CentOS备份与恢复权威教程从零开始学会系统数据保护与灾难恢复技巧

引言

在当今数字化时代，数据已成为企业和个人最宝贵的资产之一。对于运行CentOS系统的服务器而言，数据的安全性和可用性至关重要。系统故障、硬件损坏、人为错误或恶意攻击都可能导致数据丢失，造成不可估量的损失。因此，掌握CentOS系统的备份与恢复技术，是每一位系统管理员必备的技能。

本教程将从零开始，全面介绍CentOS系统备份与恢复的各种技术和方法，帮助您建立完善的数据保护体系，确保在面临各种灾难情况时，能够快速有效地恢复系统和数据。

备份基础

备份的重要性

备份是数据保护的最后一道防线。无论是个人用户还是企业，都需要认识到备份的重要性：

数据安全保障：防止因硬件故障、软件错误、病毒攻击等原因导致的数据丢失
业务连续性：确保在系统故障后能够快速恢复，减少业务中断时间
合规要求：许多行业和法规要求数据必须定期备份并长期保存
历史记录：保留数据的历史版本，便于追踪和审计

备份类型

了解不同类型的备份有助于选择最适合自己需求的备份策略：

完全备份（Full Backup）：
- 复制所有选定的数据
- 优点：恢复简单快捷
- 缺点：耗时长，占用存储空间大
- 示例：每周日执行一次完全备份
增量备份（Incremental Backup）：
- 只备份自上次备份以来发生变化的数据
- 优点：节省时间和存储空间
- 缺点：恢复时需要依次恢复完全备份和所有增量备份
- 示例：周一至周六每天执行增量备份
差异备份（Differential Backup）：
- 备份自上次完全备份以来所有发生变化的数据
- 优点：恢复时只需要完全备份和最新的差异备份
- 缺点：随着时间推移，备份文件会越来越大
- 示例：周一至周六每天执行差异备份

备份策略

制定合理的备份策略是确保数据安全的关键。常见的备份策略包括：

祖父-父亲-儿子（Grandfather-Father-Son, GFS）策略：
- “儿子”：每日备份
- “父亲”：每周备份
- “祖父”：每月备份
- 这种策略提供了多个恢复点，并允许长期数据保留
Tower of Hanoi策略：
- 一种更复杂的轮换策略，提供更多的备份版本
- 适合需要保留多个历史版本的环境
自定义策略：
- 根据数据重要性、变化频率和恢复需求定制
- 例如：关键数据每日备份，非关键数据每周备份

文件系统备份

使用tar进行备份

tar（Tape Archive）是Linux系统中最常用的备份工具之一，它可以将多个文件和目录打包成一个文件。

基本tar备份命令

# 创建一个tar备份文件 tar -cvf backup.tar /path/to/directory # 创建压缩的tar备份文件（gzip压缩） tar -czvf backup.tar.gz /path/to/directory # 创建压缩的tar备份文件（bzip2压缩） tar -cjvf backup.tar.bz2 /path/to/directory # 创建压缩的tar备份文件（xz压缩） tar -cJvf backup.tar.xz /path/to/directory

参数说明：

-c：创建新的归档文件
-v：显示详细的处理过程
-f：指定归档文件名
-z：使用gzip压缩
-j：使用bzip2压缩
-J：使用xz压缩

高级tar备份选项

# 排除特定文件或目录 tar -czvf backup.tar.gz --exclude='*.log' --exclude='/path/to/exclude' /path/to/backup # 保留文件权限和属性 tar -cpvf backup.tar /path/to/directory # 显示备份文件内容 tar -tvf backup.tar # 从备份文件中恢复 tar -xvf backup.tar # 从备份文件中恢复到指定目录 tar -xvf backup.tar -C /path/to/restore # 只恢复备份中的特定文件 tar -xvf backup.tar path/to/specific/file

实际备份示例

假设我们要备份Web服务器的数据，包括网站文件、数据库和配置文件：

#!/bin/bash # 创建备份目录 mkdir -p /backups # 设置日期变量 DATE=$(date +%Y%m%d_%H%M%S) # 备份网站文件 tar -czvf /backups/website_files_$DATE.tar.gz /var/www/html # 备份Apache配置文件 tar -czvf /backups/apache_config_$DATE.tar.gz /etc/httpd # 备份MySQL数据库 mysqldump -u root -p'password' --all-databases | gzip > /backups/mysql_databases_$DATE.sql.gz # 备份系统用户和组信息 cp /etc/passwd /backups/passwd_$DATE cp /etc/group /backups/group_$DATE cp /etc/shadow /backups/shadow_$DATE # 删除30天前的备份 find /backups -type f -mtime +30 -delete echo "Backup completed at $(date)"

