Snapshots sind kein Backup. Dieser Guide zeigt eine 3-2-1-fähige Routine mit restic, Datenbank-Dumps und einem echten Restore-Test.
SCP-Snapshots liegen auf derselben Storage-Ebene und werden nach 30 Tagen gelöscht. Sie helfen vor einem Upgrade, ersetzen aber kein externes Backup. Ein echtes Backup liegt auf einem anderen System oder bei einem anderen Anbieter.
restic ist verschlüsselt, dedupliziert und für S3, SFTP oder lokale Repos geeignet. Speichere das Repository nicht auf demselben Server. Für Netcup bietet sich ein Storage-Space-/S3-Ziel oder ein zweiter Server an.
sudo apt install restic export RESTIC_REPOSITORY="s3:https://s3.example.com/netcup-backup" export RESTIC_PASSWORD="change-me" restic init restic backup /etc /home /var/www --exclude /var/cache restic forget --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune restic restore latest --target /tmp/restore-test
Hinweis: Bewahre das Repository-Passwort getrennt vom Server auf. Ohne Passwort ist das Backup nicht wiederherstellbar.
Dateibasierte Backups von laufenden Datenbanken sind oft inkonsistent. Nutze logische Dumps oder die Backup-Funktion der Datenbank und sichere den Dump anschließend mit restic.
# PostgreSQL pg_dump -Fc -U postgres app > /var/backups/app.dump # MariaDB/MySQL mariadb-dump --single-transaction -u root -p app > /var/backups/app.sql restic backup /var/backups
Ein Backup ohne Restore-Test ist eine Hoffnung. Stelle eine Stichprobe in ein temporäres Verzeichnis wieder her, prüfe Dateien und Datenbank-Dump und dokumentiere das Ergebnis.
4 dedizierte Kerne (AMD EPYC 9645) · 8 GB RAM · 128 GB NVMe · 2.5 Gbit/s
GB6: 2.290/7.559 · Steal: 0,0 %
4 vCores (x86) · 8 GB RAM · 128 GB SSD · 2.5 Gbit/s
GB6: 1.720/4.650 · Steal: 1,2 %
Nein. Snapshots werden nach 30 Tagen gelöscht und liegen auf derselben Storage-Ebene. Für echtes Backup brauchst du ein externes, versioniertes Ziel.
Beide sind geeignet. restic ist einfacher für S3 und mehrere Clients; Borg ist stark bei deduplizierten lokalen Repos. Wichtig ist der Restore-Test, nicht das Tool.
Nicht auf demselben Server. Nutze ein separates Storage-Ziel, einen zweiten Standort oder einen anderen Anbieter. Verschlüsselung und ein separates Passwort sind Pflicht.