netapp/resourcebackup Docker 镜像 - 轩辕镜像

Trident资源备份保护镜像文档

镜像概述

Trident资源备份保护镜像（Trident protect resourcebackup）是一款轻量级Docker镜像，集成Trident工具核心功能，专注于资源备份全生命周期管理。该镜像提供备份创建、加密保护、完整性校验及快速恢复能力，旨在为个人与企业用户提供安全、高效的资源备份解决方案。

核心功能与特性

• 灵活备份策略：支持全量备份与增量备份模式，可自定义备份频率（如每小时、每日、每周）。
• 数据加密保护：采用AES-256加密算法对备份文件进行加密，防止未授权访问与数据泄露。
• 备份校验机制：自动校验备份文件的完整性与一致性，支持损坏备份的修复与重建。
• 时间点恢复：支持指定时间点的数据恢复，可回溯至历史备份版本，满足不同恢复需求。
• 低资源占用：优化备份进程资源消耗，适用于服务器、边缘设备等多种硬件环境。

使用场景与适用范围

• 企业服务器备份：适用于数据库服务器、应用服务器的配置文件与业务数据定期备份。
• 开发环境保护：开发团队代码库、测试数据的本地备份与跨设备同步。
• 个人数据安全：个人文档、照片、视频等重要文件的加密备份与防丢失保护。
• 灾备应急响应：作为灾备体系的基础组件，提供关键数据的备份与紧急恢复支持。

使用方法与配置说明

基础部署（docker run）

bash
docker run -d \
  --name trident-backup \
  -v /host/backup:/app/backup \  # 挂载主机备份存储目录
  -v /host/source:/app/source:ro \  # 只读挂载需备份的资源目录
  -e ENCRYPT_PASSWORD=StrongPassword123 \  # 备份加密密码（必填）
  -e BACKUP_CRON="0 3 * * *" \  # 定时备份规则（每天凌晨3点，遵循Cron表达式）
  -e RETENTION_DAYS=30 \  # 备份文件保留天数（自动清理超期备份）
  trident/protect-resourcebackup:latest

环境变量配置说明

数据恢复操作

1. 执行恢复命令（指定备份文件与目标路径）：

bash
docker exec -it trident-backup \
  trident restore \
  --file /app/backup/20240520_0300_backup.tar.gz \  # 备份文件名
  --target /app/restore \  # 容器内恢复目录
  --password StrongPassword123  # 解密密码

2. 从容器复制恢复文件至主机：

bash
docker cp trident-backup:/app/restore /host/restore

docker-compose配置示例

yaml
version: '3.8'
services:
  trident-backup:
    image: trident/protect-resourcebackup:latest
    container_name: trident-backup
    volumes:
      - /data/backup:/app/backup
      - /data/important:/app/source:ro
    environment:
      - ENCRYPT_PASSWORD=Enterprise@2024
      - BACKUP_CRON="*/30 * * * *"  # 每30分钟备份一次
      - RETENTION_DAYS=90
    restart: unless-stopped  # 容器异常退出后自动重启

注意事项

• 确保主机挂载目录具有读写权限（备份目录）与读权限（资源目录）。
• 加密密码建议包含大小写字母、数字及特殊字符，长度不低于12位。
• 定时备份规则需遵循标准Cron表达式格式（分时日月周），可通过在线Cron工具验证有效性。