使用rsync进行备份

rsync是一个功能强大的文件同步工具，特别适合进行增量备份和远程备份。

基本rsync命令

# 本地目录同步 rsync -av /source/directory/ /destination/directory/ # 远程同步（通过SSH） rsync -av /source/directory/ user@remotehost:/destination/directory/ # 保留文件权限、所有权和时间戳 rsync -avp /source/directory/ /destination/directory/ # 删除目标目录中源目录没有的文件 rsync -av --delete /source/directory/ /destination/directory/ # 排除特定文件或目录 rsync -av --exclude='*.tmp' --exclude='/path/to/exclude' /source/directory/ /destination/directory/

参数说明：

-a：归档模式，保留文件属性
-v：显示详细的处理过程
-p：保留文件权限
-z：压缩传输数据
--delete：删除目标目录中源目录没有的文件

rsync备份脚本示例

#!/bin/bash # 设置源目录和目标目录 SOURCE="/home/user/data" DEST="/backup/data" LOG="/var/log/rsync_backup.log" # 设置日期变量 DATE=$(date +%Y%m%d_%H%M%S) # 创建备份目录 mkdir -p $DEST # 执行rsync备份 rsync -av --delete --exclude='*.tmp' $SOURCE/ $DEST/ >> $LOG 2>&1 # 记录备份完成时间 echo "Backup completed at $DATE" >> $LOG # 发送邮件通知 mail -s "Backup Status" admin@example.com < $LOG

使用scp进行远程备份

scp（Secure Copy）是基于SSH的安全文件传输工具，适合进行小规模文件的远程备份。

# 复制本地文件到远程主机 scp /path/to/local/file user@remotehost:/path/to/remote/directory/ # 复制本地目录到远程主机 scp -r /path/to/local/directory user@remotehost:/path/to/remote/directory/ # 从远程主机复制文件到本地 scp user@remotehost:/path/to/remote/file /path/to/local/directory/ # 从远程主机复制目录到本地 scp -r user@remotehost:/path/to/remote/directory /path/to/local/directory/ # 指定SSH端口 scp -P 2222 /path/to/local/file user@remotehost:/path/to/remote/directory/

系统备份

使用dd进行磁盘镜像备份

dd是一个低级别的数据复制工具，可以创建整个磁盘或分区的精确副本。

# 创建整个磁盘的镜像 dd if=/dev/sda of=/path/to/disk_image.img bs=4M # 创建分区的镜像 dd if=/dev/sda1 of=/path/to/partition_image.img bs=4M # 压缩磁盘镜像 dd if=/dev/sda bs=4M | gzip > /path/to/disk_image.img.gz # 从压缩镜像恢复 gunzip -c /path/to/disk_image.img.gz | dd of=/dev/sda bs=4M # 显示进度（使用status=progress选项） dd if=/dev/sda of=/path/to/disk_image.img bs=4M status=progress

参数说明：

if：输入文件（或设备）
of：输出文件（或设备）
bs：块大小，较大的块大小可以提高复制速度
status=progress：显示复制进度

使用Clonezilla进行系统备份

Clonezilla是一个开源的磁盘克隆和备份工具，适合进行大规模系统部署和备份。

Clonezilla使用步骤

下载和创建Clonezilla启动盘：
- 从官方网站下载Clonezilla ISO文件
- 使用dd或Etcher等工具创建启动USB盘
启动Clonezilla：
- 从USB盘启动系统
- 选择语言和键盘布局
- 选择”Start Clonezilla”选项
创建磁盘镜像：
- 选择”device-image”模式
- 选择存储镜像的位置（本地磁盘、NFS服务器、Samba服务器等）
- 选择要备份的磁盘
- 开始创建镜像
恢复系统：
- 从USB盘启动系统
- 选择”device-image”模式
- 选择存储镜像的位置
- 选择要恢复的镜像
- 选择目标磁盘
- 开始恢复过程

使用Partimage进行分区备份

Partimage是一个专门用于备份分区工具，它只备份分区中实际使用的部分，节省存储空间。

# 安装Partimage yum install partimage # 启动Partimage（文本界面） partimage # 命令行模式下备份分区 partimage -b -z1 -o -d save /dev/sda1 /path/to/backup.img.gz # 命令行模式下恢复分区 partimage -b restore /dev/sda1 /path/to/backup.img.gz

参数说明：

-b：批处理模式
-z1：使用gzip压缩
-o：覆盖现有镜像文件
-d：不显示 splash 屏幕

增量备份和差异备份

使用tar进行增量备份

# 创建快照文件 tar -g snapshot.snar -cvf full_backup.tar /path/to/directory # 基于快照文件创建增量备份 tar -g snapshot.snar -cvf incremental_backup.tar /path/to/directory # 查看快照文件内容 cat snapshot.snar

