关键数据定时自动备份需围绕rpo与rto构建可验证、可切换、有兜底的容灾能力，核心是分层备份、自动执行与定期验证；按数据类型分级处理系统配置、业务数据、mysql/postgresql数据库及日志；优选borgbackup、rclone等安全高效工具；所有脚本须含校验、告警、空间检查与高可用切换；每月真实恢复演练以实测rto。
关键数据定时自动备份不是“设好 cron 就完事”，而是围绕 RPO（恢复点目标）和 RTO（恢复时间目标）构建的一套可验证、可切换、有兜底的容灾能力。核心在于分层处理 + 自动执行 + 定期验证。
按数据类型分级做定时备份
不同数据性质不同，备份方式不能一刀切：
-
系统配置（/etc、/boot、/home 中配置类文件）：用
rsync + etckeeper组合。每次修改后自动 commit；每天凌晨再用 rsync 同步一份到远程服务器，保留最近 30 天硬链接快照（--link-dest） -
业务数据（如 /var/www、/opt/app）：每日增量 rsync 到异地 NAS 或 S3，配合
inotifywait对高敏目录做秒级触发同步（仅限小规模场景） -
MySQL 数据库：每小时执行
mysqldump --single-transaction+ 压缩加密，同时开启 binlog 归档；关键库额外启用物理备份（Percona XtraBackup） -
PostgreSQL：用
pg_dump全量 + WAL 归档实现 PITR（时间点恢复），WAL 日志实时同步至另一节点 -
日志与临时文件：不备份，靠
logrotate控制生命周期，必要时压缩归档最近 7 天的/var/log
用对工具，兼顾效率与安全
避免裸用 tar 或 dd 做主力备份，优先选支持去重、加密、校验的方案：
- 本地快照：LVM 或 Btrfs 开启快照功能，5 秒内生成一致状态副本，适合快速回滚
-
网络备份首选 borgbackup：内置 AES-256 加密、重复数据删除、SHA-256 校验；命令示例：
borg create --compression lz4 repo::'{hostname}-{now:%Y%m%d-%H%M}' /etc /home /var/www - 云备份走 rclone：把加密后的 borg 仓库或 tar 包同步至 AWS S3 / 腾讯云 COS，设置生命周期策略自动清理 90 天前版本
-
离线备份每月一次：用
borg export-tar导出归档，写入加密 U 盘或外置硬盘，断电离线存放
自动化必须带监控和兜底机制
定时任务只是起点，真正提升容灾水平靠的是闭环管理：
- 所有备份脚本末尾加校验：
borg check repo或sha256sum backup.tar.gz，失败则发邮件告警 - crontab 中设置
MAILTO="admin@example.com"，捕获 stdout/stderr 日志 - 备份前检查目标空间：脚本开头加入
df -h /backup | awk 'NR==2 {print $5}' | sed 's/%//' | [[ $1 -gt 90 ]] && exit 1 - 配置 keepalived 或 Pacemaker，在主库宕机时自动漂移 VIP 并切换备用数据库
每月必须演练一次真实恢复
没验证过的备份等于无效备份。演练要覆盖完整链路：
- 随机抽取一个 borg 归档或 MySQL 备份集
- 在隔离虚拟机中解密、还原、导入、启动服务
- 核对关键表记录数、时间戳、业务接口返回值
- 记录从开始恢复到服务可用的实际耗时（即实测 RTO）
