unix备份与恢复[1]

2004.02.11
不要忘记mtime,atime,以及ctime.
unix系统为每个文件都记录这三个不同的时间，第一个是mtime,即修改时间。无论何时，
只要文件内容被改变，mtime的值就会被相应修改。第二个是atime，即访问时间。只要文
件被访问（比如运行或读取），它就会被修改。第三个是ctime，即变更时间。当文件的属性
发生变化（比如改变权限或者所有关系）时，ctime的值就会被改变。管理员用ctime来查
找黑客。
备份会改变atime，tar,cpio,dd都会这样做，dump通过原始设备来读取文件系统，因此它不
会改变atime.

dump的语法。
dump levelunbdsf blkg-factor density size device-name file_system
例子：
把/home完全备份到一个称做/dev/rmt/0cbn的本地磁带驱动器上。
# dump 0unbdsf 126 141000 11500 /dev/rmt/0cbn /home
把/home完全备份到一个称做/backup/home.dump的光学CD驱动器上。
# dump 0unbdsf 126 141000 11500 /backup/home.dump /home
以上命令由三个不需要参数的选项（0，u and n）以及四个需要一个协作参数的选项（b,d,s and 
f）组成。
命令选项：
0---9     指定DUMP应该进行的备份级别。
b         指定DUMP就应该使用的块因子。
u         指定DUMP更新dumpdates文件。
n         完成操作时要通知操作员组的成员。
d（密度） and s（大小）   告诉DUMP备份卷有多大，DUMP用这些数字来估计要使用
何种磁带。
f         告诉DUMP要使用什么设备。
W,w       告诉DUMP执行一次空运行来告诉你什么文件系统需要备份。

要避免跨卷DUMP。

restore的语法
restore [trxi]vbsfy blocking-factor file-number device-name
例子：
要恢复一个使用块因子32创建的DUMP磁带备份（位于/dev/rmt/0cbn）的全部内容。
# restore rvbfy 32 /dev/rmt/0cbn
有一个使用块因子32创建的位于/dev/rmt/0cbn中的DUMP磁带，如果想从该磁带中恢复文
件/etc/hosts and /etc/passwd.
# restore xvbfy 32 /dev/rmt/0cbn ./etc/hosts ./etc/passwd
创建内容表
# restore tfy device >/tmp/dump.list
命令选项：
决定restore的类型
t       显示卷的内容。
r       指明卷的整个内容应该被恢复到当前工作目录下。
x 只提取命令后面所列的文件。
i 允许执行交互式恢复。
决定restore的行为
v 指定详细输出
s 读取之前跳过的磁带文件个数
b 块因子
f 备份驱动器的文件名。
y 恢复过程禁止询问。



使用cpio工具进行备份和恢复
备份的语法
cpio -o[aBcv]
恢复的语法
cpio -i[Btv][patterns]
例子：
在一个本地磁带上创建/home的一个完全备份。
# cd /home
# touch level.0.cpio.timestamp     使增量备份成为可能。建立时间参考点。
# find . -print|cpio -oacvB > device   device可以是一个光学或CD设备。
# touch level.1.cpio.timestamp     增量备份的时间参考点。
# find . newer level.1.cpio.timestamp -print|cpio -oacvB >device
在远程磁带上创建/home的一个完全备份。
# cd /home
# find . -print|cpio -oavB|(rsh remote_system dd of=device bs=5120)

cpio备份用绝对路径（find  /home/file）会限制恢复时的灵活性。它只能恢复到/home/file。
如果用相对路径（find home/file）就能把它恢复到任何地方。
命令选项
备份类
o 创建一个备份
a 把atime重置成备份前的值
c 用ASCII首部格式
v 用于详细信息输出
B，C    指定块大小，它们是互斥的。
恢复类
i 指定输入模式，必须是命令列表的第一个。
t 生成内容表，并不实际操作。
k 跳过坏区
d 在需要时创建目录
m 恢复文件备份时的原始修改时间，否则的话，默认动作是把恢复后的文件的修改时间设
为新修改时间
u 无条件覆盖所有文件
"*pattern"  恢复匹配该模式的文件
f "*pattern" 恢复不匹配该模式的文件
r 交互式重命名文件名

2004/02/12
tar命令的基本语法
# tar -[cx]vf device pattern

命令选项
c 创建一个存档
v 详细信息输出
W 对存档文件进行校验
b 块因子
f 输出到DEVICE参数所指的设备，DEVICE可以是文件，光盘，磁带或者标准输出
（stdout）
pattern 模式匹配如“a*”
x 恢复一个存档
m 正常情况下，恢复后的文件会保留它们在存档前的修改时间，选用该选项把修改时间改
成恢复时间，这与CPIO命令的行为完全相反。
o 把恢复的文件的所有者设置成你。这是对于非root用户的默认行为，除非使用该选项，
否则，root提取的文件都会归保存在tar文档中的用户和组所有。
p 默认情况下，tar不会恢复所有的文件属性。文件的许可是由当前umask决定，而不是
由原始文件的许可决定，包括setuid and sticky位。这个选项告诉tar用原始文件的许可。
d 能够对存档和文件系统进行一个diff比较。
a 重设置访问时间
F 在卷结束时运行一个脚本，这可用于进行自动卷交换。
Z z     自动调用compress and gzip程序

dd命令基本语法
# dd if=device of=device bs=blocksize
if= 指定输入文件，即dd从中拷贝数据的文件。它可以是需要备份的文件或者原始分区，
如果从stdin中读取数据，那么该参数不必指定。
of= 指定输出文件，即dd发送数据的目的地。它可以是需要备份的文件或者原始分区，如
果从stdout中读取数据，那么该参数不必指定。
bs 指定块大小，即一次i/o操作中传输的数据量。

使用dd和rsh and ssh进行远程备份(GNU tar and GNU cpio命令能读取远程设备)
读取远程设备上的备份
# rsh remote_host "dd if=device ibs=blocksize" |tar xvBf -
# ssh remote_host "dd if=device bs=blocksize" |tar xvBf -
# ssh remote_host "dd if=device bs=blocksize" |restore rvf -
# ssh remote_host "dd if=device bs=blocksize" |cpio -itv

把备份写到远程设备上
# tar -cvf - . |(rsh remote_system dd of=device obs=block_size)