使用rsnapshot进行增量备份

rsnapshot是一个基于rsync的文件系统快照工具，可以轻松实现增量备份。

安装和配置rsnapshot

# 安装rsnapshot yum install rsnapshot # 编辑配置文件 vi /etc/rsnapshot.conf # 基本配置示例 snapshot_root /backups/ cmd_cp /bin/cp cmd_rm /bin/rm cmd_rsync /usr/bin/rsync cmd_ssh /usr/bin/ssh cmd_du /usr/bin/du cmd_rsnapshot_diff /usr/bin/rsnapshot-diff # 保留策略 retain hourly 6 retain daily 7 retain weekly 4 retain monthly 3 # 备份点 backup /etc/ localhost/ backup /home/ localhost/ backup /var/www/ localhost/

使用rsnapshot

# 测试配置 rsnapshot configtest # 测试运行（不实际执行备份） rsnapshot -t hourly # 执行每小时备份 rsnapshot hourly # 执行每日备份 rsnapshot daily # 执行每周备份 rsnapshot weekly # 执行每月备份 rsnapshot monthly # 列出备份 ls -l /backups/hourly.0/ ls -l /backups/daily.0/ ls -l /backups/weekly.0/ ls -l /backups/monthly.0/

使用BorgBackup进行增量备份

BorgBackup是一个现代化的、去重的备份工具，适合进行高效的数据备份和归档。

安装和初始化BorgBackup

# 安装BorgBackup yum install borgbackup # 初始化备份仓库 export BORG_REPO=/path/to/backup/repo borg init --encryption=repokey $BORG_REPO # 设置环境变量（可以添加到.bashrc） export BORG_PASSPHRASE='YourPassPhrase' export BORG_REPO=/path/to/backup/repo

创建备份

# 创建备份 borg create --stats --progress $BORG_REPO::archive-$(date +%Y-%m-%d) /path/to/backup # 创建备份并排除特定文件 borg create --stats --progress --exclude='*.tmp' $BORG_REPO::archive-$(date +%Y-%m-%d) /path/to/backup # 创建备份并使用压缩 borg create --stats --progress --compression lz4 $BORG_REPO::archive-$(date +%Y-%m-%d) /path/to/backup

列出和恢复备份

# 列出所有备份 borg list $BORG_REPO # 列出特定备份的内容 borg list $BORG_REPO::archive-2023-01-01 # 恢复备份 borg extract $BORG_REPO::archive-2023-01-01 # 恢复特定文件或目录 borg extract $BORG_REPO::archive-2023-01-01 path/to/restore # 恢复到指定目录 borg extract $BORG_REPO::archive-2023-01-01 -C /path/to/restore

管理备份

# 删除特定备份 borg delete $BORG_REPO::archive-2023-01-01 # 清理旧备份（保留最近7天的每日备份，最近4周的每周备份，最近12个月的每月备份） borg prune --keep-daily=7 --keep-weekly=4 --keep-monthly=12 $BORG_REPO # 检查备份完整性 borg check $BORG_REPO # 显示仓库信息 borg info $BORG_REPO

自动化备份

使用cron进行定时备份

cron是Linux系统中的定时任务工具，可以用来定期执行备份脚本。

基本cron用法

# 编辑当前用户的cron任务 crontab -e # 编辑root用户的cron任务 sudo crontab -e # 查看当前用户的cron任务 crontab -l # 删除当前用户的cron任务 crontab -r

cron表达式格式

分钟 小时 日 月 星期 命令

分钟：0-59
小时：0-23
日：1-31
月：1-12
星期：0-7（0和7都表示星期日）

cron备份示例

# 每天凌晨2点执行备份 0 2 * * * /path/to/backup_script.sh # 每周日凌晨3点执行完全备份 0 3 * * 0 /path/to/full_backup.sh # 周一到周六凌晨4点执行增量备份 0 4 * * 1-6 /path/to/incremental_backup.sh # 每月1号凌晨5点执行月度备份 0 5 1 * * /path/to/monthly_backup.sh # 每小时执行一次检查备份 0 * * * * /path/to/check_backup.sh

自动备份脚本示例

#!/bin/bash # 自动备份脚本 # 设置变量 BACKUP_DIR="/backups" SOURCE_DIR="/var/www/html" DATE=$(date +%Y%m%d_%H%M%S) LOG_FILE="/var/log/backup.log" RETENTION_DAYS=30 # 创建备份目录 mkdir -p $BACKUP_DIR # 执行备份 tar -czf $BACKUP_DIR/backup_$DATE.tar.gz $SOURCE_DIR # 检查备份是否成功 if [ $? -eq 0 ]; then echo "Backup successful at $(date)" >> $LOG_FILE else echo "Backup failed at $(date)" >> $LOG_FILE # 发送失败通知 echo "Backup failed" | mail -s "Backup Failure" admin@example.com exit 1 fi # 删除旧备份 find $BACKUP_DIR -type f -mtime +$RETENTION_DAYS -delete # 记录清理操作 echo "Old backups cleaned at $(date)" >> $LOG_FILE exit 0

使用systemd定时器进行备份

systemd是现代Linux系统的系统和服务管理器，它提供了定时器功能，可以作为cron的替代方案。

创建systemd服务文件

# 创建备份服务文件 vi /etc/systemd/system/backup.service [Unit] Description=Backup Service After=network.target [Service] Type=oneshot ExecStart=/path/to/backup_script.sh User=root Group=root

创建systemd定时器文件

# 创建备份定时器文件 vi /etc/systemd/system/backup.timer [Unit] Description=Run backup service daily Requires=backup.service [Timer] OnCalendar=daily Persistent=true [Install] WantedBy=timers.target

启用和管理systemd定时器

# 重新加载systemd配置 systemctl daemon-reload # 启用定时器 systemctl enable backup.timer # 启动定时器 systemctl start backup.timer # 查看定时器状态 systemctl status backup.timer # 列出所有定时器 systemctl list-timers --all # 查看定时器下次运行时间 systemctl list-timers backup.timer

高级systemd定时器配置

# 更精确的时间控制 OnCalendar=*-*-* 02:00:00 # 每天凌晨2点 OnCalendar=Mon *-*-* 03:00:00 # 每周一凌晨3点 OnCalendar=Mon..Fri *-*-* 04:00:00 # 周一到周五凌晨4点 OnCalendar=monthly # 每月一次 # 随机延迟（避免多台服务器同时执行备份） OnCalendar=daily RandomizedDelaySec=1h # 运行频率 OnUnitActiveSec=1d # 上次运行后1天 OnBootSec=2h # 系统启动后2小时

备份存储管理

本地存储备份

本地存储是最简单的备份存储方式，包括：

附加硬盘：
- 内置或外接硬盘
- 优点：访问速度快，成本低
- 缺点：容易受到物理损坏影响
RAID阵列：
- 使用RAID技术提供冗余
- 常见RAID级别：RAID 1（镜像）、RAID 5（带奇偶校验的条带化）、RAID 10（镜像+条带化）
- 优点：提供数据冗余，提高可用性
- 缺点：成本较高，配置复杂

配置RAID 1示例

# 安装mdadm工具 yum install mdadm # 创建RAID 1阵列（假设有两块硬盘/dev/sdb和/dev/sdc） mdadm --create /dev/md0 --level=1 --raid-devices=2 /dev/sdb /dev/sdc # 查看RAID状态 mdadm --detail /dev/md0 cat /proc/mdstat # 创建文件系统 mkfs.ext4 /dev/md0 # 挂载RAID设备 mkdir /mnt/raid1 mount /dev/md0 /mnt/raid1 # 添加到/etc/fstab实现自动挂载 echo "/dev/md0 /mnt/raid1 ext4 defaults 0 0" >> /etc/fstab # 保存RAID配置 mdadm --detail --scan >> /etc/mdadm/mdadm.conf

网络存储备份

网络存储提供了更好的数据保护和可扩展性。

NFS（Network File System）：
- Linux/Unix系统间共享文件的标准协议
- 优点：配置简单，广泛支持
- 缺点：安全性相对较低

配置NFS服务器

# 安装NFS服务器 yum install nfs-utils # 创建共享目录 mkdir /shared chmod 777 /shared # 配置NFS共享 echo "/shared 192.168.1.0/24(rw,sync,no_root_squash)" >> /etc/exports # 启动NFS服务 systemctl enable nfs-server systemctl start nfs-server # 检查NFS共享 showmount -e localhost

挂载NFS共享

# 安装NFS客户端 yum install nfs-utils # 创建挂载点 mkdir /mnt/nfs # 挂载NFS共享 mount -t nfs 192.168.1.100:/shared /mnt/nfs # 添加到/etc/fstab实现自动挂载 echo "192.168.1.100:/shared /mnt/nfs nfs defaults 0 0" >> /etc/fstab

