Linux Backup-Strategie: Was du sicherst, wohin du sicherst und wie du zurückkommst

export RESTIC_REPOSITORY="s3:https://s3.eu-central-1.example.com/backup-srv01"
export RESTIC_PASSWORD_FILE="/root/.restic-pass"

# Erstmalige Einrichtung
restic init

# Sicherung, dedupliziert und verschlüsselt
restic backup /etc /var/www /srv/daten \
  --exclude-caches --exclude '*.tmp' --tag taeglich

# Aufbewahrung steuern
restic forget --keep-daily 14 --keep-weekly 8 --keep-monthly 12 --prune

# Integrität prüfen, monatlich mit Daten-Stichprobe
restic check --read-data-subset=5%

# MariaDB/MySQL: konsistenter Auszug einer InnoDB-Datenbank
mariadb-dump --single-transaction --routines --events --all-databases \
  | zstd > /var/backups/db-$(date +%F).sql.zst

# PostgreSQL: eigenes Format, erlaubt selektives Zurückspielen
pg_dumpall --globals-only > /var/backups/pg-globals-$(date +%F).sql
pg_dump -Fc meinedb > /var/backups/meinedb-$(date +%F).dump

# Anschließend die Auszüge mit restic sichern

# S3-Richtlinie für das Backup-Konto: schreiben ja, löschen nein
{
  "Version": "2012-10-17",
  "Statement": [{
    "Effect": "Allow",
    "Action": ["s3:PutObject", "s3:GetObject", "s3:ListBucket"],
    "Resource": ["arn:aws:s3:::backup-srv01", "arn:aws:s3:::backup-srv01/*"]
  }]
}

# Borg im Nur-Anhängen-Modus auf dem Backup-Server
# ~/.ssh/authorized_keys:
# command="borg serve --append-only --restrict-to-path /backup",restrict ssh-ed25519 AAAA...

# Einzelne Datei zurückholen und vergleichen
restic restore latest --target /tmp/wh-test --include /etc/ssh/sshd_config
diff /etc/ssh/sshd_config /tmp/wh-test/etc/ssh/sshd_config

# Was steckt überhaupt in der Sicherung?
restic snapshots
restic ls latest /etc | head

# Datenbank in eine Testinstanz zurückspielen und Datensätze zählen
zstd -dc /var/backups/db-2026-07-01.sql.zst | mariadb -h testserver testdb
mariadb -h testserver -e 'SELECT COUNT(*) FROM testdb.auftraege;'