docker save与load可独立完成镜像本地备份恢复，无需网络或远程仓库；save将镜像打包为含完整层和元数据的tar文件，load从该文件恢复镜像并保留标签，支持单/多镜像导出导入及压缩优化。
直接用 docker save 和 docker load 就能完成镜像的本地备份与恢复，不需要额外工具，也不依赖网络或远程仓库。
怎么备份 Docker 镜像
核心命令是 docker save，它把镜像完整打包成一个 tar 文件，包含所有层和元数据。
-
单个镜像导出：
docker save -o nginx_backup.tar nginx:latest -
多个镜像一起导出（推荐）：
docker save $(docker images --format "{{.Repository}}:{{.Tag}}" | grep -v "<none>") | gzip > all_images_$(date +%Y%m%d).tar.gz</none>这样能自动列出所有命名镜像（排除悬空镜像），并压缩节省空间。 -
文件命名建议：用镜像名+版本号，比如
langgenius-dify-api_1.11.2.tar，避免后期混淆。
怎么恢复 Docker 镜像
用 docker load 命令把 tar 文件重新导入本地镜像库，恢复后即可直接 docker run 启动。
-
从 tar 文件加载：
docker load -i nginx_backup.tar -
从压缩包加载（需先解压或管道）：
gunzip -c all_images_20260730.tar.gz | docker load -
验证是否成功：运行
docker images查看镜像是否出现在列表中；再试跑一个容器确认可用性，例如docker run --rm nginx:latest nginx -v。
备份时要注意什么
不是导出就能高枕无忧，几个关键点容易被忽略：
-
别漏掉 tag 信息：如果镜像没打 tag（显示为
<none>:<none>），docker save仍会保存，但恢复后可能丢失原始标签——建议提前用docker tag补上可识别的名称。 -
容器 ≠ 镜像：正在运行的容器状态不会被保存。如需保留运行时修改（比如配置文件变更），得先用
docker commit把容器生成新镜像，再备份该镜像。 -
存储位置要独立：备份文件别放在
/var/lib/docker目录下，否则重装系统或 Docker 时一并清空。推荐存到家目录、NAS 或云盘。
进阶建议：让备份更可靠
日常使用够用，但生产环境建议加一层保障：
-
加校验和：备份后执行
sha256sum nginx_backup.tar > nginx_backup.tar.sha256，恢复前比对哈希值，确保文件没损坏。 - 定时自动执行：用 crontab 每天凌晨执行一次全量备份脚本，并保留最近 7 天的备份文件。
- 离线归档：对长期不用但需合规留存的镜像，可刻录到光盘或存到离线硬盘，避免误删或勒索风险。