Samba/CIFS：
- 提供Windows和Linux系统间的文件共享
- 优点：跨平台支持良好
- 缺点：配置相对复杂

配置Samba服务器

# 安装Samba yum install samba samba-client samba-common # 创建共享目录 mkdir /shared chmod 777 /shared # 配置Samba共享 echo "[backup] comment = Backup Directory path = /shared browseable = yes writable = yes guest ok = yes create mask = 0777 directory mask = 0777" >> /etc/samba/smb.conf # 设置Samba用户密码 smbpasswd -a username # 启动Samba服务 systemctl enable smb nmb systemctl start smb nmb

挂载CIFS共享

# 安装CIFS客户端 yum install cifs-utils # 创建挂载点 mkdir /mnt/cifs # 挂载CIFS共享 mount -t cifs //192.168.1.100/backup /mnt/cifs -o username=username,password=password # 添加到/etc/fstab实现自动挂载 echo "//192.168.1.100/backup /mnt/cifs cifs username=username,password=password 0 0" >> /etc/fstab

iSCSI：
- 基于IP网络的存储区域网络（SAN）协议
- 优点：提供块级存储，性能好
- 缺点：配置复杂，需要专门的存储设备

配置iSCSI目标服务器

# 安装iSCSI目标软件 yum install targetcli # 启动targetcli服务 systemctl enable target systemctl start target # 运行targetcli配置工具 targetcli # 在targetcli中执行以下命令 # 创建后端存储 /backstores/fileio create file_backend /shared/disk.img 10G # 创建iSCSI目标 /iscsi create iqn.2023-01.com.example:storage.target00 # 创建LUN /iscsi/iqn.2023-01.com.example:storage.target00/tpg1/luns create /backstores/fileio/file_backend # 设置ACL /iscsi/iqn.2023-01.com.example:storage.target00/tpg1/acls create iqn.2023-01.com.example:client.initiator # 保存配置 saveconfig exit

配置iSCSI发起端

# 安装iSCSI发起端软件 yum install iscsi-initiator-utils # 设置发起端名称 echo "InitiatorName=iqn.2023-01.com.example:client.initiator" > /etc/iscsi/initiatorname.iscsi # 启动iSCSI服务 systemctl enable iscsi iscsid systemctl start iscsi iscsid # 发现iSCSI目标 iscsiadm -m discovery -t st -p 192.168.1.100 # 连接到iSCSI目标 iscsiadm -m node -T iqn.2023-01.com.example:storage.target00 -p 192.168.1.100 -l # 查看新发现的磁盘 fdisk -l # 创建文件系统并挂载 mkfs.ext4 /dev/sdb mkdir /mnt/iscsi mount /dev/sdb /mnt/iscsi # 添加到/etc/fstab实现自动挂载 echo "/dev/sdb /mnt/iscsi ext4 defaults,_netdev 0 0" >> /etc/fstab

云存储备份

云存储提供了高可用性、可扩展性和成本效益的备份解决方案。

Amazon S3：
- 亚马逊提供的对象存储服务
- 优点：高可用性、持久性强、可扩展性好
- 缺点：需要网络连接，可能有数据传输费用

使用AWS CLI备份到S3

# 安装AWS CLI yum install awscli # 配置AWS CLI aws configure # 创建S3存储桶 aws s3 mb s3://my-backup-bucket # 上传文件到S3 aws s3 cp /path/to/local/file s3://my-backup-bucket/ # 同步目录到S3 aws s3 sync /path/to/local/directory s3://my-backup-bucket/directory/ # 从S3下载文件 aws s3 cp s3://my-backup-bucket/file /path/to/local/directory/ # 从S3同步目录 aws s3 sync s3://my-backup-bucket/directory/ /path/to/local/directory/ # 列出S3存储桶内容 aws s3 ls s3://my-backup-bucket # 删除S3对象 aws s3 rm s3://my-backup-bucket/file

Google Cloud Storage：
- 谷歌提供的对象存储服务
- 优点：全球基础设施，与谷歌生态系统集成
- 缺点：需要网络连接，可能有数据传输费用

使用gsutil备份到Google Cloud Storage

# 安装gsutil yum install gsutil # 认证Google Cloud账户 gcloud auth login # 创建存储桶 gsutil mb gs://my-backup-bucket # 上传文件到Google Cloud Storage gsutil cp /path/to/local/file gs://my-backup-bucket/ # 同步目录到Google Cloud Storage gsutil -m rsync -r /path/to/local/directory gs://my-backup-bucket/directory/ # 从Google Cloud Storage下载文件 gsutil cp gs://my-backup-bucket/file /path/to/local/directory/ # 从Google Cloud Storage同步目录 gsutil -m rsync -r gs://my-backup-bucket/directory/ /path/to/local/directory/ # 列出存储桶内容 gsutil ls gs://my-backup-bucket # 删除对象 gsutil rm gs://my-backup-bucket/file

