使用tar或dd等完成Linux系统备份恢复

本文提供一个简明常用的系统备份方法，使你可以迅速完成最常用最基本的备份工作。

需要更详细的可参考：

鸟哥的LInux私房菜>第二十五章 Linux 備份策略

IBM:如何迁移备份和裸机恢复 Linux 系统

一、tar备份并恢复系统

1 、备份系统

# tar -czpvf /baksys/backup.tgz  /  --exclude=/baksys --exclude=/lost+found --exclude=/proc/* --exclude=/sys/* --exclude=/tmp/* --exclude=/dev/* --exclude=/media/* --exclude=/mnt/*  2>>/baksys/tar.errors.log 

其中：

• -p, --preserve-permissions, --same-permissions 解压文件权限信息(默认只为超级用户服务)。 此参数用于保持文件权限信息，是必要的。

• --exclude= 参数列出了不需要备份的目录，可以根据实际情况自行调整，注意：不要忘记备份/boot目录或分区，不要备份存储备份文件的目录。 特别注意：--exclude=后面的目录名使用绝对路径或相对路径的方式应与需备份目录的书写方式一致即要么都用绝对路径要么都使用相对路径，否则会导致exclude失效，而且目录一定不能使用/xxx/的形式，必须是/xxx/*或/xxx的形式，否则也失效。 

• 注意，虽然/proc的目录下内容不可备份，但是/proc目录还是应该备份的，否则需要在迁移解压缩后手动mkdir增加/proc目录；其他几个亦同，但是/lost+found目录非linux系统需要，可全不备份。

• 建议使用 2>> 将错误输出定向到 tar.errors.log文件，留待备份后查看有无错误。

【注意！】 -f　--指定archive或设备名称。这个选项是必选的！而且这个参数后面要紧跟文件名，不能跟随其它参数。如果想通过流的方式实时传输，而不保存压缩文件到硬盘，则可以用“-”代替文件名，例如“tar cpf – . | (cd /mnt/newboot; tar xpf –)”

【注意！】 备份有时提示：“ ...忽略套接字(socket)” 。socket檔案是應用程式與應用程式溝通所使用的媒介，pipe亦同理，並非實際擁有資料的檔案，所以無須備份。

【注意！】 backup.tar.gz 可以改为 backup_$(date +"%Y-%m-%d")_img.tar.gz，以便一目了然备份的日期。

【注意！】 此时备份后的归档文件中各文件存储目录形如“etc/fstab”，而不是“/etc/fstab”，即解压缩时，默认不会按照绝对路径覆盖目录“/”，而是解压至当前命令目录下。

2、检查归档文件

• 匹配路径

tar tf backup.tgz| grep ^d | egrep -v '(([^/])*/){3}'  

只显示开头字符是d的行中不包含3个“/”的行。  

• 限定字数

tar tvf backup.tgz| grep -v '.\{66,\}'   

不显示其中每行字符数大于66个的行，其中“.”正则表达式中代表任何非换行符的字符。

3    更新或添加文件到压缩包中

• 首先解压缩，如果文件压缩了：

# gunzip backup.tgz

• 确定需要更新的文件，建立一个文本文件：

# cat list.txt
etc/fstab
boot/grub/grub.conf
etc/shadow
etc/shadow-
etc/sysconfig/network-scripts/ifcfg-eth0
etc/sysconfig/network-scripts/ifcfg-eth1
etc/udev/rules.d/70-persistent-net.rules
etc/sysconfig/network

注意list.txt文件中的每行不应包含空格。

• 解压缩得到list.txt中的文件

# tar -xpvf backup.tar -T list.txt

• 修改需要更新的文件

• 确定需要新增加的文件，如写入以下内容到list.txt中 

etc/sysconfig/network-scripts/ifcfg-eth2
etc/sysconfig/network-scripts/ifcfg-eth3
etc/sysconfig/network-scripts/ifcfg-eth4
etc/sysconfig/network-scripts/ifcfg-eth5

