Rocky Linux 备份与恢复
This content is not available in your language yet.
备份的难点不在「拷出去」，而在「能不能按预期恢复」。本页先给 Rocky 官方文档上的备份入口，再讲备份对象的分级、形态取舍与恢复演练的推进顺序；具体写法以官方篇目为准。
备份专章：策略与工具的官方入口
Section titled “备份专章：策略与工具的官方入口”官方管理员指南含备份专章（09-backups），涵盖备份策略与工具；本轮核对日为 2026-10-12。
五篇官方备份指南：三种形态
Section titled “五篇官方备份指南：三种形态”官方另有多篇备份指南：rsync_ssh、rsnapshot_backup、dump_restore、tar 与 mirroring_lsyncd，覆盖快照式、镜像式与归档式备份。
要备份什么：先分级，再选形态
Section titled “要备份什么：先分级，再选形态”备份计划的第一步不是选工具，而是回答「丢了什么会停业务」：
- 数据：数据库、对象存储、业务文件——多数情况下这是唯一无法重建的部分，恢复目标（恢复到哪个时间点、可容忍丢多少）由它决定；
- 配置：服务配置、单元定义、定时任务、防火墙规则、证书与密钥——体量小，却决定了「装完系统能不能回到可用状态」；
- 系统本身：操作系统与软件包——重建成本取决于装机自动化程度；已经能无人值守装机的环境，这部分通常不必逐字节备份；
- 外部依赖：域名、证书签发、上游仓库与云资源——它们不在你的磁盘上，但要一起写进恢复清单。
恢复演练：备份的价值只在恢复时体现
Section titled “恢复演练：备份的价值只在恢复时体现”没有演练过的备份，只能算「有一份拷贝」。演练按下面的顺序推进：
- 先定恢复目标：恢复到什么状态、允许丢多少数据、允许停多久——这三个答案就是验收标准；
- 在隔离环境里走一遍：用另一台机器或隔离网络恢复，避免演练本身影响生产；
- 覆盖最坏情况：不只演练「误删文件」，还要演练「整机不可用」与「备份介质本身损坏」；
- 记录耗时：每一步实际花多久，比「能不能恢复」更有决策价值；
- 定期重做：系统、数据量与人员都会变，一次通过的演练会过期。
恢复之后的检查
Section titled “恢复之后的检查”恢复完成不等于事情结束，按顺序确认：
- 数据完整性：按业务口径校验，而不是只看文件数量；
- 服务可用性：关键服务逐个验证，而不是「机器能登录就算成功」；
- 凭证与密钥：恢复出来的密钥是否仍在有效期、是否需要轮换；
- 时间线对齐：日志、监控与备份记录的时间是否一致，便于事后复盘。
「恢复之后要核什么」这类清单，与合规基线是同一套思路，可对照合规基线一起排。
- 从 Rocky Linux 迁出 — 数据搬运与并行验证
- Rocky 大版本升级 — 升级前的快照与回滚点
- Rocky 版本与生命周期 — 支持窗口与升级排期
- Rocky 合规基线（CIS 思路） — 审计与留存要求
- 服务器基线 — 上线前后的检查清单
- 官方：Admin Guide 备份章