Linux 系統備份策略實戰：摒棄全盤鏡像，轉向配置級增量備份與磁帶庫最佳實踐

業務連續性的核心不在於「系統不壞」，而在於「壞了多久能好」。Linux 下盲目套用 Windows Ghost 全盤鏡像思路，將陷入硬件相容性地獄與漫長恢復窗口。本文確立「配置全量 + 數據增量 + 磁帶離線」的工程化備份體系。

為何放棄全盤鏡像 (Ghost/Clonezilla)

• 硬件綁定：鏡像包含驅動、內核參數，遷移至異構硬件極大概率無法啟動。
• 恢復目標模糊：業務關鍵在 /etc、/home、/opt、/var/www 等配置與數據，而非 /bin、/lib、/proc、/sys 等可重裝組件。
• 時間成本：TB 級磁盤全量鏡像耗時數小時，RTO 完全不可控。

精準備份範圍定義

原則：重要數據全備份，無用數據零備份，臨時數據不備份。

磁帶庫備份操作規範 (tar + mt)

設備映射： /dev/st0 (SCSI磁帶機), /dev/nst0 (不倒帶模式)

核心命令集

# 1. 倒帶定位
mt -f /dev/st0 rewind

# 2. 【推薦】不打包直接寫入 —— 線性存儲容錯性強
# 單文件覆蓋寫入
tar -cvf /dev/st0 /etc /boot /root /home
# 多文件追加寫入 (關鍵：rvf)
tar -rvf /dev/st0 /usr/local
tar -rvf /dev/st0 /opt

# 3. 查看帶內目錄
tar -tvf /dev/st0 > /tmp/tape_index.txt

# 4. 恢復指定路徑
tar -xvf /dev/st0 -C / etc/hostname

# 5. 弹帶離線
mt -f /dev/st0 offline

為何堅持「不打包直寫」？

磁帶屬順序介質，單一巨型 tarball 任一塊損壞導致整體不可解壓；分文件直寫，損壞僅影響局部文件，其餘可獨立恢復，數據生存率指數級提升。

介質選型三維度

• 速度： LTO-9 原生 400MB/s，滿足 TB 級窗口。
• 安全： 離線氣隙天然免疫勒索軟件；支持 WORM (一次寫入多次讀取) 合規留存。
• 容量： 單帶 18TB (LTO-9)，配合自動換帶機實現無人值守。

驗證機制：備份未測試等於無備份

1. 月度抽檢： 隨機抽取 3 個關鍵文件異地恢復驗證 MD5。
2. 季度演練： 模擬機房級災難，啟用備用機從磁帶庫全量恢復業務，記錄 RTO/RPO。
3. 年度審計： 核對備份索引與資產清單一致性。

備份的終點是恢復，恢復的核心是練。將備份納入 CI/CD 流水線，才是成熟運維的標誌。