Azure Blob Storage：
- 微软提供的对象存储服务
- 优点：与微软生态系统集成，全球基础设施
- 缺点：需要网络连接，可能有数据传输费用

使用Azure CLI备份到Blob Storage

# 安装Azure CLI yum install azure-cli # 登录Azure账户 az login # 创建存储账户 az storage account create --name mystorageaccount --resource-group myresourcegroup --location westus --sku Standard_LRS # 创建存储容器 az storage container create --name my-backup-container --account-name mystorageaccount # 上传文件到Blob Storage az storage blob upload --container-name my-backup-container --name file --file /path/to/local/file --account-name mystorageaccount # 上传目录到Blob Storage az storage blob upload-batch --source /path/to/local/directory --destination my-backup-container --account-name mystorageaccount # 从Blob Storage下载文件 az storage blob download --container-name my-backup-container --name file --file /path/to/local/file --account-name mystorageaccount # 从Blob Storage下载目录 az storage blob download-batch --source my-backup-container --destination /path/to/local/directory --account-name mystorageaccount # 列出容器内容 az storage blob list --container-name my-backup-container --account-name mystorageaccount # 删除Blob az storage blob delete --container-name my-backup-container --name file --account-name mystorageaccount

系统恢复

从文件系统备份恢复

从tar备份恢复

# 查看tar备份内容 tar -tvf backup.tar.gz # 恢复整个备份 tar -xvf backup.tar.gz # 恢复到指定目录 tar -xvf backup.tar.gz -C /path/to/restore # 恢复特定文件 tar -xvf backup.tar.gz path/to/specific/file # 恢复特定目录 tar -xvf backup.tar.gz path/to/specific/directory/ # 从压缩备份恢复 tar -xzvf backup.tar.gz tar -xjvf backup.tar.bz2 tar -xJvf backup.tar.xz

从rsync备份恢复

# 从rsync备份恢复（本地） rsync -av /backup/directory/ /restore/directory/ # 从rsync备份恢复（远程） rsync -av user@remotehost:/backup/directory/ /restore/directory/ # 恢复特定文件 rsync -av user@remotehost:/backup/directory/path/to/file /restore/directory/ # 恢复特定目录 rsync -av user@remotehost:/backup/directory/path/to/directory/ /restore/directory/

从系统备份恢复

从dd镜像恢复

# 从镜像恢复整个磁盘 dd if=/path/to/disk_image.img of=/dev/sda bs=4M status=progress # 从压缩镜像恢复整个磁盘 gunzip -c /path/to/disk_image.img.gz | dd of=/dev/sda bs=4M status=progress # 从镜像恢复分区 dd if=/path/to/partition_image.img of=/dev/sda1 bs=4M status=progress # 从压缩镜像恢复分区 gunzip -c /path/to/partition_image.img.gz | dd of=/dev/sda1 bs=4M status=progress

从Clonezilla镜像恢复

准备恢复环境：
- 从Clonezilla启动盘启动系统
- 选择语言和键盘布局
- 选择”Start Clonezilla”选项
选择恢复模式：
- 选择”device-image”模式
- 选择存储镜像的位置
选择镜像：
- 从列表中选择要恢复的镜像
- 确认镜像信息
选择目标磁盘：
- 选择要恢复的目标磁盘
- 确认目标磁盘信息（注意：这将覆盖目标磁盘上的所有数据）
开始恢复：
- 确认恢复操作
- 等待恢复完成
- 根据提示操作（可能需要调整分区表大小等）
完成恢复：
- 恢复完成后，根据提示重启系统
- 从硬盘启动系统，验证恢复结果

从Partimage备份恢复

# 启动Partimage partimage # 选择要恢复的分区 # 选择备份文件 # 确认恢复操作 # 等待恢复完成 # 命令行模式下恢复分区 partimage -b restore /dev/sda1 /path/to/backup.img.gz

从增量备份恢复

从tar增量备份恢复

# 首先恢复完全备份 tar -xvf full_backup.tar # 然后按顺序恢复增量备份 tar -xvf incremental_backup1.tar tar -xvf incremental_backup2.tar ...

从rsnapshot备份恢复

# 恢复最新备份 rsync -av /backups/hourly.0/localhost/etc/ /etc/ # 恢复特定时间的备份 rsync -av /backups/daily.2/localhost/home/ /home/ # 恢复特定文件 rsync -av /backups/weekly.1/localhost/var/www/html/index.html /var/www/html/

