Debian下Docker容器的备份与恢复

Debian下Docker容器的备份与恢复

一 核心原则与准备

• 明确保护对象：持久化数据主要在Docker 卷（Volume）与绑定挂载（Bind Mount）；容器本身通常是无状态的，优先备份镜像与编排配置。
• 一致性优先：对有写入的应用（如数据库），先进入维护/只读或短暂停写，或使用应用/文件系统快照，再执行备份，避免备份过程中产生不一致数据。
• 备份内容清单：
  • 镜像：docker save/load 导出/导入镜像归档；
  • 卷：用临时容器对卷做tar 归档或rsync 同步；
  • 配置与元数据：docker-compose.yml 或服务定义、docker inspect 输出、关键目录如 /etc/docker/daemon.json；
  • 建议将备份文件同步到异地/对象存储并做定期恢复演练验证可用性。

二 备份方法

• 镜像备份与恢复
  • 备份：docker save -o /backup/my_image.tar my_image:tag
  • 恢复：docker load -i /backup/my_image.tar
  • 适用：迁移镜像或在重建环境时快速恢复基础镜像。
• 数据卷备份与恢复（推荐 tar 归档法）
  • 备份：
    docker run --rm -v my_volume:/volume -v $(pwd):/backup busybox tar czvf /backup/volume_$(date +%F).tar.gz -C /volume .
  • 恢复：
    docker run --rm -v my_volume:/volume -v $(pwd):/backup busybox sh -c “rm -rf /volume/* && tar -xzf /backup/volume_YYYY-MM-DD.tar.gz -C /volume”
  • 说明：使用临时容器挂载目标卷与宿主机备份目录，在容器内打包/解包，避免直接操作宿主机卷路径。
• 绑定挂载与容器文件拷贝
  • 绑定挂载目录：直接在宿主机对挂载点使用 tar/rsync 备份/恢复；
  • 容器文件拷贝：docker cp <容器名或ID>:/path /host/backup；恢复用 docker cp /host/backup <容器名或ID>:/path。
• 配置与元数据备份
  • 编排配置：保存 docker-compose.yml 或等效的服务定义文件；
  • 容器元数据：docker inspect <容器名或ID> > container_$(date +%F).json；
  • Docker 守护进程配置：/etc/docker/daemon.json；必要时连同证书与密钥目录一并归档。

三 恢复流程

• 场景A 仅恢复数据卷到现有服务
  • 按“卷备份与恢复”的命令将归档解压到目标卷；
  • 如为数据库，恢复后执行必要的权限/所有者校正与健康检查。
• 场景B 从零重建（镜像 + 卷 + 配置）
  • 恢复镜像：docker load -i image.tar；
  • 启动临时容器创建空卷（如尚不存在）：docker volume create my_volume；
  • 恢复卷数据（见上节）；
  • 用 docker run 或 docker-compose up -d 按原参数启动服务，并挂载已恢复的卷与配置。

四 自动化与异地备份

• 定时备份脚本（示例要点）
  • 卷备份：docker run --rm -v app_data:/data -v /opt/backup:/backup alpine tar czf /backup/app_data_$(date +%F_%H%M%S).tar.gz -C /data .；
  • 镜像备份：docker save -o /opt/backup/image_$(date +%F).tar repo/image:tag；
  • 配置备份：cp docker-compose.yml /opt/backup/；docker inspect app > /opt/backup/app_$(date +%F).json；
  • 加入 cron（如每日 2:00）：0 2 * * * /opt/backup/backup.sh。
• 使用 Restic 加密增量备份到对象存储
  • 初始化仓库：restic -r s3:https://s3.example.com/backups init；
  • 备份卷数据：
    docker run --rm -v app_data:/data -v /opt/backup:/backup restic/restic backup /data；
  • 恢复：
    docker run --rm -v app_data:/data -v /opt/backup:/backup restic/restic restore latest --target /data；
  • 优势：去重、加密、快照式版本管理，适合长期保留与异地容灾。

五 进阶与注意事项

• 一致性策略：数据库等写入密集场景，优先采用应用级备份/快照（如 mysqldump/xtrabackup、PostgreSQL pg_dump/WAL），或在低峰期短暂停写后再备份。
• 卷类型识别：用 docker inspect <容器> | grep -A5 Mounts 确认 volume/bind/tmpfs，不同类型选择不同备份路径与方法。
• 权限与所有权：卷内文件可能属于特定 UID/GID，恢复后按需执行 chown/chmod，避免因权限错误导致服务异常。
• 不要直接拷宿主机卷目录：优先使用临时容器 + tar或rsync，减少对 Docker 内部路径与权限的依赖。
• 保留与校验：为备份设置保留周期与定期恢复演练，记录 RTO/RPO 指标，确保真实可用。