Резервные копии по схеме 3-2-1 с restic

Администрирование6 мин

Правило 3-2-1: три копии данных, на двух разных носителях, одна из них вне площадки. Restic шифрует репозиторий, дедуплицирует данные и работает с локальным диском, SFTP и S3-совместимыми хранилищами.

Первая копия

export RESTIC_REPOSITORY=/srv/restic
export RESTIC_PASSWORD_FILE=/root/.restic-pass
restic init
restic backup /etc /home /var/www

Файл с паролем должен быть доступен только администратору, а его копию нужно хранить отдельно от бэкапов.

Ротация и проверка

restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune
restic check

Раз в месяц разворачивайте копию в тестовый каталог: бэкап, который ни разу не восстанавливали, считается непроверенным.

← Вся база знаний