利用 Overlay 进行 Linux 备份的实用方案
一 适用场景与总体思路
- OverlayFS 是 Linux 的联合文件系统，常用于 容器运行时（如 Docker） 或 LiveCD/嵌入式系统 的读写层叠加。备份的关键是识别并妥善保存 lowerdir（只读层）、upperdir（可写层）、workdir（工作目录） 以及 merged（合并视图） 的数据与挂载配置，避免直接对正在写入的 merged 做一致性备份。优先选择“停写后备份”或“仅备份 upper 层 + 配置”的策略，以保证一致性。
二 标准流程
- 步骤 1 定位 Overlay 挂载与目录
- 查看挂载与参数：mount | grep overlay；记录 lowerdir、upperdir、workdir、merged 的实际路径。
- 若通过 /etc/fstab 挂载，先备份该文件：sudo cp /etc/fstab /etc/fstab.bak。
- 步骤 2 停写与冻结
- 容器场景：停止相关容器或暂停写入业务；非容器场景：停止使用该挂载点的服务，确保无进程占用 merged。
- 步骤 3 备份数据与配置
- 仅保留变更（推荐）：备份 upperdir（及必要的元数据/配置），因为 lowerdir 通常是只读基础层，可复用原镜像/基础层。
- 全量迁移：同时备份 lowerdir、upperdir、workdir 与（可选的）merged 视图，便于完整还原环境。
- 工具与示例：
- rsync：sudo rsync -a --progress /path/to/upper /backup/overlay/
- tar：sudo tar -czvf overlay_backup.tar.gz -C /path/to/upper .
- 步骤 4 校验与记录
- 校验备份完整性（如 tar tvf、rsync 校验），并记录 挂载选项、目录结构、版本/时间，便于恢复与审计。
- 步骤 5 恢复
- 停写后，将备份的 upperdir 还原至原路径（或按全量方案还原 lower/upper/work），必要时用备份的 /etc/fstab 条目或 mount 命令恢复挂载：
- mount -t overlay overlay -o lowerdir=/path/to/lower,upperdir=/path/to/upper,workdir=/path/to/work /mnt/overlay
- 启动服务并验证业务可用性。
三 场景化做法
- 场景 A Docker 容器层（Overlay2 驱动）
- 原则：优先备份容器的 可写层（upperdir） 与必要的 配置/元数据；镜像层（lower）来自镜像仓库，不必重复备份。
- 操作要点：
- 停写：docker stop <容器名>；如为生产，可先创建数据卷快照或使用编排工具的计划任务窗口。
- 定位目录：docker inspect <容器名> | grep -A3 MergedDir / UpperDir / LowerDir（常见路径位于 /var/lib/docker/overlay2/）。
- 备份：对 UpperDir 执行 rsync/tar；如需迁移整台宿主机，可连同 /var/lib/docker 做一致性快照（LVM/ZFS/快照工具）。
- 恢复：将备份还原到相同路径，确保目录权限一致，再启动容器验证。
- 场景 B 非容器：自定义挂载的 OverlayFS
- 原则：按“配置 + 数据”双备份。配置含 /etc/fstab 条目与 mount 选项；数据以 upperdir 为主，必要时全量备份 lower/upper/work。
- 操作要点：
- 停写后备份 upper（或全量）；恢复时先还原目录，再用 mount -t overlay 挂载，或用备份的 fstab 条目恢复自动挂载。
四 注意事项与最佳实践
- 一致性优先：对 merged 直接打包/拷贝可能产生“瞬态不一致”，应在停写或只读状态下备份；仅备份 upperdir 是常见且安全的做法。
- 权限与属性：使用 rsync -a 或 tar 的 -p/-Z 等选项，保留 所有者、权限、扩展属性；跨系统恢复时注意 UID/GID 映射。
- 排除无关目录：若必须备份 merged，建议排除 /dev、/proc、/sys、/tmp、/run、/mnt、/media、/lost+found 等非持久化路径，避免膨胀与不一致。
- 验证与演练：定期在测试环境做 恢复演练，校验 文件数量、权限、关键应用可用性；为关键业务准备 回滚方案。
- 存储与加密：备份数据建议 异地/离线 存放，必要时启用 加密与校验（如 GPG、校验和）；对大规模或频繁变更数据，考虑 增量/快照 方案。