Linux异地备份需落实加密传输、权限隔离、自动验证、物理分离四点：用rsync+SSH（ed25519密钥）实现增量同步与断点续传；创建backupuser低权账户并严格设目录权限；同步后生成SHA256校验清单并远程比对；备份服务器须与业务服务器物理分离，推荐rsync→异地服务器→对象存储两级容灾。
Linux 中安全异地备份核心业务数据文件，关键在于加密传输、权限隔离、自动验证、物理分离四点落地。不是简单拷贝过去就完事，而是让备份在传输中不被窃听、落盘后不被误删、恢复时能确认完整可用。
选对工具：rsync + SSH 加密通道是首选
rsync 原生支持增量同步、断点续传、压缩传输，配合 SSH 密钥认证，无需额外开服务端口，也无需暴露数据库或文件系统凭证。
- 必须用 SSH 免密登录（ed25519 密钥），禁用密码登录，避免定时任务卡住或泄露凭据
- 命令中加 --compress 减少带宽占用，--partial 支持断点续传，--delete-after 避免误删源端
- 示例命令：rsync -az --delete-after --compress --rsh="ssh -i /root/.ssh/backup_key" /data/app/ user@10.0.0.20:/backup/app/
目录与权限要隔离：备份用户 ≠ 业务用户
不能用 root 或应用运行账户直接执行备份脚本，应创建专用低权限账户（如 backupuser），仅授予读取业务目录和写入本地临时目录的权限。
- 业务数据目录（如 /data/app）设为 750，属主为应用用户，属组含 backupuser
- 本地临时打包目录（如 /tmp/backup_tmp）由 backupuser 所有，禁止其他用户访问
- 异地目标目录（如 /backup/app）在远端设为 700，仅 backupuser 可读写
加一层校验与快照：防止静默损坏
只靠 rsync 的时间戳和大小判断不够——硬盘坏道、内存错误可能导致文件已损坏但同步成功。需主动校验。
- 每次同步后，在源端生成 SHA256 校验清单：find /data/app -type f -exec sha256sum {} \; > /tmp/backup_tmp/checksum_$(date +%Y%m%d).txt
- 将校验文件一并同步到异地，并在远端执行比对脚本，失败则发告警邮件
- 用 --link-dest 实现硬链接快照，每天保留一个“逻辑全量”目录，实际只存差异块，节省空间又可随时回退
异地存储必须物理分离：不能只是另一台同机房服务器
同城双机房是最小可行异地标准。若条件有限，至少确保：
- 备份服务器与业务服务器不在同一供电线路、同一网络核心交换机、同一机柜
- 禁用 NFS 直接挂载业务服务器做“伪异地”——NFS 故障或网络抖动会导致备份中断甚至误删
- 推荐组合：业务服务器 → rsync 到异地 Linux 服务器 → 再由该服务器上传至对象存储（如 MinIO 或云 S3），形成两级容灾
