docker volume ls 看不见卷是因为用了 bind mount 而非 named volume；named volume 数据在 /var/lib/docker/volumes/xxx/_data/，需用临时容器 tar 备份；数据库须逻辑备份而非直接拷文件。
docker volume ls 看不见你想要备份的卷？先确认挂载方式
很多用户以为 docker volume ls 能列出所有“容器数据”，结果发现空空如也——那大概率你用的是 bind mount（比如 -v /host/path:/container/path），不是 named volume。named volume 才会被 docker volume 子命令管理，而 bind mount 就是普通宿主机目录，得直接操作文件系统。
- 检查容器启动命令或
docker inspect <container>输出里的Mounts字段，看Type是volume还是bind - named volume 的数据实际存放在
/var/lib/docker/volumes/<name>/_data/，但别手动进这个路径改东西，要用docker run --rm -v <vol>:/volume alpine tar这类方式导出 - bind mount 的数据就在你指定的宿主机路径里，备份它就等同于备份容器数据，但要注意权限（比如 MySQL 容器内 uid=999，宿主机目录得允许该用户读）
用 docker run --rm 备份 named volume 最稳
直接在宿主机上 cp -r /var/lib/docker/volumes/xxx/_data 看似快，但有风险：如果卷正被容器使用，可能拷出不一致状态（尤其数据库类应用）。稳妥做法是起一个临时容器，把卷挂进去，用 tar 打包后输出到宿主机。
- 备份命令示例：
docker run --rm -v myapp_data:/volume -v $(pwd):/backup alpine tar czf /backup/myapp_data-$(date +%F).tar.gz -C /volume . - 关键点：
--rm避免残留容器；两个-v分别挂载源卷和当前目录；alpine镜像轻量且带tar；-C /volume .确保打包内容不带绝对路径前缀 - 还原时别用
tar -xzf直接解压到/var/lib/docker/volumes/...，而是用类似命令反向操作：docker run --rm -v myapp_data:/volume -v $(pwd):/backup alpine tar xzf /backup/myapp_data-2024-06-15.tar.gz -C /volume
MySQL / PostgreSQL 容器不能只靠拷文件备份
如果你的容器跑的是数据库，且用了 named volume 存放 /var/lib/mysql 或 /var/lib/postgresql/data，光 tar 打包卷内容几乎必然损坏。InnoDB 有事务日志、共享表空间、未刷盘的 buffer，直接拷文件等于跳过崩溃恢复流程。
- 正确做法是进容器执行逻辑备份：
docker exec mydb mysqldump -u root -p$PASS --all-databases > backup.sql（MySQL）或docker exec mypg pg_dumpall -U postgres > backup.sql（PostgreSQL） - 若必须物理备份（比如超大库），得先停写、执行
FLUSH TABLES WITH READ LOCK（MySQL）或pg_start_backup()（PG），再 tar 卷——但这就要求业务可停机，实操中极少这么做 - 常见错误：备份时容器还在写入，还原后启动失败，报错类似
InnoDB: Database page corruption on disk或could not access file "global/pg_control"
备份脚本里最容易漏掉的三件事
自动化脚本看着跑通了，某天恢复时才发现不对劲——往往栽在细节上。
- 没检查
docker volume inspect返回是否为空，导致对不存在的卷执行备份，脚本静默成功但实际没干任何事 - tar 命令没加
-f参数（比如写成tar cz /backup/xxx.tar.gz），结果 tar 把包打到 stdout，被丢进黑洞，文件看似生成了但大小为 0 - 宿主机磁盘满了或
/backup目录权限不对，tar 写入失败却没捕获退出码，脚本继续往下走，最后只剩个空文件
备份这事，验证比生成更重要。每次备份完，至少 tar tzf xxx.tar.gz | head -n3 看一眼内容，再挑个小文件 tar xOf xxx.tar.gz path/in/volume | head -n1 确认能读出来——这步省不得。