• 追加list中的文件至归档结尾

# tar -rpvf backup.tar -T list.txt

注意使用“-upvf”也是追加，只不过是只追加比归档文件中跟新的文件，tar归档文件没有替换操作。所以例如此时，归档文件中会包含两个同路径的etc/fstab文件，解压缩时会按顺序解压到结尾，所以后追加的文件会覆盖先前的文件。

• 可以联合 删除 与 追加 进行替换操作

# tar -f backup2.tar --delete -T list.txt

# tar -rpvf backup.tar -T list.txt

• 重新压缩文件

# gzip backup.tgz

• 增量备份方法请见：http://seanlook.com/2014/12/08/tar_backup_filesystem/

4    还原

4.1    解压缩备份文件到磁盘根目录

此步骤可在其它Linux系统或者LiveOS下进行

• 格式化初始化磁盘

# mkfs.ext4 /dev/sda1  

这里也可能是sdb5等。如果已经有格式化的分区，这部不需要做。注意，最好其设备号sdaX与要恢复的系统原所在的设备号相同，否则/etc/fstab文件可能需要修改，或者需要修改UUID号。

• 挂载磁盘

# mount -v /dev/sda1 /mnt/myrootdir  

如果有/boot等目录需要使用独立的其他分区，也许将其他分区同样挂载到新的跟目录下，如/mnt/myrootdir/boot等。  

• 解压缩备份文件

# cd /mnt/myrootdir  

# tar -xzpvf backup.tgz   

【注意！】 z选项默认会识别，可以去掉。

【注意！】 可以解压特定文件（-T）到指定目录（-C）：tar -xzpvf backup.tgz -C /cpsys/tmp/ -T list.txt （-C, --directory=DIR  改变至目录 DIR）。注意 -T 一定要在 -C 之后。

4.2    重新设置新磁盘的grub引导

如果恢复到的硬盘的引导分区MBR和原备份文件时的不一致，可能会导致无法开机，可重设grub引导来避免此情况。

4.2.1    使用grub命令安装（已测试）

node260@tc: /tmp# grub
Probing devices to guess BIOS drives. This may take a long time.


    GNU GRUB  version 0.97  (640K lower / 3072K upper memory)

 [ Minimal BASH-like line editing is supported.  For the first word, TAB
   lists possible command completions.  Anywhere else TAB lists the possible
   completions of a device/filename.]
grub> find /grub/stage1
find /grub/stage1
 (hd0,0)
 (hd1,0)
grub> root (hd1,0)    
root (hd1,0)
 Filesystem type is ext2fs, partition type 0x83
grub> setup (hd1)
setup (hd1)
 Checking if "/boot/grub/stage1" exists... no
 Checking if "/grub/stage1" exists... yes
 Checking if "/grub/stage2" exists... yes
 Checking if "/grub/e2fs_stage1_5" exists... yes
 Running "embed /grub/e2fs_stage1_5 (hd1)"...  27 sectors are embedded.
succeeded
 Running "install /grub/stage1 (hd1) (hd1)1+27 p (hd1,0)/grub/stage2 /grub/grub.conf"... succeeded
Done.
grub> quit
quit

4.2.3    使用grub-install命令安装

• # sudo mkdir -pv sys proc dev

• # chroot . 

将/mnt/myrootdir作为当前进程的根目录，chroot是在unix系统的一个操作，用于对当前的程序和它的子进程改变真实的磁盘根目录。一个被改变根目录的程序不可以访问和命名在被改变根目录外的文件，那个根目录叫做“chroot监狱（chroot jail,chroot prison)” )  

