Insights / Technische Beiträge
restic-Backups auf R2 überwachen: von Speicherung zu geprüfter Wiederherstellung
Snapshot-Aktualität, Integrität und Wiederherstellung getrennt prüfen und noch ungeprüfte Anwendungswiederherstellung benennen.
Inhaltsverzeichnis
Ein beendeter Backup-Job beweist keine Wiederherstellbarkeit. Dieser verallgemeinerte interne Fall bewertet Speicherung, Integrität, Wiederherstellung und Dienstbetrieb getrennt. Er dokumentiert keine abgeschlossene Migration von einem anderen Dienst.
Snapshot-ID und ein Wiederherstellungsziel festlegen
Notieren Sie die ID und stellen Sie benötigte Dateien in einem leeren, isolierten Ziel wieder her. Prüfen Sie Konfigurationsverweise und Rechte oder laden Sie die Datenbank isoliert. Erfassen Sie die Dauer. Wiederholen Sie dieselben Kontrollen regelmäßig, um Aktualität und Wiederherstellungsumfang zu vergleichen.
restic：Wiederherstellung in ein isoliertes Ziel
Quelle und Erfolg definieren
Die Lösung nutzt restic-Verschlüsselung und Deduplizierung mit R2s S3-kompatibler API. Prüfen Sie benötigte Operationen in der Kompatibilitätstabelle. Für laufende Datenbanken planen Sie konsistente Erfassung per Dump oder geeigneter Anwendungspause.
Aktualität getrennt überwachen
Verfolgen Sie letzten erfolgreichen Snapshot, Verspätungen, Fehler und Integritäts-/Wiederherstellungsergebnisse getrennt. Jobstart ist kein Erfolg. Benachrichtigungsfehler und Backup-Fehler sind ebenfalls verschieden.
Integrität und Extraktion prüfen
Standard-restic check und datenlesende Prüfungen haben unterschiedliche Umfänge. --read-data liest sämtliche Daten; Teilprüfungen müssen ihren Umfang dokumentieren. Kombinieren Sie Repository-Prüfungen, Wiederherstellung an isoliertem Ort und Inhalts-/Hashvergleiche. Dateiextraktion prüft keinen Anwendungsstart.
Aufbewahrung mit restic
Wählen Sie Snapshots per Aufbewahrungsrichtlinie und verwenden Sie forget, prune, check; prüfen Sie vorher, was erhalten bleibt. Altersbasierte pauschale Objektlöschung auf R2 kann gemeinsam genutzte Daten erhaltener Snapshots zerstören. Folgen Sie der Aufbewahrungsdokumentation; Bildauslieferungsobjekte sind ein anderer Fall.
Offene Wiederherstellungsprüfungen
Regelbetrieb, Monitoring/Meldungen, Aufbewahrung und Extraktion/Integrität ausgewählter Daten wurden durchgeführt. Start aller Anwendungen, Konfigurationen und Abhängigkeiten sowie Zugriff auf getrennte Zugangsdaten brauchen noch Ende-zu-Ende-Prüfung. Wiederherstellungszeit und akzeptabler Datenverlust müssen gemessen werden. Vollständige Notfallwiederherstellung oder belegte Einsparungen werden nicht behauptet.
- Erfolgreicher Snapshot und Aktualität Zeitpunkt eines tatsächlich erfolgreichen Snapshots und Verzögerung gegenüber dem Zeitplan prüfen. Der Start eines Jobs allein ist kein Erfolg.
- Integrität und isolierte Wiederherstellung Prüfumfang dokumentieren, restore --verify an einem getrennten Ort ausführen und die vorgesehenen Dateien und Hashes vergleichen; danach Aufbewahrung und prune prüfen.
- Vollständige Notfallwiederherstellung Anwendungsstart, abhängige Daten und Wiederherstellung separat verwahrter Zugangsdaten sind nicht verifiziert. Wiederherstellungszeit und tolerierbarer Datenverlust sind nicht gemessen.
Ergänzung vom 6. Oktober 2026: Veraltete Sperren und Parallelität bei Wiederherstellungstests
Eine zusätzliche Änderung prüft die Prozessaktivität auf demselben Host, bevor die normale Entsperrung von restic ausgeführt wird, die nur veraltete Sperren behandelt. Die Option, sämtliche Sperren einschließlich derer aktiver Vorgänge zu entfernen, wird nicht verwendet. Bei Konflikten gibt es begrenzte Wiederholungen mit –retry-lock; Wiederherstellungstests und prune starten den Prozess bei Fehlern nicht unbegrenzt neu. Eine Prüfung der Aktivität auf einem Host beweist nicht, dass kein paralleler Vorgang von einem anderen Host aus läuft.
Die Daten werden mit restore –verify in ein isoliertes temporäres Verzeichnis extrahiert. Nach der Prüfung der benötigten Dateien und ihrer Integrität wird die Zuordnung zwischen dem geprüften Snapshot und der Konfiguration dokumentiert. Zuerst wird die Wiederherstellung der Zieldaten bestätigt, danach wird vor prune geprüft, was aufbewahrt werden muss. Die Aktualität des Backups wird anhand eines tatsächlich erfolgreich erstellten Snapshots bewertet, nicht anhand des Prozessstarts oder seiner Wiederholungen.
Die bestätigte Wiederherstellung der Zieldaten ist weiterhin von einer vollständigen Wiederherstellung einschließlich des Starts aller Anwendungen und der Wiederherstellung ihrer Zugangsdaten zu unterscheiden. Zum Umgang mit Wartungsfenstern und Erfassungsfehlern siehe auch Überwachung und Vorfallanalyse.