从BorgBackup备份恢复

# 列出所有备份 borg list $BORG_REPO # 恢复整个备份 borg extract $BORG_REPO::archive-2023-01-01 # 恢复到指定目录 borg extract $BORG_REPO::archive-2023-01-01 -C /path/to/restore # 恢复特定文件 borg extract $BORG_REPO::archive-2023-01-01 path/to/file # 恢复特定目录 borg extract $BORG_REPO::archive-2023-01-01 path/to/directory/

灾难恢复

系统崩溃后的恢复步骤

当系统完全崩溃无法启动时，可以按照以下步骤进行恢复：

评估损坏情况：
- 确定系统无法启动的原因
- 检查硬件是否正常
- 确定数据丢失程度
准备恢复环境：
- 准备CentOS安装盘或Live CD
- 确保有可用的备份文件
- 准备足够的存储空间用于恢复
启动恢复环境：
- 从安装盘或Live CD启动系统
- 选择”Rescue installed system”选项
- 按照提示进入救援模式
挂载文件系统： “`bash
挂载根文件系统
mkdir /mnt/sysimage mount /dev/sda2 /mnt/sysimage

# 挂载其他分区（如/boot） mount /dev/sda1 /mnt/sysimage/boot

# 挂载特殊文件系统 mount -t proc proc /mnt/sysimage/proc mount -t sysfs sysfs /mnt/sysimage/sys mount -o bind /dev /mnt/sysimage/dev

# 切换到系统根目录 chroot /mnt/sysimage

 5. **恢复系统文件**： ```bash # 从备份恢复系统文件 tar -xvf /path/to/system_backup.tar.gz -C / # 或者使用rsync恢复 rsync -av /path/to/system_backup/ /

恢复引导加载程序： “`bash
重新安装GRUB
grub2-install /dev/sda

# 重新生成GRUB配置 grub2-mkconfig -o /boot/grub2/grub.cfg

 7. **恢复网络配置**： ```bash # 恢复网络配置文件 cp /path/to/backup/etc/sysconfig/network-scripts/ifcfg-* /etc/sysconfig/network-scripts/ # 重启网络服务 systemctl restart network

恢复用户数据： “`bash
恢复用户主目录
tar -xvf /path/to/home_backup.tar.gz -C /home

# 恢复用户和组信息 cp /path/to/backup/etc/passwd /etc cp /path/to/backup/etc/group /etc cp /path/to/backup/etc/shadow /etc

 9. **恢复应用程序数据**： ```bash # 恢复数据库 mysql -u root -p < /path/to/mysql_backup.sql # 恢复Web服务器文件 tar -xvf /path/to/www_backup.tar.gz -C /var/www/html

验证恢复结果：

# 检查系统服务状态 systemctl status httpd systemctl status mysqld systemctl status network # 检查日志文件 tail -n 100 /var/log/messages tail -n 100 /var/log/httpd/error_log

重启系统：

# 退出chroot环境 exit # 卸载文件系统 umount /mnt/sysimage/dev umount /mnt/sysimage/sys umount /mnt/sysimage/proc umount /mnt/sysimage/boot umount /mnt/sysimage # 重启系统 reboot

硬件故障后的恢复

当硬件（如硬盘）发生故障时，可以按照以下步骤进行恢复：

更换故障硬件：
- 确定故障硬件（如硬盘）
- 购买并安装替换硬件
- 确保新硬件正常工作
准备恢复环境：
- 从安装盘或Live CD启动系统
- 选择”Rescue installed system”选项
- 按照提示进入救援模式
分区新硬盘： “`bash
使用fdisk分区新硬盘
fdisk /dev/sda

# 创建分区（例如：/boot, /, swap） # /boot分区（500MB） # /分区（剩余空间） # swap分区（内存大小的2倍）

# 格式化分区 mkfs.ext4 /dev/sda1 # /boot mkfs.ext4 /dev/sda2 # / mkswap /dev/sda3 # swap

 4. **挂载文件系统**： ```bash # 挂载根文件系统 mkdir /mnt/sysimage mount /dev/sda2 /mnt/sysimage # 挂载/boot分区 mkdir /mnt/sysimage/boot mount /dev/sda1 /mnt/sysimage/boot # 启用swap分区 swapon /dev/sda3 # 挂载特殊文件系统 mount -t proc proc /mnt/sysimage/proc mount -t sysfs sysfs /mnt/sysimage/sys mount -o bind /dev /mnt/sysimage/dev

恢复系统文件： “`bash
从备份恢复系统文件
tar -xvf /path/to/system_backup.tar.gz -C /mnt/sysimage

# 或者使用rsync恢复 rsync -av /path/to/system_backup/ /mnt/sysimage/

 6. **恢复引导加载程序**： ```bash # 切换到系统根目录 chroot /mnt/sysimage # 重新安装GRUB grub2-install /dev/sda # 重新生成GRUB配置 grub2-mkconfig -o /boot/grub2/grub.cfg # 退出chroot环境 exit

