境外云主机备份与灾难恢复（DR）体系构建：3-2-1 原则、Rclone 异地冷备与快照实战

                              ┌── 副本 1 (生产源)：VPS 本地磁盘 (/var/www, /var/lib/mysql)
                              │
3-2-1 容灾架构拓扑 ───────────┼── 副本 2 (机房近线)：宿主机底层快照 (KiwiVM / DMIT 快照)
                              │
                              └── 副本 3 (离岸冷备)：跨厂商加密对象存储 (Cloudflare R2 / AWS S3)

#!/usr/bin/env bash
set -euo pipefail

# ==============================================================================
# MySQL/MariaDB 生产级无锁热备脚本
# ==============================================================================
export PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# 基础环境配置
BACKUP_ROOT="/data/backups/mysql"
DATE_STR="$(date +'%Y%m%d_%H%M%S')"
TARGET_DIR="${BACKUP_ROOT}/${DATE_STR}"
RETENTION_DAYS=7

# 数据库安全连接凭证配置 (建议通过 ~/.my.cnf 或独立权限账号连接)
DB_USER="dr_backup"
DB_PASS="YourSuperSecureBackupPassword"
DB_NAME="production_db"

# 创建安全隔离的归档目录
mkdir -p "${TARGET_DIR}"
chmod 700 "${TARGET_DIR}"

DUMP_FILE="${TARGET_DIR}/${DB_NAME}_${DATE_STR}.sql.gz"
SHA_FILE="${TARGET_DIR}/${DB_NAME}_${DATE_STR}.sha256"

echo "[$(date +'%F %T')] [INFO] 开始执行数据库 [${DB_NAME}] 事务级热备..."

# 执行流式导出与动态 gzip 压缩
mysqldump \
    --user="${DB_USER}" \
    --password="${DB_PASS}" \
    --host="127.0.0.1" \
    --single-transaction \
    --quick \
    --routines \
    --triggers \
    --default-character-set=utf8mb4 \
    "${DB_NAME}" | gzip -9 > "${DUMP_FILE}"

# 生成文件校验和，确保备份介质完整性
sha256sum "${DUMP_FILE}" > "${SHA_FILE}"

echo "[$(date +'%F %T')] [INFO] 导出成功: ${DUMP_FILE}"
echo "[$(date +'%F %T')] [INFO] SHA256 校验和已写入: ${SHA_FILE}"

# 清理本地超过保留周期的历史归档
find "${BACKUP_ROOT}" -mindepth 1 -maxdepth 1 -type d -mtime +"${RETENTION_DAYS}" -exec rm -rf {} +
echo "[$(date +'%F %T')] [INFO] 本地超 ${RETENTION_DAYS} 天旧归档已清理完成。"

#!/usr/bin/env bash
set -euo pipefail

# ==============================================================================
# 全量异地容灾冷备编排脚本
# ==============================================================================
export PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

WORK_DIR="/data/backups"
APP_DIR="/var/www/production_app"
NGINX_CONF="/etc/nginx"
DATE_STR="$(date +'%Y%m%d_%H%M%S')"
TMP_ARCHIVE_DIR="${WORK_DIR}/tmp_${DATE_STR}"
LOG_FILE="/var/log/dr_sync.log"

mkdir -p "${TMP_ARCHIVE_DIR}"

log() {
    echo "[$(date +'%F %T')] $1" | tee -a "${LOG_FILE}"
}

cleanup() {
    rm -rf "${TMP_ARCHIVE_DIR}"
}
trap cleanup EXIT

log "[START] 启动全量容灾数据归档流程..."

# 1. 触发数据库热备
/usr/local/bin/backup_db.sh

# 2. 打包应用源码与核心环境配置
log "[ARCHIVE] 正在打包 Web 静态资产与配置文件..."
tar -czpf "${TMP_ARCHIVE_DIR}/app_code_${DATE_STR}.tar.gz" -C "${APP_DIR}" .
tar -czpf "${TMP_ARCHIVE_DIR}/nginx_conf_${DATE_STR}.tar.gz" -C "${NGINX_CONF}" .

