restic 是一个 Go 语言编写的备份工具，特点是快速、高效而且安全。
下载最新版本：release page
目前最新版本是 0.0.4，你可以下载回来解压构建使用。但是，我习惯使用 Docker，毕竟我懒得装 Golang 到服务器编译，所以我还是用 Docker 运行吧。
上面 release 有已经编译好的版本，我写完全文才发现，打脸。
(￣ε(#￣)☆╰╮(￣▽￣///)
官方给了一份 Dockerfile，官方的镜像自然是比较全面的，但我基本用不上那些功能，所以还是自己写一份吧：
FROM alpine:edge
ENV RESTIC_VERSION=0.4.0
RUN apk add --no-cache go git musl-dev openssl ca-certificates && \
wget https://github.com/restic/restic/releases/download/v${RESTIC_VERSION}/restic-${RESTIC_VERSION}.tar.gz && \
tar -xzvf restic-${RESTIC_VERSION}.tar.gz && \
cd restic-${RESTIC_VERSION} && \
go build build.go && \
./build && \
mv restic /bin/restic && \
cd ../ && \
rm -rf restic-* && \
apk del -q go git musl-dev openssl && \
rm -rf /var/cache/apk/*
上面从源代码构建整个程序，和官方那目测几百 MB 的镜像体积，我这个 Dockerfile 仅有 14 MB。
如果你需要的话可以使用
docker pull zuolan/restic拉取镜像，只有 6MB 的传输体积。
先运行看一下说明，顺便测试一下镜像运行时是否正常：
docker run --rm -it zuolan/restic restic --help
一般来说没什么问题，毕竟都构建成功了。
这个备份工具有点类似于 Git 这种版本控制工具，有着仓库（repository）的概念，所以我们先初始化仓库：
$ docker run --rm -it -v ~/backup:/tmp/backup zuolan/restic restic init --repo /tmp/backup
enter password for new backend:
enter password again:
created restic backend 085b3c76b9 at /tmp/backup
Please note that knowledge of your password is required to access the repository.
Losing your password means that your data is irrecoverably lost.
记住密码，不然你数据就无法恢复了。
然后创建一个快照：
$ docker run --rm -it \
-v ~/backup:/tmp/backup \
-v ~/nginx:/tmp/nginx \
zuolan/restic \
restic -r /tmp/backup backup /tmp/nginx
enter password for repository:
scan [/tmp/work]
scanned 764 directories, 1816 files in 0:00
[0:29] 100.00% 54.732 MiB/s 1.582 GiB / 1.582 GiB 2580 / 2580 items 0 errors ETA 0:00
duration: 0:29, 54.47MiB/s
snapshot 40dc1520 saved
这里面第一次索引可能会比较耗时间，但实际上也是挺快的，几GB的数据也是喝一杯水的功夫就搞定了。
查看一下仓库的快照：
$ docker run --rm -it \
-v ~/backup:/tmp/backup \
zuolan/restic \
restic -r /tmp/backup snapshots
enter password for repository:
ID Date Host Tags Directory
----------------------------------------------------------------------
9236eead 2017-02-09 14:51:10 e1c6f61cb5e0 /tmp/nginx
注意的是，仓库和快照不是一对一的，你可以在一个仓库中存放不同目录的多个快照，所以一般只用一个备份仓库就可以了，除非你数据很多很复杂。
例如给其他目录也备份：
$ docker run --rm -it \
-v ~/backup:/tmp/backup \
-v ~/apache:/tmp/apache \
zuolan/restic \
restic -r /tmp/backup backup /tmp/apache
注意 -v 参数中原来的 nginx 改为了 apache，这样在数据卷中也要相应修改名称，避免程序认为是同一个目录的变动而修改了原有的快照。
排除文件/夹自然也是老办法：--exclude 或者 --exclude-file 之类的参数。
恢复快照：
$ docker run --rm -it \
-v ~/backup:/tmp/backup \
-v ~/nginx:/tmp/nginx \
zuolan/restic \
restic -r /tmp/backup restore 9236eead --target /tmp/nginx
restoring <Snapshot 9236eead of [/tmp/nginx] at 2017-02-09 14:51:10.376787233 +0000 UTC by @e1c6f61cb5e0> to /tmp/nginx
完美恢复！～
官方教程地址：
https://restic.readthedocs.io/en/stable/Manual/
详细的我还要再看看，我才刚接触这个软件两个小时，有什么问题可以留言，笑。
写在最后，为了使用愉快，你最好用 alias 把整个 Docker 命令丢到 .bashrc 中：
alias restic="docker run --rm -v ~/data:/tmp/data zuolan/restic restic"
~/data 是你备份数据的地方，因为我是“万物皆容器”的原则，所以服务器全部数据都统一放置在一个文件中，管理备份很轻松。
这样你使用 restic 命令时实际上就是调用这个镜像运行容器了。总之使用方式随机应变。