恢复网络配置：

# 恢复网络配置文件 cp /path/to/backup/etc/sysconfig/network-scripts/ifcfg-* /mnt/sysimage/etc/sysconfig/network-scripts/

恢复用户数据：

# 恢复用户主目录 tar -xvf /path/to/home_backup.tar.gz -C /mnt/sysimage/home

恢复应用程序数据： “`bash
恢复数据库
mysql -u root -p < /path/to/mysql_backup.sql

# 恢复Web服务器文件 tar -xvf /path/to/www_backup.tar.gz -C /mnt/sysimage/var/www/html

 10. **更新系统配置**： ```bash # 更新/etc/fstab以反映新的分区布局 cat > /mnt/sysimage/etc/fstab << EOF /dev/sda1 /boot ext4 defaults 1 2 /dev/sda2 / ext4 defaults 1 1 /dev/sda3 swap swap defaults 0 0 EOF ``` 11. **重启系统**： ```bash # 卸载文件系统 umount /mnt/sysimage/dev umount /mnt/sysimage/sys umount /mnt/sysimage/proc umount /mnt/sysimage/boot umount /mnt/sysimage # 禁用swap分区 swapoff /dev/sda3 # 重启系统 reboot ``` ### 数据损坏后的恢复 当数据损坏但系统仍可运行时，可以按照以下步骤进行恢复： 1. **评估损坏情况**： - 确定哪些数据损坏 - 检查系统日志以确定损坏原因 - 确定是否有可用的备份 2. **隔离损坏数据**： ```bash # 创建临时目录存放损坏数据 mkdir /tmp/damaged_data # 移动损坏数据到临时目录 mv /path/to/damaged/data /tmp/damaged_data/

从备份恢复数据： “`bash
从tar备份恢复
tar -xvf /path/to/backup.tar.gz -C /path/to/restore

# 从rsync备份恢复 rsync -av /path/to/backup/ /path/to/restore/

# 从BorgBackup恢复 borg extract /path/to/repo::archive-name -C /path/to/restore

 4. **验证恢复的数据**： ```bash # 检查文件完整性 md5sum /path/to/restored/file # 检查目录结构 ls -la /path/to/restored/directory # 检查文件权限 stat /path/to/restored/file

恢复应用程序数据： “`bash
恢复数据库
mysql -u root -p database_name < /path/to/database_backup.sql

# 恢复Web服务器文件 tar -xvf /path/to/www_backup.tar.gz -C /var/www/html

# 恢复邮件服务器数据 cp -r /path/to/mail_backup/* /var/mail/

 6. **测试应用程序功能**： ```bash # 重启Web服务器 systemctl restart httpd # 重启数据库服务 systemctl restart mysqld # 重启邮件服务 systemctl restart postfix # 检查服务状态 systemctl status httpd systemctl status mysqld systemctl status postfix

监控系统日志： “`bash
检查系统日志
tail -f /var/log/messages

# 检查应用程序日志 tail -f /var/log/httpd/error_log tail -f /var/log/mysqld.log

 8. **处理损坏数据**： ```bash # 尝试修复损坏的文件系统 fsck /dev/sda1 # 尝试修复损坏的数据库 mysqlcheck -u root -p --repair database_name # 尝试修复损坏的配置文件 # 可能需要手动编辑或从默认模板重新创建

更新备份： “`bash
创建新的备份以包含修复后的数据
tar -czvf /path/to/new_backup.tar.gz /path/to/restored/data

# 验证新备份 tar -tvf /path/to/new_backup.tar.gz “`

最佳实践和注意事项

备份最佳实践

3-2-1备份策略：
- 保留至少3份数据副本
- 使用2种不同的存储介质
- 至少1份副本存储在异地
定期测试备份：
- 定期验证备份文件的完整性
- 定期进行恢复测试，确保备份可用
- 记录测试结果，及时发现问题
自动化备份过程：
- 使用cron或systemd定时器自动执行备份
- 设置备份成功/失败的通知机制
- 定期检查备份日志，确保备份正常执行
备份重要系统文件：
- 备份/etc目录（系统配置）
- 备份/home目录（用户数据）
- 备份/var目录（应用程序数据）
- 备份/boot目录（引导文件）
- 备份/etc/passwd、/etc/shadow、/etc/group（用户和组信息）
备份应用程序数据：
- 备份数据库（使用mysqldump、pg_dump等工具）
- 备份Web服务器文件
- 备份邮件服务器数据
- 备份DNS服务器配置