之前介绍过rclone做异地备份,而Restic是另一个更专注”备份”本身的现代工具——它内置加密、去重、增量、快照,专为安全高效备份设计。如果你想要一个更专业的备份方案,Restic值得了解。本文教你用它。
一、Restic的四大特性
- 端到端加密:数据在上传前就加密,连存储端都看不到你的明文——安全性极高;
- 去重:相同的数据块只存一份,大幅节省空间(多次备份、相似文件都受益);
- 增量:每次只备份变化的部分,快且省;
- 快照:每次备份是一个快照,可以恢复到任意历史时间点。
这些特性让Restic既安全又高效,是专业备份的好选择。
二、Restic vs rclone,怎么选?
- rclone(参考rclone篇):本质是”文件同步”工具,把文件复制/同步到各种存储,简单直接;
- Restic:专门的”备份”工具,内置加密去重增量快照,更适合正规的备份需求(尤其看重加密和版本恢复);
- 也可结合:Restic负责备份逻辑,底层用rclone对接更多存储类型。
要简单同步用rclone,要专业加密备份用Restic。
三、安装与初始化
apt install restic -y
# 初始化一个备份仓库(以本地目录为例,也可用对象存储/SFTP)
restic init --repo /backup/restic-repo
# 会要求设置密码——这个密码是解密备份的唯一钥匙,务必记牢!重要:Restic的仓库密码一旦丢失,加密的备份永远无法恢复。把密码安全保存(比如存在你的密码管理器里,参考Vaultwarden篇)。
四、备份
export RESTIC_PASSWORD='你的仓库密码' # 避免交互输入
# 备份网站目录和数据库导出
restic -r /backup/restic-repo backup /www/wwwroot /backup/db.sql.gz第一次全量备份,之后每次自动增量 + 去重,又快又省空间。
五、备份到对象存储(异地)
Restic支持直接备份到S3/R2/B2等对象存储,实现加密的异地备份(参考rclone篇讲的3-2-1原则):
export AWS_ACCESS_KEY_ID=xxx
export AWS_SECRET_ACCESS_KEY=xxx
restic -r s3:endpoint/bucket-name init
restic -r s3:endpoint/bucket-name backup /www/wwwroot数据加密后上传,即使对象存储服务商也看不到明文——安全性远超普通同步。
六、快照管理与恢复
restic -r 仓库 snapshots # 查看所有备份快照
restic -r 仓库 restore latest --target /恢复目录 # 恢复最新快照
restic -r 仓库 restore 快照ID --target /恢复目录 # 恢复指定快照
# 自动清理旧快照(保留策略)
restic -r 仓库 forget --keep-daily 7 --keep-weekly 4 --prune可以恢复到任意历史时间点,并设置保留策略自动清理老快照。
七、自动化 + 恢复演练
- 定时自动备份:把备份命令写成脚本,配合crontab每日执行(参考crontab和Shell脚本篇);
- 只增不删的权限:给备份用的存储凭据设只写不删权限,防勒索(参考rclone篇);
- 恢复演练(必做):定期用一台免费试用VPS实测恢复,验证备份可用、密码没记错(参考备份篇)——没验证过的备份不算数,加密备份尤其要确认密码对。
结论
Restic是专业的现代备份工具:端到端加密、去重、增量、快照,支持本地和对象存储。相比rclone的”同步”,它更适合正规备份需求。核心要点:仓库密码务必保管好(丢了无法恢复)、备份到异地对象存储、设只写权限防勒索、定期恢复演练。给你的服务器配一套Restic加密备份,数据安全再上一个台阶。
