Главная / Заметки

Homelab · Бэкап · Proxmox

Бэкап по 3-2-1 и тест восстановления: бэкап считается бэкапом, только если его удалось восстановить

Большинство историй про бэкапы заканчиваются одинаково: копия делалась, но никто не проверял, можно ли её восстановить. Вот как я бэкаплю свой хост Proxmox и как проверяю восстановление, не рискуя ничем рабочим.

Сергей Заболотный · 27.10.2026

• Backup
• 3-2-1-Regel
• Proxmox
• vzdump
• Restore-Test
• Homelab
• Uptime Kuma

Правило 3-2-1 одной фразой

Три копии данных (оригинал и две резервные), на двух разных носителях, из них одна в другом месте. Второй диск в том же устройстве защищает от поломки диска, но не от кражи, пожара или скачка напряжения — именно эту дыру закрывает последняя цифра. Как эта тема раскрыта в серии, смотрите в статье Доступ и бэкапы на домашнем сервере.

Моя база: vzdump с правилом хранения

На хосте Proxmox с разделёнными LXC-контейнерами каждый день делается бэкап на отдельный диск, с хранением семи ежедневных, четырёх еженедельных и трёх ежемесячных копий:

vzdump <CTID> --storage <backup-storage> --mode snapshot \
  --prune-backups keep-daily=7,keep-weekly=4,keep-monthly=3

Кроме того, Uptime Kuma сообщает, если сервис недоступен. Это не заменяет тест восстановления, но быстро показывает, что что-то не так. Доступ к хосту я защищаю так, как описано в заметке Zero Trust для homelab.

Тест восстановления за четыре шага

1. Выбрать копию: посмотреть архивы в хранилище бэкапов и выбрать свежий.
2. Восстановить на новый ID: pct restore 999 <архив> --storage <целевое-хранилище>
3. Убрать сеть, запустить, проверить: pct set 999 -delete net0, затем pct start 999. Сервис работает? Данные полные и свежие?
4. Убрать и записать: pct stop 999 && pct destroy 999. Зафиксируйте дату, архив и результат — это ваше подтверждение.

Для виртуальных машин команда называется qmrestore, принцип тот же. Повторяйте тест через фиксированные промежутки, например раз в квартал, и после каждого крупного изменения настройки.

Почему это важно и профессионально

Бэкап и восстановление входят в меры, о которых клиенты могут спрашивать подрядчиков в рамках NIS2. Задокументированный тест восстановления — конкретное подтверждение. Для меня это ещё и то, что должно быть само собой разумеющимся в каждом проекте, от MeisterMeld до серверной среды.

Чек-лист

• Ежедневный бэкап на отдельный диск с правилом хранения
• Хотя бы одна копия в другом месте
• Тест восстановления на новом ID, результат задокументирован
• Мониторинг с уведомлениями (например, Uptime Kuma)

Читать дальше