Restic คืออะไร และวิธีตั้งระบบสำรองข้อมูลอัตโนมัติ

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง Restic

   คัดลอก

   sudo apt update
   sudo apt -y install restic
   restic version

2. 2

   ตั้งค่าตัวแปรสำหรับปลายทาง

   ตัวอย่างนี้ใช้ Object Storage ที่รองรับ S3 เก็บไฟล์ตัวแปรไว้ที่ /root/.restic-env และตั้งสิทธิ์ให้เฉพาะ root อ่านได้

   คัดลอก

   export RESTIC_REPOSITORY="s3:https://s3.example.com/backup-bucket"
   export AWS_ACCESS_KEY_ID="your-access-key"
   export AWS_SECRET_ACCESS_KEY="your-secret-key"
   export RESTIC_PASSWORD="a-long-random-repository-password"

3. 3

   สร้างคลังสำรองครั้งแรก

   คัดลอก

   restic init

4. 4

   สำรองข้อมูลรอบแรก

   ระบุโฟลเดอร์ที่ต้องการสำรอง และยกเว้นโฟลเดอร์แคชที่ไม่จำเป็น

   คัดลอก

   restic backup /var/www /etc /home \
     --exclude="/var/www/*/cache" --exclude="*.log"

5. 5

   สำรองฐานข้อมูลอย่างถูกวิธี

   อย่าสำรองไฟล์ฐานข้อมูลขณะที่บริการทำงานอยู่ ให้ดัมป์ออกมาก่อนแล้วค่อยสำรองไฟล์ดัมป์

   คัดลอก

   mysqldump --single-transaction --all-databases | gzip > /var/backups/db.sql.gz
   restic backup /var/backups/db.sql.gz

6. 6

   ตั้งงานอัตโนมัติและนโยบายเก็บย้อนหลัง

   ตัวอย่างนี้สำรองทุกวันตอนตีสอง และเก็บรายวัน 7 ชุด รายสัปดาห์ 4 ชุด รายเดือน 6 ชุด

   คัดลอก

   0 2 * * * . /root/.restic-env && restic backup /var/www /etc && \
     restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune

7. 7

   ทดสอบกู้คืนจริง

   ขั้นตอนที่คนข้ามบ่อยที่สุดแต่สำคัญที่สุด ควรทดสอบอย่างน้อยไตรมาสละครั้ง

   คัดลอก

   restic snapshots
   restic restore latest --target /tmp/restore-test
   restic check

เก็บรหัสผ่านของคลังสำรองไว้ในระบบจัดการรหัสผ่านขององค์กร ถ้ารหัสนี้หายจะไม่มีใครกู้ข้อมูลได้เลย รวมถึงผู้ให้บริการ