把数据放在分布式/云存储（Gluster/Ceph/对象桶/MiniO、公有云 S3）里，很多人误以为"已经冗余/有副本=不用备份了"，结果某次误删、勒索、或底层存储故障时才发现"冗余不是备份"。对上文的 Ceph/Gluster/对象存储来说，正确的姿势是把...

自托管做到一定程度，"备份"这门课会不断进阶：一开始是有个备份就行，后来发现备份和"能真正在灾难时恢复"是两回事；再后来开始想——万一我这台服务器整个挂了、机房不可用、或者勒索软件把整机数据都加密了，我怎么办？异地容灾与多副本备份回答的正是"如何让数据与关键服...

上一轮聊过 Docker 的卷备份，但"本地 tar 包"离真正的备份还差三件事：有没有异地一份、有没有加密、有没有历史版本可回退。这三件事正是 restic 的看家本领。restic 是一个快照式、加密、去重的备份工具：每次备份生成的快照只存下与上一次不同的...

导读：本站备份篇推着大家把restic、rclone指向对象存储，但一直没解决一个问题：对象存储去哪弄——云厂商的要花钱、有出口流量费，B2免费额度又随时可能调整。其实S3兼容的对象存储可以自己造：MinIO一个单二进制，小鸡上五分钟起一个，S3全套API、桶...

导读：本站cron篇写过备份的定时任务，Docker Registry篇叮嘱过镜像数据要纳入备份计划，但备份本身从来没有被正面讲过——而它恰恰是所有运维动作里平时最没用、出事最要命的那一个。这篇把备份这件事一次讲透：先想清楚备什么（很多人备份了半年才发现备的全...

导读：老手和新手最大的区别之一，是老手都做备份。本文用restic + cron搭建自动异地备份：整站和数据库每天加密压缩后推送到远程存储，配置一次，长期安心。一、为什么选restic加密存储：备份落在别人服务器上也不担心泄露；增量去重：每天备份只传变化部分，...

数据是服务器上最值钱的资产。硬盘坏了、被勒索病毒加密、误删数据库——任何一件事都可能让业务归零。今天分享一套完整的数据安全方案，覆盖加密、备份、容灾三个层面。 一、数据加密 磁盘加密（LUKS） # 加密新分区 sudo cryptsetup luksF...