Rocky Linux 备份与恢复

备份的难点不在「拷出去」，而在「能不能按预期恢复」。本页先给 Rocky 官方文档上的备份入口，再讲备份对象的分级、形态取舍与恢复演练的推进顺序；具体写法以官方篇目为准。

备份专章：策略与工具的官方入口

官方管理员指南含备份专章（09-backups），涵盖备份策略与工具；本轮核对日为 2026-10-12。

注意

边界：本轮核对确认的是该专章的存在与覆盖范围（备份策略与工具）。本页不复制章内命令，也不把章中围绕归档工具展开的示例当作唯一正确做法。

五篇官方备份指南：三种形态

官方另有多篇备份指南：rsync_ssh、rsnapshot_backup、dump_restore、tar 与 mirroring_lsyncd，覆盖快照式、镜像式与归档式备份。

警告

这三种形态回答的问题不同：快照式关心「能不能回到过去的某个时间点」，镜像式关心「目标端是不是源端的当前副本」，归档式关心「这一批文件能不能原样留存」。选错形态往往不是备份失败，而是恢复时才发现要的东西不在里面。

要备份什么：先分级，再选形态

备份计划的第一步不是选工具，而是回答「丢了什么会停业务」：

• 数据：数据库、对象存储、业务文件——多数情况下这是唯一无法重建的部分，恢复目标（恢复到哪个时间点、可容忍丢多少）由它决定；
• 配置：服务配置、单元定义、定时任务、防火墙规则、证书与密钥——体量小，却决定了「装完系统能不能回到可用状态」；
• 系统本身：操作系统与软件包——重建成本取决于装机自动化程度；已经能无人值守装机的环境，这部分通常不必逐字节备份；
• 外部依赖：域名、证书签发、上游仓库与云资源——它们不在你的磁盘上，但要一起写进恢复清单。

注意

分级的作用是让恢复目标可讨论：不同级别的对象可以有不同的保留期与恢复时长，而不是给所有东西套同一个策略。

恢复演练：备份的价值只在恢复时体现

没有演练过的备份，只能算「有一份拷贝」。演练按下面的顺序推进：

1. 先定恢复目标：恢复到什么状态、允许丢多少数据、允许停多久——这三个答案就是验收标准；
2. 在隔离环境里走一遍：用另一台机器或隔离网络恢复，避免演练本身影响生产；
3. 覆盖最坏情况：不只演练「误删文件」，还要演练「整机不可用」与「备份介质本身损坏」；
4. 记录耗时：每一步实际花多久，比「能不能恢复」更有决策价值；
5. 定期重做：系统、数据量与人员都会变，一次通过的演练会过期。

警告

恢复演练中不要在唯一一份备份上做实验。演练前先确认还有第二份可用副本，并写明演练失败时的回退方式。

恢复之后的检查

恢复完成不等于事情结束，按顺序确认：

• 数据完整性：按业务口径校验，而不是只看文件数量；
• 服务可用性：关键服务逐个验证，而不是「机器能登录就算成功」；
• 凭证与密钥：恢复出来的密钥是否仍在有效期、是否需要轮换；
• 时间线对齐：日志、监控与备份记录的时间是否一致，便于事后复盘。

「恢复之后要核什么」这类清单，与合规基线是同一套思路，可对照合规基线一起排。

相关页

• 从 Rocky Linux 迁出 — 数据搬运与并行验证
• Rocky 大版本升级 — 升级前的快照与回滚点
• Rocky 版本与生命周期 — 支持窗口与升级排期
• Rocky 合规基线（CIS 思路） — 审计与留存要求
• 服务器基线 — 上线前后的检查清单
• 官方：Admin Guide 备份章