Что хранит Borg

Borg делит данные на фрагменты и повторно использует совпадающее содержимое в новых архивах repository. Поэтому серии архивов с повторяющимися файлами могут занимать меньше места, чем отдельная полная копия каждого набора. Фактический объем зависит от файлов, изменений и выбранного сжатия.

Repository содержит дедуплицированные данные для одного или нескольких архивов. При его инициализации выбирают режим шифрования; документация Borg отмечает, что изменить этот режим после создания repository нельзя простой правкой команды. Ключ шифрования нужно сохранить отдельно: без него зашифрованные архивы не восстановить.

Как выбрать место repository

Локальная копия на том же диске помогает после случайного удаления файла, но не защищает от отказа диска или компрометации всего сервера. Для удаленного repository проверьте сетевой доступ, учетную запись, ключи SSH и свободную емкость на целевом узле. Отдельный аккаунт для backup полезно ограничить назначением.

Append-only режим на целевой стороне затрудняет удаление или переписывание старых сегментов злоумышленником, который получил ограниченный доступ на запись. Но это не безусловная неизменяемость: документация уточняет, что действия delete/prune могут быть разрешены в последующих процедурах repository. Разделите ключи, права и расписание обслуживания.

Проверяйте архив, а не только расписание

Создайте тестовый архив с небольшим каталогом, затем перечислите его содержимое и восстановите файл во временную папку. Сверьте контрольную сумму и права. Команда проверки repository помогает выявить повреждение метаданных, но регулярный restore-тест подтверждает, что вы умеете вернуть нужные данные.

Отслеживайте код возврата задания, время выполнения, размер новых данных и срок хранения. Если кэш, логи или медиа исключены из backup, запишите это в процедуре восстановления. Для базы данных используйте согласованный dump или snapshot приложения, иначе архив может сохранить несогласованное состояние.

BorgBackup - инструмент, не отдельная удаленная услуга и не автоматическое правило 3-2-1. Для сравнения посмотрите backup, RPO, RTO, rsync и rclone. Использованы официальные Borg docs, borg init и borg check, проверенные 8 октября 2026 года; резервные копии не создавались.