因为是免费的 vps ，为了避免机器被忽然回收导致数据丢失，因此需要定期备份 vaultwarden 的数据库。
首先 vaultwarden 使用了 docker compose 部署，部署文件如下：
services:
vaultwarden:
image: vaultwarden/server:latest
container_name: vaultwarden
restart: always
environment:
SIGNUPS_ALLOWED: false # Deactivate this with "false" after you have created your account so that no strangers can register
volumes:
- ./vw-data:/data # the path before the : can be changed
ports:
- 11001:80 # you can replace the 11001 with your preferred port
因此在 vw-data 下面，保存着所有密码数据，只要备份这个目录，就可以还原。
备份工具使用 restic ，它支持将数据直接备份到远程，下面步骤主要是设置好备份地址，然后定期执行的操作细节：
一： 首先安装 restic
sudo apt update
sudo apt install restic
二： 初始化 restic 仓库
先设置好环境变量：
export RESTIC_REPOSITORY=s3:https://://
export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export RESTIC_PASSWORD=
然后执行：
restic init
执行成功后，会在远程 S3 目录 https://:// 看到一些初始化 meta 数据。
三： 创建备份并清理旧数据的脚本 backup_and_prune.sh ，内容如下：
#!/bin/bash
# 设置环境变量
export RESTIC_REPOSITORY=s3:https://://
export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export RESTIC_PASSWORD=
# 备份目录
BACKUP_SOURCE="/home/ubuntu/vaultwarden/vwdata"
# 日志文件
LOG_FILE="/home/ubuntu/back.log"
# 执行备份并记录日志
restic backup $BACKUP_SOURCE >> $LOG_FILE 2>&1
# 删除超过 7 天的旧备份并记录日志
restic forget --keep-daily 7 --prune >> $LOG_FILE 2>&1
# 记录快照信息
restic snapshots >> $LOG_FILE 2>&1
请自行将里面的变量和路径替换为实际值。
四： 设置定期执行：
使用 cron 来设置每天定期执行备份任务。
crontab -e
添加以下行来设置每天凌晨 2 点执行备份脚本：
0 2 * * * /home/ubuntu/backup_and_prune.sh
确保你的脚本有执行权限：
chmod +x /home/ubuntu/backup_and_prune.sh
这样你的备份脚本就会每天凌晨 2 点执行一次了。
五： 验证备份
验证数据是否正常的最好办法是让 vaultwarden 加载备份的数据，然后在网页查看数据是否是最新的。因此接下来的操作是将远程的备份下载到本地，然后在本地执行的具体操作。
首先设置环境变量
export RESTIC_REPOSITORY=s3:https://://
export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=
export RESTIC_PASSWORD=
列出所有快照：
restic snapshots
恢复某个快照到指定目录：
restic restore --target ~/Downloads/
根据本文的例子，最终的文件还原到了 ~/Downloads/vw-data 下面。
本地临时运行一个 docker compose 文件：
services:
vaultwarden:
image: vaultwarden/server:latest
container_name: vaultwarden
restart: always
environment:
SIGNUPS_ALLOWED: false # Deactivate this with "false" after you have created your account so that no strangers can register
volumes:
- ~/Downloads/vw-data:/data # the path before the : can be changed
ports:
- 11001:80 # you can replace the 11001 with your preferred port
docker compose up 启动后，访问 localhost:11001 查看数据正常就表示备份没有问题了。
本文首发于： https://blog.tomyail.com/backup-vaultwarden-data-using-restic/ 转载请注明出处
