Linux下tar增量备份必须用--listed-incremental配合快照文件，否则仅为手动全量；完整备份需加-p、-h、-X等选项保障元数据完整，增量需严格按序还原且校验快照状态。
Linux 下用 tar 做完整备份很简单，但增量备份必须配合 --listed-incremental 和快照文件，否则根本不是真正的增量——只是手动删旧再压新。
完整备份：用 tar -cf 打包，但别漏掉关键选项
完整备份本身不难，但容易忽略路径处理和元数据完整性：
- 用绝对路径备份时，
tar -cf backup.tar /home/user会把根目录信息也打进归档，还原时需加-C /指定解压根，否则可能错位 - 务必加
-p（保留权限）、-h（跟随软链接目标）、-X（排除临时文件），例如：tar -cpf home-full.tar -X exclude-list.txt -ph /home/user - 不要用
-z或-J直接压缩大目录——出错无法恢复中间状态；先打.tar，再用gzip或xz单独压
增量备份：核心是 --listed-incremental 和快照文件
所谓“增量”，是指只打包自上次备份以来变更的文件。tar 不靠时间戳判断，而是依赖一个快照文件（snapshot file）记录上次归档的 inode、mtime、size 等状态：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 首次做增量前，先跑一次完整备份并生成快照：
tar --listed-incremental=home.snar -cpf home-full.tar /home/user - 后续增量只需改参数不改快照路径：
tar --listed-incremental=home.snar -cpf home-inc-20240520.tar /home/user - 快照文件
home.snar必须保留且不可手动修改，tar每次读写它来比对文件变化 - 如果误删或损坏
.snar文件，下一次运行会自动重建为完整备份——但你不会收到任何提示，得自己校验
还原时：顺序不能错，且要识别快照状态
还原增量备份不是简单解压所有 .tar，而要按时间顺序从完整备份开始，逐个应用增量：
- 先还原完整包：
tar -xpf home-full.tar -C /restore - 再依次还原每个增量包（注意顺序！）：
tar -xpf home-inc-20240520.tar -C /restore - 还原过程中
tar会自动读取.snar中的元数据，但该文件本身不参与还原——它只用于备份阶段 - 如果想验证某次增量包里实际打了哪些文件，加
--list：tar --listed-incremental=home.snar -tf home-inc-20240520.tar
常见翻车点：时间、权限、快照位置全得对上
增量备份失败往往不报错，而是静默退化成完整备份，以下三点最容易踩坑：
-
--listed-incremental后面跟的是文件路径，不是目录；写成--listed-incremental=/backup/snar/（结尾带斜杠）会导致 tar 创建新快照而非复用，下次就不是增量了 - 备份源目录权限变化（如
chown或chmod）会被视为“变更”，进增量包——哪怕文件内容没动 - 系统时间回拨（比如虚拟机暂停后恢复）会让 mtime 倒流，
tar可能漏掉本该备份的文件；建议备份前校准时间（chronyc tracking看偏移）
真正可靠的增量备份，不在于命令多短，而在于快照文件生命周期是否可控、每次备份前后是否校验快照大小与修改时间、以及还原流程是否在测试环境走通过。否则硬盘里存了一堆 .tar，关键时刻打不开才是真问题。
