61 lines
2.5 KiB
Markdown
61 lines
2.5 KiB
Markdown
# 維運：備份、還原與資料庫升級
|
||
|
||
## 備份
|
||
|
||
在專案根目錄執行：
|
||
|
||
```bash
|
||
./scripts/backup.sh
|
||
```
|
||
|
||
腳本會在 `data/backups/YYYYMMDD-HHMMSS/` 建立兩個檔案：
|
||
|
||
- `hub.db`：由正在執行的 SQLite 資料庫建立的一致性備份。
|
||
- `uploads.tar.gz`：Hub 本機上傳的附件。
|
||
|
||
每次備份都會執行 SQLite `integrity_check`、驗證附件壓縮檔，並在 `SHA256SUMS` 記錄雜湊。`data/backups/` 已由 Git 排除。
|
||
|
||
可設定保留與異地複製（例如掛載的 NAS、加密磁碟或 rclone 掛載點）：
|
||
|
||
```bash
|
||
BACKUP_RETENTION_DAYS=30 BACKUP_OFFSITE_DIR=/mnt/nas/mebbling ./scripts/backup.sh
|
||
```
|
||
|
||
在 WSL 主機安裝每日 03:15 排程：
|
||
|
||
```bash
|
||
./scripts/install-backup-cron.sh
|
||
```
|
||
|
||
## 還原
|
||
|
||
先在非正式環境執行還原演練；腳本會驗證雜湊、停止服務、保留原本資料庫副本、還原資料庫與附件後重新啟動：
|
||
|
||
```bash
|
||
CONFIRM_RESTORE=YES ./scripts/restore.sh data/backups/<時間>
|
||
```
|
||
|
||
請始終一起還原資料庫與附件，否則貼文中的附件連結可能失效。
|
||
|
||
## 健康檢查與日誌
|
||
|
||
反向代理或監控服務可呼叫 `GET /api/health`。收到 `200` 且 JSON 的 `ok: true` 表示 Web 與 SQLite 可用；`failedJobs` 可用於設定同步異常告警。
|
||
|
||
容器日誌為 JSON 事件。管理員頁會保留最近的同步錯誤；請定期備份 SQLite，因為錯誤事件和限流狀態同樣位於資料庫。
|
||
|
||
## 附件掃毒
|
||
|
||
Hub 原生附件預設只接受圖片、PDF、純文字與 Markdown。若要串接掃毒服務，設定 `VIRUS_SCAN_URL`；服務應接受檔案內容的 HTTP POST，並回覆 JSON `{ "clean": true }`。設為 `VIRUS_SCAN_REQUIRED=1` 後，掃毒服務逾時或不可用時會拒絕上傳。
|
||
|
||
## Schema migration
|
||
|
||
資料庫 schema 由 `lib/db.ts` 管理。每個欄位 migration 在 `schema_migrations` 表中記錄版本與套用時間，啟動 Web 或 Worker 時會自動執行尚未套用的安全 migration。
|
||
|
||
升級 Mebbling 前請先執行備份。若新版本在測試環境正常運作，再升級正式資料；不支援直接以舊程式碼讀取已升級 schema 的保證。
|
||
|
||
## 資料保存與刪除
|
||
|
||
`NOTIFICATION_RETENTION_DAYS`、`READING_HISTORY_RETENTION_DAYS` 與 `AUDIT_RETENTION_DAYS` 可設定保存天數；`0` 代表無限期保存。Worker 每日清理一次。到期或已使用的邀請連結會自動移除。
|
||
|
||
使用者可在「帳號設定」以目前密碼與 `DELETE` 文字確認刪除帳號及個人資料。若帳號仍擁有來源，必須先轉移或刪除來源，避免誤刪共享內容。
|