• # grub-install /dev/sda

• # grub-install --recheck /dev/sda    

即便前面是sdb5，这步也还可能是sda，chroot后应仔细检查新硬盘的当前标号。

• # exit  

可以开启一个新的终端将挂载的目录umount

• # umount -v /mnt/myrootdir  

这步可以不做，直接关机，然后BIOS指定开机硬盘，开机即可。

5、其他相关摘录 

-

ssh 登录并执行命令ls，然后返回：

ssh wszhang@210.45.72.66 ls -al /home/Backup*

系统复制:

cp -ax 其中x表示仅复制同一个文件系统中的目录，如果有目录是挂载了其他文件系统（如/dev/sda2），则跳过该目录，不复制。

scp -rp   /localpath root@192.168.1.65:/home/scp 

-B 使用批处理模式（传输过程中不询问传输口令或短语）

-C 允许压缩。（将-C标志传递给ssh，从而打开压缩功能）

-p 保留原文件的修改时间，访问时间和访问权限。

-q 不显示传输进度条。

-r 递归复制整个目录。

-v 详细方式显示输出。scp和ssh(1)会显示出整个过程的调试信息。这些信息用于调试连接，验证和配置问题。

系统备份同步(注意复制系统时/media不能复制,且要更改fstab中/目录的挂载分区):

rsync -avP --exclude /lost+found --exclude /boot --exclude /media / /media/D_..
rsync -aSvPhH --delete --force --exclude \$RECYCLE.BIN 

系统备份（注意千万要排除存储备份文件自身的目录，这里为backup）：

#tar czvf /backup/root-backup.tgz / --exclude proc --exclude dev --exclude backup

用LiveCD开机，
备份：tar cjvf bak.tar.bz2 /path_to_bak  
还原：tar xjvfp bak.tar.bz2  
不会丢失文件的任何信息

鸟哥来的截图：

二、dd备份恢复系统

1、备份

用liveCD开机，
# dd if=/dev/sda1 of=sda1.img.bak bs=4M（然后把disk1.bak这个备份文件cp到安全的地方）

2、还原

用liveCD开机，
# dd if=sda1.img.bak of=/dev/sda1
# e2fsck -f /dev/sda1
# resize2fs /dev/sda1
# e2fsck -f /dev/sda1

3、dd中的压缩

dd对磁盘是极大的浪费，100G的硬盘只用1G，dd后的备份文件也是100G，这个可以通过压缩解决。
1）备份：
# dd if=/dev/sda1 | bzip2 > sda1.img.bz2
2）还原：
# bzip2 -dc sda1.img.bz2 | dd of=/dev/sda1
# e2fsck -f /dev/sda1
# resize2fs /dev/sda1
# e2fsck -f /dev/sda1

4、One Idea: 使用dd给文件夹而非磁盘创建镜像

引用自 

使用dd制作文件夹的img

du -sh originfile //先看看需要制作的源文件夹大小，假如15M
dd if=/dev/zero of=new_img.img bs=1024 count=20000 //生成20M的文件
mkfs.ext3 new_img.img
mount new_img.img /mnt/new
cp originfile /mnt/new -R
umount /mnt/new// new_img.img文件里面就包括了originfile

三、附：ubuntu 中的tar帮助信息

$ tar --version
tar (GNU tar) 1.23
Copyright (C) 2010 Free Software Foundation, Inc.

$ tar --help
用法: tar [选项...] [FILE]...
 GNU ‘tar’
将许多文件一起保存至一个单独的磁带或磁盘归档，并能从归档中单独还原所需文件。

示例
  tar -cf archive.tar foo bar  # 从文件 foo 和 bar 创建归档文件
archive.tar。
  tar -tvf archive.tar         # 详细列举归档文件 archive.tar
中的所有文件。
  tar -xf archive.tar          # 展开归档文件 archive.tar
中的所有文件。


 主操作模式:

  -A, --catenate, --concatenate   追加 tar 文件至归档
  -c, --create               创建一个新归档
  -d, --diff, --compare      找出归档和文件系统的差异
      --delete               从归档(非磁带！)中删除
  -r, --append               追加文件至归档结尾
  -t, --list                 列出归档内容
      --test-label           测试归档卷标并退出
  -u, --update               仅追加比归档中副本更新的文件
  -x, --extract, --get       从归档中解出文件


 操作修饰符:

