为什么需要定时自动备份

数据库是企业核心数据的载体，意外的硬件故障、人为误操作或网络攻击都可能导致数据丢失。配置定时自动备份脚本，能确保在最短时间内恢复数据，降低业务中断风险。本文将介绍基于Linux环境、使用Cron调度与常用数据库工具（如mysqldump、pg_dump）的备份脚本编写与部署方法。

备份脚本核心要素

1. 选定备份工具与存储路径

常用数据库工具：

• MySQL/MariaDB：mysqldump 或 xtrabackup（物理备份）
• PostgreSQL：pg_dump
• MongoDB：mongodump

存储建议：将备份文件统一存放在独立磁盘或挂载的远程存储（如NFS、对象存储）上，避免与数据库文件同盘。

2. 脚本编写示例

以下是一个MySQL全量备份脚本模板：

#!/bin/bash
BACKUP_DIR="/data/backup/mysql"
DB_USER="backup_user"
DB_PASS="your_secure_password"
DB_NAME="all-databases"
DATE=$(date +%Y%m%d_%H%M%S)

mkdir -p "$BACKUP_DIR/$DATE"
mysqldump -u"$DB_USER" -p"$DB_PASS" --all-databases --single-transaction --routines --triggers | gzip > "$BACKUP_DIR/$DATE/full_backup.sql.gz"

# 保留最近30天备份，删除更早的文件
find "$BACKUP_DIR" -type d -mtime +30 -exec rm -rf {} \;

注意事项：

• 使用--single-transaction确保InnoDB表一致性。
• 将密码存储在安全位置（如加密配置文件或密钥管理系统），避免明文硬编码。
• 添加清理逻辑防止磁盘写满。

3. 配置Cron定时任务

执行 crontab -e 添加以下行，实现每天凌晨2点执行备份：

0 2 * * * /bin/bash /path/to/backup_script.sh > /var/log/backup.log 2>&1

常见调度示例：

• 每小时：0 * * * *
• 每周日凌晨3点：0 3 * * 0
• 每天中午12点：0 12 * * *

备份验证与恢复测试

脚本执行后应定期检查：

1. 日志监控：检查备份日志有无错误码（如mysqldump退出码非0）。
2. 文件完整性：检查压缩包能否正常解压，文件大小是否异常。
3. 恢复演练：在测试环境至少每月执行一次完整恢复流程，确认备份可用。

安全加固建议

• 备份文件传输使用加密（如rsync over SSH、SCP）。
• 设置文件权限，仅备份用户可读写：chmod 600 *.sql.gz。
• 对备份目录启用审计日志或文件完整性监控。
• 异地容灾：通过rsync将备份同步到另一个数据中心或云存储。

总结

数据库定时自动备份脚本是数据安全的基础防线。通过合理选择工具、编写健壮脚本、配置Cron调度并加入验证机制，可大幅提升数据恢复能力。建议结合业务SLA选择备份频率与保留策略，定期更新维护脚本。