Делаем резервную копию базы Vaultwarden в DietPi

Введение

Как вы знаете я использую DietPi и на нем у меня развернут Vaultwarden.

В той статье я описывал общий способ развёртывания Vaultwarden, не привязанный к DietPi. Однако в DietPi всё гораздо проще — Vaultwarden можно установить через официальный установщик.

Общий план бэкапа

В теории процесс резервного копирования довольно прост:

— Остановить сервис Vaultwarden

— Скопировать файл db.sqlite3

— Скопировать папки attachments и sends (если используете вложения и отправку файлов)

— Скопировать vaultwarden.env (на всякий случай)

— Заархивировать эти данные с паролем

— Загрузить архив в облако с помощью rclone

— Запустить Vaultwarden обратно

Данный пост буду писать про бекапирование на DietPi. Так как я ленив, скорее всего это будет просто и “в три строчки” (ну почти).

Подготовка скрипта для бекапа

— создаем файл nano /root/scripts/vaultwardenbackup.sh в вашем любимом редакторе и копируем в него содержание моего файла vaultwardenbackup.sh

— создаем файл с настройками работы скрипта nano /root/scripts/vaultwardenbackup.env

SECRET_KEY=passwordqwerty123

OUTPUT=vaultwarden_backup.zip

RCLONE_SERVICES=yandex

RCLONE_FOLDER=backupdromserver/dbvaultwarden

Пояснение к файлу настроек:

SECRET_KEY = пароль для вашего архива с бекапами

OUTPUT = имя архива с вашим бекапом

RCLONE_SERVICES = название облачноно сервиса для бакапа в rclone

RCLONE_FOLDER = Название папки в облачном сервисе

Отправка уведомлений в Telegram (опционально)

Скрипт может отправлять уведомления в Telegram. Для этого:

Создаём бота

Открываем @BotFather, создаём бота и сохраняем API Token.

Узнаём chat_id

— Напишите боту /start

— Перейдите по ссылке в браузере:

https://api.telegram.org/bot<API_TOKEN>/getUpdates

(замените <API_TOKEN> на свой токен бота, сохраненный ранее)

В ответе будет JSON, где ищем:

"chat": {

"id": 987654321,

...

}

Это и есть TELEGRAM_CHAT_ID.

— Добавляем переменные TELEGRAM_BOT_TOKEN и TELEGRAM_CHAT_ID в /root/scripts/vaultwardenbackup.env

TELEGRAM_BOT_TOKEN=987654321:QWERTYUIO-ASDFGHJKlzx

TELEGRAM_CHAT_ID=987654321

Добавляем в cron ваш скрипт

— Делаем скрипт исполняемым chmod +x /root/scripts/vaultwardenbackup.sh

— Выполняем комманду crontab -e

— Добавляем строку 0 8 * * * /root/scripts/vaultwardenbackup.sh

Данный скрипт будет выполняется каждый день в 8 утра.