      --check-device         当创建增量归档时检查设备号(默认)
  -g, --listed-incremental=FILE   处理新式的 GNU 格式的增量备份
  -G, --incremental          处理老式的 GNU 格式的增量备份
      --ignore-failed-read
                             当遇上不可读文件时不要以非零值退出
      --level=NUMBER         所创建的增量列表归档的输出级别
  -n, --seek                 归档可检索
      --no-check-device      当创建增量归档时不要检查设备号
      --no-seek              归档不可检索
      --occurrence[=NUMBER]  仅处理归档中每个文件的第 NUMBER
                             个事件；仅当与以下子命令 --delete,
                             --diff, --extract 或是 --list
                             中的一个联合使用时，此选项才有效。而且不管文件列表是以命令行形式给出或是通过
                             -T 选项指定的；NUMBER 值默认为 1
      --sparse-version=MAJOR[.MINOR]
                             设置所用的离散格式版本(隐含
                             --sparse)
  -S, --sparse               高效处理离散文件

 重写控制:

  -k, --keep-old-files       don't replace existing files when extracting,
                             treat them as errors
      --keep-newer-files
                             不要替换比归档中副本更新的已存在的文件
      --no-overwrite-dir     保留已存在目录的元数据
      --overwrite            解压时重写存在的文件
      --overwrite-dir
                             解压时重写已存在目录的元数据(默认)
                            
      --recursive-unlink     解压目录之前先清除目录层次
      --remove-files         在添加文件至归档后删除它们
      --skip-old-files       don't replace existing files when extracting,
                             silently skip over them
  -U, --unlink-first         在解压要重写的文件之前先删除它们
  -W, --verify               在写入以后尝试校验归档

 选择输出流:

      --ignore-command-error 忽略子进程的退出代码
      --no-ignore-command-error
                             将子进程的非零退出代码认为发生错误
  -O, --to-stdout            解压文件至标准输出
      --to-command=COMMAND
                             将解压的文件通过管道传送至另一个程序

 操作文件属性:

      --acls                 Save the ACLs to the archive
      --atime-preserve[=METHOD]
                             在输出的文件上保留访问时间，要么通过在读取(默认
                             METHOD=‘replace’)后还原时间，要不就不要在第一次(METHOD=‘system’)设置时间
      --delay-directory-restore
                             直到解压结束才设置修改时间和所解目录的权限
      --group=名称         强制将 NAME
                             作为所添加的文件的组所有者
      --mode=CHANGES         强制将所添加的文件(符号)更改为权限
                             CHANGES
      --mtime=DATE-OR-FILE   从 DATE-OR-FILE 中为添加的文件设置 mtime
                            
  -m, --touch                不要解压文件的修改时间
      --no-acls              Don't extract the ACLs from the archive
      --no-delay-directory-restore
                             取消 --delay-directory-restore 选项的效果
      --no-same-owner
                             将文件解压为您所有(普通用户默认此项)
      --no-same-permissions
                             从归档中解压权限时使用用户的掩码位(默认为普通用户服务)
      --no-selinux           Don't extract the SELinux context from the
                             archive
      --no-xattrs            Don't extract the user/root xattrs from the
                             archive
      --numeric-owner        总是以数字代表用户/组的名称
      --owner=名称         强制将 NAME
                             作为所添加的文件的所有者
  -p, --preserve-permissions, --same-permissions
                             解压文件权限信息(默认只为超级用户服务)
      --preserve             与 -p 和 -s 一样
      --same-owner
                             尝试解压时保持所有者关系一致(超级用户默认此项)
  -s, --preserve-order, --same-order
                             为解压至匹配归档排序名称
      --selinux              Save the SELinux context to the archive
      --xattrs               Save the user/root xattrs to the archive


 设备选择和切换:

  -f, --file=ARCHIVE         使用归档文件或 ARCHIVE 设备
      --force-local
                             即使归档文件存在副本还是把它认为是本地归档
  -F, --info-script=名称, --new-volume-script=名称
                             在每卷磁带最后运行脚本(隐含 -M)
  -L, --tape-length=NUMBER   写入 NUMBER × 1024 字节后更换磁带
  -M, --multi-volume         创建/列出/解压多卷归档文件
      --rmt-command=COMMAND  使用指定的 rmt COMMAND 代替 rmt
      --rsh-command=COMMAND  使用远程 COMMAND 代替 rsh
      --volno-file=FILE      使用/更新 FILE 中的卷数

