去重压缩加密一把梭：BorgBackup 服务器备份的常青树

备份做久了两道坎：空间越占越大，备份文件本身怕被勒索软件连锅端。BorgBackup 把去重、压缩、加密做进每一次快照，每天备份一份也占不了多少空间，是服务器备份领域多年的事实标准之一。

它解决什么问题

每天备份的数据大同小异，全量复制几天就把备份盘塞满。

备份盘挂在本机或局域网，担心勒索软件把它一起加密，或被人直接读取。

核心能力

去重让「每天一个快照」不再奢侈

Borg 把文件切成数据块，按块的内容做全局去重：两次备份之间没变的块只存一次，改动的块才新增存储。这意味着你可以放心地做高频快照——上百个快照的实际占用可能只比一份全量大一点。归档还能通过 FUSE 挂载成目录，像翻普通文件夹一样找回某个时间点的文件。

安全模型同样清晰：加密发生在本机，仓库所在的远端只是存放密文的哑终端。使用上有条铁律——Borg 的密钥必须单独备份在仓库之外，密钥丢失等于数据作废。日常运维可用 Borgmatic 等社区封装简化配置与定时。

同类工具怎么选

谁适合用

• 管理 Linux 服务器、需要可靠增量备份的运维与站长。
• 数据敏感、要求备份端到端加密的隐私在意者。
• 家用 NAS 或独立备份机用户，想集中存放多机备份。
• 习惯命令行与脚本、喜欢自动化备份流水线的进阶用户。

怎么开始

1. 用包管理器安装 Borg，例如 apt install borgbackup。
2. 初始化加密仓库（borg init），指定加密方式与仓库路径。
3. 执行第一次备份（borg create），生成命名归档。
4. 把创建与按策略清理（borg prune）写成脚本，交给 cron 或 systemd timer 定时执行。
5. 恢复时用 borg extract 导出文件，或 borg mount 把归档挂载成目录翻找。

常见问题

Windows 上能用吗？
官方不提供原生 Windows 版本，可在 WSL 中使用；需要覆盖 Windows 的话，本批的 restic 是更合适的同量级选择。

密钥丢了会怎样？
仓库将永久无法解密，等同于数据丢失。请务必把密钥导出备份到独立于仓库的位置，这是使用 Borg 的第一守则。

和 restic 怎么选？
Borg 去重更极致、生态成熟，通常搭配 SSH 服务器使用；restic 原生支持 Windows 且云存储后端更多。按平台和后端需求选即可。

备份会拖慢电脑吗？
去重后日常增量只处理变化部分，负担很小；首次全量和加密压缩会有 CPU 开销，可安排在夜间定时执行。

授权与合规

BorgBackup 以 BSD 风格的开源协议发布，免费使用，由活跃社区长期维护。 官网：www.borgbackup.org。