服务器数据备份与恢复教程

# 本地 -> 备份服务器（保留硬链接做"快照式"多版本）
#!/bin/bash
# /usr/local/bin/backup_rsync.sh
set -euo pipefail
SRC="/data/"
DST="/backup/snapshots/"
DATE=$(date +%F_%H%M%S)
LATEST="/backup/snapshots/latest"

rsync -a --delete \
  --link-dest="$LATEST" \
  --exclude="cache/" --exclude="*.tmp" \
  "$SRC" "$DST$DATE/"

rm -f "$LATEST" && ln -s "$DST$DATE" "$LATEST"

# 只保留最近 30 份
ls -1dt "$DST"*/ | tail -n +31 | xargs -r rm -rf

# 安装与初始化（Rocky/Ubuntu 均有官方包，截至 2026 年 borg 1.4 系为主流稳定版）
dnf install -y borgbackup    # Ubuntu: apt install -y borgbackup

# 初始化加密仓库（repokey 模式：密钥存仓库，需口令）
export BORG_REPO=/backup/borg-repo
borg init --encryption=repokey-blake2 "$BORG_REPO"

# 创建备份（脚本中建议用 BORG_PASSPHRASE 环境变量）
export BORG_PASSPHRASE='<强口令，另存于密码管理器>'
borg create --verbose --stats --compression zstd \
  --exclude '/data/cache' --exclude '*.tmp' \
  "::$HOSTNAME-{now:%Y-%m-%d_%H:%M}" /data /etc /var/www

# 列出与校验
borg list
borg check --verify-data          # 完整校验，耗时较长，建议每周一次
borg info                         # 查看去重后的实际占用

# 恢复（到当前目录）
borg extract "::$HOSTNAME-2026-03-12_02:00"
# 或直接挂载成目录，按需取单个文件（最实用）
mkdir -p /mnt/borg && borg mount "::$HOSTNAME-2026-03-12_02:00" /mnt/borg
ls /mnt/borg/data
borg umount /mnt/borg

# 1. 一致性全量导出（InnoDB 用 --single-transaction 不锁表）
mysqldump -uroot -p'<密码>' \
  --single-transaction --quick --routines --triggers --events \
  --set-gtid-purged=OFF --all-databases \
  | gzip > /backup/mysql/full_$(date +%F_%H%M).sql.gz

# 2. 单库单表导出（常用）
mysqldump -uroot -p appdb orders --where="created_at >= '2026-01-01'" \
  | gzip > /backup/mysql/orders_2026.sql.gz

# 3. 开启 binlog（PITR 的前提，my.cnf）
# [mysqld]
# server-id        = 1
# log_bin          = /var/lib/mysql/mysql-bin
# binlog_format    = ROW
# expire_logs_days = 7
# sync_binlog      = 1

# 4. 备份 binlog（每 5~15 分钟同步一次到异地）
rsync -a /var/lib/mysql/mysql-bin.* backup@10.1.0.20:/backup/mysql-binlog/

# 打快照前让 MySQL 落盘（示例）
mysql -uroot -p -e "FLUSH TABLES WITH READ LOCK; SET GLOBAL innodb_max_dirty_pages_pct=0;"
# （打快照）
mysql -uroot -p -e "UNLOCK TABLES;"

# 创建隔离的恢复环境（示例：用 Docker 起一个 MySQL 做恢复目标）
docker run -d --name recover_test -e MYSQL_ROOT_PASSWORD='<临时密码>' mysql:8.4
docker exec -i recover_test mysql -uroot -p'<临时密码>' < /backup/mysql/full_2026-03-12_0200.sql

# MySQL PITR 示例：先恢复全量，再回放 binlog 到指定时间点
gunzip < /backup/mysql/full_2026-03-12_0200.sql.gz | mysql -uroot -p'<密码>'
mysqlbinlog --start-datetime="2026-03-12 02:00:00" \
            --stop-datetime="2026-03-12 09:30:00" \
  /var/lib/mysql/mysql-bin.000123 /var/lib/mysql/mysql-bin.000124 \
  | mysql -uroot -p'<密码>'

# 行数校验
mysql -uroot -p -e "SELECT table_name, table_rows FROM information_schema.tables WHERE table_schema='appdb';"
# 校验和校验（对比恢复前后）
mysql -uroot -p -e "CHECKSUM TABLE appdb.orders;"
# 应用层校验：调用关键接口，检查返回
curl -s -o /dev/null -w "%{http_code}\n" http://127.0.0.1/api/health

| 日期 | 演练类型 | 恢复点 | 目标RTO | 实际RTO | 校验结果 | 问题 | 改进项 |
|---|---|---|---|---|---|---|---|
| 2026-03-15 | 数据库PITR | 03-12 09:30 | 30min | 47min | 通过 | binlog 传输耗时 22min | binlog 改为实时同步 |

# 备份脚本末尾加入校验与告警（示例：企业微信机器人）
#!/bin/bash
set -euo pipefail
BACKUP_FILE="/backup/mysql/full_$(date +%F).sql.gz"
mysqldump -uroot -p"$MYSQL_PWD" --single-transaction --all-databases | gzip > "$BACKUP_FILE"

SIZE=$(stat -c %s "$BACKUP_FILE")
MIN_SIZE=$((100 * 1024 * 1024))     # 100MB，按实际情况设定
if [ "$SIZE" -lt "$MIN_SIZE" ]; then
  curl -s -X POST 'https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=<你的KEY>' \
    -H 'Content-Type: application/json' \
    -d "{\"msgtype\":\"text\",\"text\":{\"content\":\"[告警] 备份异常：$(hostname) 备份文件仅 ${SIZE} 字节，低于阈值\"}}"
  exit 1
fi
gzip -t "$BACKUP_FILE" && echo "备份校验通过：$(du -h "$BACKUP_FILE" | cut -f1)"