 设备分块:

  -b, --blocking-factor=BLOCKS   每个记录 BLOCKS x 512 字节
  -B, --read-full-records    读取时重新分块(只对 4.2BSD 管道有效)
  -i, --ignore-zeros         忽略归档中的零字节块(即文件结尾)
      --record-size=NUMBER   每个记录的字节数 NUMBER，乘以 512

 选择归档格式:

  -H, --format=FORMAT        创建指定格式的归档

 FORMAT 是以下格式中的一种:

    gnu                      GNU tar 1.13.x 格式
    oldgnu                   GNU 格式 as per tar <= 1.12
    pax                      POSIX 1003.1-2001 (pax) 格式
    posix                    等同于 pax
    ustar                    POSIX 1003.1-1988 (ustar) 格式
    v7                       old V7 tar 格式

      --old-archive, --portability
                             等同于 --format=v7
      --pax-option=关键字[[:]=值][,关键字[[:]=值]]...
                             控制 pax 关键字
      --posix                等同于 --format=posix
  -V, --label=TEXT           创建带有卷名 TEXT
                             的归档；在列出/解压时，使用 TEXT
                             作为卷名的模式串

 压缩选项:

  -a, --auto-compress        使用归档后缀名来决定压缩程序
  -I, --use-compress-program=PROG
                             通过 PROG 过滤(必须是能接受 -d
                             选项的程序)
  -j, --bzip2                通过 bzip2 过滤归档
  -J, --xz                   通过 xz 过滤归档
      --lzip                 通过 lzip 过滤归档
      --lzma                 通过 lzma 过滤归档
      --lzop
      --no-auto-compress     不使用归档后缀名来决定压缩程序
  -z, --gzip, --gunzip, --ungzip   通过 gzip 过滤归档
  -Z, --compress, --uncompress   通过 compress 过滤归档


 本地文件选择:

      --add-file=FILE        添加指定的 FILE 至归档(如果名字以 -
                             开始会很有用的)
      --backup[=CONTROL]     在删除前备份，选择 CONTROL 版本
  -C, --directory=DIR        改变至目录 DIR
      --exclude=PATTERN      排除以 PATTERN 指定的文件
      --exclude-backups      排除备份和锁文件
      --exclude-caches       除标识文件本身外，排除包含
                             CACHEDIR.TAG 的目录中的内容
      --exclude-caches-all   排除包含 CACHEDIR.TAG 的目录
      --exclude-caches-under 排除包含 CACHEDIR.TAG 的目录中所有内容
                            
      --exclude-tag=FILE     除 FILE 自身外，排除包含 FILE
                             的目录中的内容
      --exclude-tag-all=FILE 排除包含 FILE 的目录
      --exclude-tag-under=FILE   排除包含 FILE 的目录中的所有内容
      --exclude-vcs          排除版本控制系统目录
  -h, --dereference
                             跟踪符号链接；将它们所指向的文件归档并输出
      --hard-dereference
                             跟踪硬链接；将它们所指向的文件归档并输出
  -K, --starting-file=MEMBER-NAME
                             从归档中的 MEMBER-NAME 成员处开始
      --newer-mtime=DATE     当只有数据改变时比较数据和时间
      --no-null              禁用上一次的效果 --null 选项
      --no-recursion         避免目录中的自动降级
      --no-unquote           不以 -T 读取的文件名作为引用结束
      --null                 -T 读取以空终止的名字，-C 禁用
  -N, --newer=DATE-OR-FILE, --after-date=DATE-OR-FILE
                             只保存比 DATE-OR-FILE 更新的文件
      --one-file-system      创建归档时保存在本地文件系统中
  -P, --absolute-names       不要从文件名中清除引导符‘/’