# 3. 将本地数据推送到 Rclone 加密远程存储
# 关键参数解释：
# --transfers: 控制并发传输连接数，防止占用过多 VPS 内存
# --bwlimit: 施加带宽上限，避免瞬时吃满端口影响生产流量
# --checksum: 基于文件哈希验证是否已存在相同文件，跳过重复上传
log "[SYNC] 正在加密上传至异地对象存储..."
rclone copy "${WORK_DIR}/mysql" "r2-secure:mysql" \
    --checksum \
    --transfers=2 \
    --bwlimit="15M" \
    --log-file="${LOG_FILE}" \
    --log-level=INFO

rclone copy "${TMP_ARCHIVE_DIR}" "r2-secure:system_assets/${DATE_STR}" \
    --checksum \
    --transfers=2 \
    --bwlimit="15M" \
    --log-file="${LOG_FILE}" \
    --log-level=INFO

# 4. 异地冷备生命周期管理：仅保留远端 30 天以内的历史备份
log "[PURGE] 正在清理异地存储超过 30 天的失效冷备..."
rclone delete --min-age 30d "r2-secure:mysql" || true
rclone delete --min-age 30d "r2-secure:system_assets" || true
rclone rmdirs --leave-root "r2-secure:system_assets" || true

log "[SUCCESS] 全量容灾同步任务顺利收敛。"

[Unit]
Description=Automated Disaster Recovery Backup and Cloud Sync
After=network.target

[Service]
Type=oneshot
User=root
ExecStart=/usr/local/bin/sync_disaster_recovery.sh
StandardOutput=journal
StandardError=journal

[Unit]
Description=Run Disaster Recovery Backup at 03:30 AM Daily

[Timer]
OnCalendar=*-*-* 03:30:00
RandomizedDelaySec=600
Persistent=true

[Install]
WantedBy=timers.target

systemctl daemon-reload
systemctl enable --now dr-backup.timer
systemctl list-timers --all | grep dr-backup

           [灾难发生: 实例损毁/逾期清退]
                        │
                        ▼
       [在备用节点初始化全新的干净 Linux 实例]
                        │
                        ▼
     [拉取 rclone.conf 并挂载 r2-secure 加密存储]
                        │
                        ▼
   [同步指定时间戳的 DB 与 Web 资产归档至临时工作区]
                        │
                        ▼
     [核对 SHA256 校验和 ── 校验失败? ──> 报警人工介入]
                        │ 校验通过
                        ▼
    [导入 MySQL 实例] ──> [还原 Nginx/Web 代码目录]
                        │
                        ▼
             [启动应用与数据库引擎]
                        │
                        ▼
            [业务可用性与数据完整性校验]
                        │
                        ▼
             [切换 DNS 解析，完成恢复]

# 安装基础工具链
apt-get update && apt-get install -y curl tar gzip mysql-client rclone

# 将离线保管的安全凭证还原至本地
mkdir -p ~/.config/rclone
# 部署经过严格密钥保管的 rclone.conf (务必包含正确的 crypt 密码)
chmod 600 ~/.config/rclone/rclone.conf

RECOVERY_TARGET_DATE="20260925_033000"
RESTORE_DIR="/tmp/dr_restore"
mkdir -p "${RESTORE_DIR}"

# 拉取数据库 dump 及对应的 SHA256 校验和文件
rclone copy "r2-secure:mysql/${RECOVERY_TARGET_DATE}" "${RESTORE_DIR}/db"

# 严格执行哈希校验，防止传输中出现比特翻转或不完整写入
cd "${RESTORE_DIR}/db"
sha256sum -c *.sha256

# 假设目标环境已完成 MySQL/MariaDB 安装并启动
TARGET_DB="production_db"
MYSQL_ROOT_PASS="NewHostSecureRootPassword"

# 创建干净的目标库
mysql -uroot -p"${MYSQL_ROOT_PASS}" -e "
    DROP DATABASE IF EXISTS ${TARGET_DB};
    CREATE DATABASE ${TARGET_DB} CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
"

# 解压并流式导入数据
zcat "${RESTORE_DIR}/db/production_db_"*.sql.gz | mysql -uroot -p"${MYSQL_ROOT_PASS}" "${TARGET_DB}"

# 拉取系统环境资产
rclone copy "r2-secure:system_assets/${RECOVERY_TARGET_DATE}" "${RESTORE_DIR}/assets"

# 还原 Web 站点文件，并恢复文件所有权
mkdir -p /var/www/production_app
tar -xzpf "${RESTORE_DIR}/assets/app_code_"*.tar.gz -C /var/www/production_app/
chown -R www-data:www-data /var/www/production_app/

# 还原并检查 Nginx 规则
tar -xzpf "${RESTORE_DIR}/assets/nginx_conf_"*.tar.gz -C /etc/nginx/
nginx -t && systemctl reload nginx