Restic 加密备份工具

备份程序常见的问题并不只是执行速度，还包括长期备份如何保持可恢复、不同存储介质如何统一管理，以及传输到远端时如何避免明文泄露。Restic 的设计目标是让增量备份、数据去重和加密成为默认行为，而不是需要额外拼接的脚本功能。

核心能力

• 支持 local、SFTP、S3、Azure、GCS 等存储后端，备份目标不再局限于本地磁盘。
• 基于快照组织增量备份，只保存相对已有快照变化的数据块。
• 使用加密保护仓库内容，降低备份文件被直接读取后泄露的风险。
• 在写入前进行数据去重，避免相同文件或相同数据块被重复保存。

工作方式

使用流程通常从创建仓库开始，仓库是所有备份数据的存储边界；随后可以将指定目录或文件加入备份，并为这次备份添加标签或备注。当再次执行备份时，程序会比较已有快照，只计算并上传发生变化的数据块，从而控制存储占用和传输量。

恢复能力依赖仓库中的快照记录。用户需要明确选择恢复某个时间点的快照，而不是直接在备份根目录里翻找文件。对于被反复修改的项目，这一点尤其重要：备份的价值来自可定位、可回滚的时间状态，而不只是文件副本。

适用边界

它适合需要长期保存版本、跨存储后端迁移备份，或在远端保存时不希望明文落盘的场景。如果仓库密码、仓库地址或认证信息丢失，备份内容可能无法访问，因此密钥管理和访问控制需要与备份策略一起规划。对需要保留大量历史版本的系统，仓库规模、快照数量和后端存储成本也应纳入监控。