【附注】解压时加上 -P 选项会将文件解压到压缩时的绝对路径，而不是在当前路径下，一般不使用，尤其不要与重要的 -p 选项混淆了

      --recursion            目录递归(默认)
      --suffix=STRING        在删除前备份，除非被环境变量
                             SIMPLE_BACKUP_SUFFIX
                             覆盖，否则覆盖常用后缀(‘’)
  -T, --files-from=FILE      从 FILE
                             中获取文件名来解压或创建文件
      --unquote              以 -T
                             读取的文件名作为引用结束(默认)
  -X, --exclude-from=FILE    排除 FILE 中列出的模式串

 文件名变换:

      --strip-components=NUMBER   解压时从文件名中清除 NUMBER
                             个引导部分
      --transform=EXPRESSION, --xform=EXPRESSION
                             使用 sed 代替 EXPRESSION
                             来进行文件名变换

 文件名匹配选项(同时影响排除和包括模式串):

      --anchored             模式串匹配文件名头部
      --ignore-case          忽略大小写
      --no-anchored          模式串匹配任意‘/’后字符(默认对
                             exclusion 有效)
      --no-ignore-case       匹配大小写(默认)
      --no-wildcards         逐字匹配字符串
      --no-wildcards-match-slash   通配符不匹配‘/’
      --wildcards            use wildcards (default)
      --wildcards-match-slash
                             通配符匹配‘/’(默认对排除操作有效)

 提示性输出:

      --checkpoint[=NUMBER]  每隔 NUMBER
                             个记录显示进度信息(默认为 10 个)
      --checkpoint-action=ACTION   在每个检查点上执行 ACTION
      --index-file=FILE      将详细输出发送至 FILE
  -l, --check-links
                             只要不是所有链接都被输出就打印信息
      --no-quote-chars=STRING   禁用来自 STRING 的字符引用
      --quote-chars=STRING   来自 STRING 的额外的引用字符
      --quoting-style=STYLE  设置名称引用风格；有效的 STYLE
                             值请参阅以下说明
  -R, --block-number         每个信息都显示归档内的块数
      --show-defaults        显示 tar 默认选项
      --show-omitted-dirs
                             列表或解压时，列出每个不匹配查找标准的目录
      --show-transformed-names, --show-stored-names
                             显示变换后的文件名或归档名
      --totals[=SIGNAL]      处理归档后打印出总字节数；当此
                             SIGNAL 被触发时带参数 -
                             打印总字节数；允许的信号为:
                             SIGHUP，SIGQUIT，SIGINT，SIGUSR1 和
                             SIGUSR2；同时也接受不带 SIG
                             前缀的信号名称
      --utc                  以 UTC 格式打印文件修改信息
  -v, --verbose              详细地列出处理的文件
      --warning=KEYWORD      警告控制:
  -w, --interactive, --confirmation
                             每次操作都要求确认

 兼容性选项:

  -o                         创建归档时，相当于
                             --old-archive；展开归档时，相当于
                             --no-same-owner

 其它选项:
  -?, --help                 显示此帮助列表
      --restrict             禁用某些潜在的有危险的选项
      --usage                显示简短的用法说明
      --version              打印程序版本

长选项和相应短选项具有相同的强制参数或可选参数。

除非以 --suffix 或 SIMPLE_BACKUP_SUFFIX
设置备份后缀，否则备份后缀就是“~”。
可以用 --backup 或 VERSION_CONTROL 设置版本控制，可能的值为：

  none, off   从不做备份
  t, numbered     进行编号备份
  nil, existing
如果编号备份存在则进行编号备份，否则进行简单备份
  never, simple   总是使用简单备份

--quoting-style 选项的有效参数为:

  literal
  shell
  shell-always
  c
  c-maybe
  escape
  locale
  clocale

此 tar 默认为:
--format=gnu -f- -b20 --quoting-style=escape --rmt-command=/sbin/rmt
--rsh-command=/usr/bin/rsh

将错误报告发送到 <bug-tar@gnu.org>。