讲师中心 微信公众号
AI工具推荐 视频效率加速

怎么在Linux利用BorgBackup实现高效加密去重备份

梦宇吖_4620

梦宇吖_4620

发布时间:2026-04-04 08:15:34

|

647人浏览过

|

来源于php中文网

原创

BorgBackup 初始化仓库时必须指定 --encryption 且不可后期更改,因加密密钥参与 chunk ID 计算和签名,改动将破坏去重与完整性校验;推荐使用 repokey 或 repokey-blake2(Borg ≥ 1.2.0),禁用 none。

怎么在linux利用borgbackup实现高效加密去重备份

BorgBackup 初始化仓库时为什么必须指定 --encryption 且不能后期更改

BorgBackup 的加密是仓库级强绑定的,一旦初始化完成,borg init 时未设 --encryption,后续无法开启;反之,若设为 repokey 或 keyfile,也不能降级为无加密。这是因为加密密钥直接参与 chunk ID 计算和数据块签名,改动会彻底破坏去重逻辑和完整性校验。

  • 必须在首次 borg init 就决定加密模式:borg init --encryption=repokey /path/to/repo(推荐,密钥存于仓库内、用密码保护)
  • repokey-blake2 比默认 repokey 更安全(使用 BLAKE2b 替代 SHA256),但要求 Borg ≥ 1.2.0
  • 不要用 none,哪怕本地备份——密钥泄露风险远低于误删或误覆盖整个仓库

备份命令中 --exclude 和 --patterns-from 的实际行为差异

--exclude 是简单前缀/通配匹配,不支持正则;真正灵活过滤得靠 --patterns-from 配合 pattern 文件,否则容易漏掉临时文件或缓存目录。

  • --exclude '*.tmp' 只匹配文件名结尾为 .tmp 的文件,不匹配目录,也不递归进子目录检查
  • --patterns-from 支持 P(prefix)、R(regex)、-(exclude)等指令,例如:
    </li><li>/tmp/</li><li>/var/cache/
    R ^.*.log.[0-9]+$
  • 模式文件路径必须是绝对路径或相对于当前工作目录,且 borg create 执行时需确保该路径可读
  • 排除 /proc、/sys、/dev 等虚拟文件系统必须显式写入 pattern 文件,--exclude 单条写不全

borg prune 保留策略里 --keep-within 和 --keep-daily 的时间计算逻辑

Borg 的保留策略不是按“最近 N 个”快照算,而是按时间窗口内符合规则的快照数量裁剪,且各策略独立触发、叠加生效——容易误以为留了 7 天就一定有 7 个归档,其实可能只剩 2 个。

Linux Ai Server
Linux Ai Server

Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI,零 GUI 开销。

下载
  • --keep-within 7d:保留过去 7×24 小时内创建的所有归档(哪怕 100 个)
  • --keep-daily 7:从今天起往前找,每天最多留 1 个(按归档时间戳的日期截断比较),但只对「当天有归档」的日子计数
  • 若某天没运行备份,那天就不占名额;连续两天都失败,--keep-daily 7 实际可能只保留 5 个
  • 建议组合使用:borg prune --keep-hourly 24 --keep-daily 7 --keep-weekly 4 --keep-monthly 12,并配合 --stats 确认实际删除数

恢复单个文件时为什么 borg extract 比挂载更快,但路径必须精确

borg mount 启动 FUSE 文件系统开销大(尤其大仓库),而 borg extract 直接解密+解压目标路径,I/O 更局部。但它的路径匹配是严格层级的——写错一级目录名就会报 Path not found in archive,而不是模糊匹配。

  • 正确写法:borg extract ::archivename home/user/docs/report.pdf(注意 home/user/docs/... 是归档内绝对路径,不含开头 /)
  • 错误写法:borg extract ::archivename /home/user/docs/report.pdf(多加了 /,Borg 认为这是根路径,找不到)
  • 如果不确定路径,先用 borg list ::archivename | grep report 查准全路径
  • 恢复整个目录时,末尾不加 /(borg extract ::archivename home/user/docs),加了会被当作空目录处理

Borg 的去重粒度在 chunk 级(默认 2–8MB 动态分块),但加密和压缩发生在 chunk 内部,所以「加密」和「去重」并不冲突——反而是先去重再加密,密钥只保护已去重后的唯一数据块。这点常被误解,导致有人错误地认为加密必然破坏去重效果。

热门AI工具

更多
DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

3249

2023.06.20

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2328

2023.07.25

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

1260

2023.08.02

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

1218

2023.08.09

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

1376

2023.09.05

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2198

2023.09.20

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

3540

2023.09.20

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

16195

2023.09.22

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

60

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn