核心用法
restic-home-backup 是一套面向Linux个人/工作站的完整备份运维方案，核心采用 restic 作为备份引擎，通过 systemd timer 实现无人值守的自动化运维。
部署流程：
1. 需求确认：收集备份源路径（默认 ~/）、目标存储类型（本地/SFTP/S3/B2等）、仓库端点、保留策略（如 7d/4w/12m 即7天每日快照、4周每周快照、12月每月快照）及本地时区调度偏好
2. 脚手架生成：通过 scripts/bootstrap_restic_home.sh 生成全套运维资产，包括环境变量文件 /etc/restic-home.env、三个操作脚本（backup/prune/check）、六组 systemd service/timer 单元
3. 加固与验证：执行密钥权限加固（chmod 600）、仓库初始化、首次全量备份、临时目录恢复测试、完整性校验 restic check
4. 交付物：含快照列表、测试恢复证据、运维手册的完整交付包
关键安全机制：
- 强制 AES-256-GCM 加密，密码独立于存储端
- 本地端去重减少传输与存储成本
- 凭据文件最小权限（root只读）
- 所有系统变更需显式
--apply授权
显著优点
- 加密与隐私：零知识架构，服务端仅存储加密分片，即使云存储服务商也无法读取内容
- 高效存储：内容寻址去重，同文件跨版本、跨主机仅存一份；支持压缩进一步节省空间
- 灵活目标：统一支持本地磁盘、SFTP、S3兼容（AWS/MinIO/阿里云OSS等）、Backblaze B2、Azure Blob、REST服务端等
- 版本化恢复：任意时间点快照可挂载为FUSE文件系统直接浏览，或单文件/目录恢复
- 运维自动化：systemd原生集成，支持定时触发、失败通知、依赖控制、日志持久化
潜在局限
- 密码丢失即数据丢失：无后门、无密钥托管，密码遗忘则数据永久不可恢复
- 首次全量备份耗时：大容量主目录需规划低峰时段执行，网络备份受带宽限制
- 非实时同步：基于定时触发，RPO（恢复点目标）最小单位为调度间隔（通常24小时）
- Linux专属：restic本身跨平台，但本skill的systemd集成与路径规范针对Linux设计
- 依赖外部存储可用性：SFTP/S3等目标需网络可达，本地磁盘需独立物理介质
适合人群
- 开发工作站用户：保护代码项目、配置文件、SSH密钥等
- 技术爱好者：希望自建备份方案替代商业云备份服务
- 小型服务器运维：单节点重要数据保护，满足3-2-1备份原则中的离线/异地备份
- 隐私敏感用户：要求数据加密后再离开本地环境
常规风险
| 风险场景 | 缓解措施 |
|---------|---------|
| 密码泄露或遗忘 | 密码管理器集中存储；考虑打印纸质副本密封保存 |
| 存储端腐败或静默损坏 | 每月 `restic check` 验证数据完整性；定期测试恢复流程 |
| 备份任务静默失败 | 配置systemd失败通知；定期人工抽查快照列表 |
| 恶意软件加密本地+备份 | 采用append-only模式或独立离线凭证；关键版本异地冷存 |
| 误删快照 | 启用restic的 `--keep-within` 等保守策略；避免 `--apply` 未经审查的清理脚本 |
运维检查清单（关键操作）
- 每日：确认timer状态
systemctl status restic-home-backup.timer - 每周：检查快照列表
restic snapshots，确认增量正常 - 每月：执行深度校验
restic check --read-data，抽查恢复测试 - 每季度：验证恢复流程完整性，更新文档