services:
vaultwarden:
image: vaultwarden/server:latest
container_name: vaultwarden
restart: always
environment:
SIGNUPS_ALLOWED: false # Deactivate this with "false" after you have created your account so that no strangers can register
volumes:
- ./vw-data:/data # the path before the : can be changed
ports:
- 11001:80 # you can replace the 11001 with your preferred port
services:
vaultwarden:
image: vaultwarden/server:latest
container_name: vaultwarden
restart: always
environment:
SIGNUPS_ALLOWED: false # Deactivate this with "false" after you have created your account so that no strangers can register
volumes:
- ~/Downloads/vw-data:/data # the path before the : can be changed
ports:
- 11001:80 # you can replace the 11001 with your preferred port
docker compose up 启动后，访问 localhost:11001 查看数据正常就表示备份没有问题了。
在甲骨文免费的机器上用 docker 运行着一个 vaultwarden 服务，用来管理自己的所有密码。
因为是免费的 vps ，为了避免机器被忽然回收导致数据丢失，因此需要定期备份 vaultwarden 的数据库。
首先 vaultwarden 使用了 docker compose 部署，部署文件如下：
因此在 vw-data 下面，保存着所有密码数据，只要备份这个目录，就可以还原。
备份工具使用 restic ，它支持将数据直接备份到远程，下面步骤主要是设置好备份地址，然后定期执行的操作细节：
一： 首先安装 restic
二： 初始化 restic 仓库
先设置好环境变量：
然后执行：
执行成功后，会在远程 S3 目录
https://<minio-host>:<minio-port>/<bucket-name>/<subpath>看到一些初始化 meta 数据。三： 创建备份并清理旧数据的脚本 backup_and_prune.sh ，内容如下：
请自行将里面的变量和路径替换为实际值。
四： 设置定期执行：
使用
cron来设置每天定期执行备份任务。添加以下行来设置每天凌晨 2 点执行备份脚本：
确保你的脚本有执行权限：
这样你的备份脚本就会每天凌晨 2 点执行一次了。
五： 验证备份
验证数据是否正常的最好办法是让 vaultwarden 加载备份的数据，然后在网页查看数据是否是最新的。因此接下来的操作是将远程的备份下载到本地，然后在本地执行的具体操作。
首先设置环境变量
列出所有快照：
恢复某个快照到指定目录：
根据本文的例子，最终的文件还原到了
~/Downloads/vw-data下面。本地临时运行一个 docker compose 文件：
docker compose up启动后，访问 localhost:11001 查看数据正常就表示备份没有问题了。