linux分区备份需分层设计：关键分区用dd镜像（保留引导与结构），用户数据用rsync增量同步，另需单独备份mbr/gpt/lvm等元数据，并遵循3-2-1存储原则及定期恢复验证。
Linux系统分区备份不能只靠“能用就行”，得兼顾可恢复性、空间效率和操作安全性。核心是分层设计：关键系统分区用镜像级保护，用户数据走增量同步，再加异地验证闭环。
用dd做分区级镜像备份（适合MBR/GPT+Ext4等）
dd能逐扇区复制分区，保留引导信息、文件系统结构和未分配空间，是灾难恢复的底线保障。
- 先确认目标分区：lsblk -f 或 sudo fdisk -l，看清是 /dev/sda1 还是 /dev/nvme0n1p2
- 备份命令带进度与压缩：
sudo dd if=/dev/sda1 bs=4M status=progress | gzip > /backup/sda1-$(date +%F).img.gz - 恢复前必须卸载该分区：sudo umount /dev/sda1，再执行：
gunzip -c /backup/sda1-2026-06-13.img.gz | sudo dd of=/dev/sda1 bs=4M status=progress - 恢复后务必校验：sudo dd if=/dev/sda1 bs=4M | sha256sum 和原镜像解压后的校验值比对
用rsync做活跃数据增量同步（推荐用于/home、/var/www等）
分区镜像无法快速还原单个文件或目录，而rsync能保留权限、时间戳、软硬链接，且支持远程加密同步，适合高频更新的数据。
- 基础本地同步：rsync -aHAX --delete /home/ /backup/home/（-H保硬链接，-A保ACL，-X保扩展属性）
- 远程备份到另一台服务器：rsync -aHAXz --delete -e "ssh -p 2222" /var/www/ user@backup-server:/backup/www/
- 实现多时间点快照（节省空间）：
每天运行脚本，用 --link-dest 指向上一日备份目录，新备份仅存差异文件，目录名带日期即可追溯
单独备份关键元数据（常被忽略但恢复时救命）
分区镜像里虽含数据，但若MBR损坏、LVM卷组信息丢失或grub配置异常，光有分区内容也无法启动。这些必须单独、轻量、高频备份。
- 备份MBR+分区表（512字节）：sudo dd if=/dev/sda of=/backup/mbr-sda.bin bs=512 count=1
- 备份GPT头及备份表（如使用GPT）：sudo sgdisk -b /backup/gpt-sda.backup /dev/sda
- 导出LVM卷组信息：sudo vgdisplay -v > /backup/vginfo-$(date +%F).txt
- 保存当前内核与initramfs版本：uname -r && ls /boot/vmlinuz* /boot/initrd*，并备份对应配置文件
存储与验证闭环（决定备份是否真正有效）
备份文件存在本地磁盘上等于没备——硬盘同时故障、误删、勒索软件加密都会导致全军覆没。
- 至少采用“3-2-1”原则：3份数据副本，2种不同介质（如SSD+对象存储），1份离线或异地（如AWS S3、MinIO私有云、异地NAS）
- 每周手动执行一次恢复测试：从镜像或rsync备份中挑一台空虚拟机，完整还原分区或挂载恢复目录，验证服务能否启动、网页能否访问、数据库能否连接
- 所有备份任务接入日志与通知：用 logger 记入syslog，配合 mail 或 webhook 发送成功/失败提醒，避免“静默失败”
