restic — это открытая программа бэкапа на Go, которая работает на Linux, macOS, Windows, а также FreeBSD и OpenBSD. На GitHub у проекта около 34 тысяч звёзд.Что делает
Снимает инкрементальные снапшоты ваших файлов, шифрует их, дедуплицирует и складывает в хранилище, которому не обязательно доверять. Каждый новый снапшот занимает место только под реальный прирост данных, а дубликаты убираются ещё до записи в бэкенд.
➡️ Принципы, на которых построен
Просто. Бэкап и восстановление не должны быть сложными, иначе их пропускают.
Быстро. Скорость упирается только в сеть или диск, при восстановлении переносятся лишь те данные, что нужны для нужных файлов.
Проверяемо. Восстановление важнее самого бэкапа, поэтому restic даёт легко убедиться, что данные реально восстановимы.
Безопасно. Шифрование гарантирует конфиденциальность и целостность, а место хранения считается недоверенным, то есть защита рассчитана даже на админа с доступом к вашим бэкапам.
Эффективно. Рост данных не означает рост хранилища в разы за счёт дедупликации.
➡️ Как пользоваться
Сначала создаёте репозиторий под бэкапы. Пароль обязателен, без него данные не восстановить:
restic init --repo /tmp/backup
Затем кладёте данные. restic сам сканирует и показывает прогресс со скоростью и ETA:
restic --repo /tmp/backup backup ~/work
Восстановить можно командой
restic restore, либо смонтировать репозиторий через fuse командой restic mount и ходить по файлам прошлых снапшотов как по обычной папке.➡️ Куда складывать бэкапы
Хранить копию на той же машине это не стратегия. restic нативно поддерживает локальную папку, sftp по SSH, собственный REST сервер, Amazon S3 и совместимый Minio, OpenStack Swift, Backblaze B2, Azure Blob Storage, Google Cloud Storage. Через
rclone подключается ещё множество сервисов.Приятная деталь
Бинарники начиная с версии 0.6.1 собираются воспроизводимо. Из исходников релиза вы можете получить байт в байт идентичную сборку и убедиться, что в бинаре нет ничего лишнего.
Если вам нужен бэкап, который не страшно держать в чужом хранилище и не лень запускать каждый день, restic закрывает это одной утилитой. Шифрование по умолчанию, дедупликация, простое восстановление и широкий набор бэкендов делают его рабочим выбором и для личных машин, и для серверов.
➡️ Репозиторий
📍 Навигация: Вакансии • Задачи • Собесы
🐸 Библиотека Go-разработчика
#GoToProduction