/run、/lost+found**等，避免无效数据与设备节点写入备份。
• 文件系统一致性：数据库、容器等动态数据建议在备份前短暂停机或使用其自带一致性快照/导出机制，减少恢复后不一致风险。
• 分卷大小与介质匹配：若目标介质为FAT32，单文件上限约4GB，分卷请≤4GB；还原时用cat 分卷* > image再写回设备。