leoverto/borgmatic

Borgmatic容器镜像

镜像概述

本镜像基于Borgmatic工具构建，用于自动化Borgbackup备份任务。它通过cron实现定时备份，支持加密存储、远程仓库访问、邮件通知等功能，帮助用户简化备份流程并确保数据安全。

核心功能

• 定时备份：通过配置crontab实现自定义时间的自动备份。
• 加密支持：支持仓库加密（如repokey-blake2），保障数据安全。
• 远程仓库：通过SSH挂载密钥实现远程仓库访问。
• 邮件通知：配置邮件中继可发送备份结果通知。
• FUSE挂载：支持将备份归档挂载为文件系统以便恢复数据。

使用场景

• 个人或小型团队的服务器数据备份。
• 需要定时自动备份的文件、数据库等数据。
• 希望通过加密和远程存储保障数据安全的场景。

配置说明

挂载目录

• /mnt/source：需备份的源数据目录（建议只读挂载）。
• /mnt/borg-repository：Borg备份仓库目录。
• /etc/borgmatic.d：存放crontab.txt（定时任务配置）和config.yaml（Borgmatic配置）。
• /root/.ssh：SSH密钥目录，用于访问远程仓库。
• /root/.config/borg：Borg配置和密钥存储目录。
• /root/.cache/borg：Borg块缓存目录。

环境变量

• TZ：时区设置（如Europe/Berlin）。
• BORG_RSH：SSH连接参数（如ssh -i /root/.ssh/id_ed25519 -p 50221）。
• BORG_PASSPHRASE：仓库加密密码。
• 邮件相关变量：MAIL_RELAY_HOST、MAIL_PORT、MAIL_USER、MAIL_PASSWORD、MAIL_FROM等。

部署示例

Docker Run命令

bash
docker run \
  --detach --name borgmatic \
  -v /home:/mnt/source:ro \
  -v /opt/docker/docker-borgmatic/data/repository:/mnt/borg-repository \
  -v /opt/docker/docker-borgmatic/data/borgmatic.d:/etc/borgmatic.d/ \
  -v /opt/docker/docker-borgmatic/data/.borgmatic:/root/.borgmatic \
  -v /opt/docker/docker-borgmatic/data/.config/borg:/root/.config/borg \
  -v /opt/docker/docker-borgmatic/data/.ssh:/root/.ssh \
  -v /opt/docker/docker-borgmatic/data/.cache/borg:/root/.cache/borg \
  -e TZ=Europe/Berlin \
  leoverto/borgmatic

若需FUSE挂载功能，需添加以下参数：

bash
--cap-add SYS_ADMIN \
--device /dev/fuse \
--security-opt label:disable \
--security-opt apparmor:unconfined

初始化加密仓库

bash
docker exec borgmatic \
sh -c "borgmatic --init --encryption repokey-blake2"

Docker Compose部署

1. 准备配置：

   bash
   cp .env.template .env
   

   修改.env文件设置环境变量和卷路径。
2. 启动备份容器：

   bash
   docker-compose up -d
   

3. 恢复数据：

   bash
   docker-compose down
   docker-compose -f docker-compose.yml -f docker-compose.restore.yml run borgmatic
   # 挂载备份归档
   borg mount /mnt/borg-repository <mount_point>
   # 恢复文件后卸载
   borg umount <mount_point> && exit