备份:保存与恢复你的用户
课程的最后一课:为什么要备份你的用户群,如何设置自动备份到 Google Drive 或 S3,以及如何从备份中恢复。
在整门课程中,我们一直在谈论基础设施:服务器可以重建,路由可以重新搭建,主控可以通过切换来替换。唯一真正无可替代的是你的用户:他们的账户、限额,以及他们的应用用来连接的密钥。最后这一课要讲的,就是如何保护这份资产。
究竟备份了什么
备份保存的是每个集群的用户列表:
- 账户(名称、订阅令牌);
- 流量限额和已使用的流量;
- 到期日期和状态;
- 秘密代理标识符——正因为有它们,用户那些已经配置好的应用在恢复之后依然能照常连接,就像什么都没发生过一样。
服务器和拓扑(节点、入站、路由)不属于备份的一部分——那部分配置由 CreateYourVPN 自己管理。备份关心的是人。
备份到你自己的存储,永远加密
备份不会存到"我们这边的某个地方"——它们会存到你自己的存储空间:Google Drive,或者任何兼容 S3 的服务(AWS S3、Cloudflare R2、Backblaze B2、Wasabi)。哪怕 CreateYourVPN 出了什么意外,你的用户群依然留在你手里。
每个文件在上传之前都会先加密:即使有人能访问你的网盘或存储桶,也无法从备份中提取出用户信息。密钥和加密都由系统处理——你不需要配置任何东西。
你只需要设置一次计划:备份频率从每 6 小时一次到每周一次,旧备份的保留期最长 365 天,并自动清理。
备份是一项 Pro 功能。你可以在面板的**账户菜单 →"备份"**里找到它。
恢复
你可以恢复到两个目的地:
- 恢复到某个 CreateYourVPN 集群——标准场景:选一份备份,系统会以幂等的方式导入用户(重复导入同一份备份不会产生重复数据)。
- 恢复到"原生"Marzban——应对最坏情况的退路:备份文件在 CreateYourVPN 之外同样可读,所以你的数据永远不会被锁死在这个平台里。
分步指南
详细的设置指南收录在学院的一个专门板块里:
备份总览
备份如何运作:保存了什么、加密方式、频率与保留期。
备份到 Google Drive
获取 Client ID、Client Secret 和 Refresh Token,并连接你的 Google Drive。
备份到 S3 存储
AWS S3、Cloudflare R2、Backblaze B2 或 Wasabi:密钥、存储桶、endpoint、区域。
从备份中恢复
把用户带回一个集群——或者把他们迁移到原生 Marzban。
课程完成 🎉
现在你已经了解了整个系统:
- 术语——集群、服务器、路由、入站,以及它们如何组合在一起。
- 集群——主控、节点和切换。
- 服务器——安装期间发生了什么,指标又意味着什么。
- 路由——用户看到什么,均衡是如何工作的。
- 入站——伪装、种子下载、分流隧道。
- 多跳——服务器链。
- 监控——自我检测、网状网络与自愈。
- 备份——你的用户群,安然无恙。
接下来呢?如果你还没有连接第一台服务器,可以从搭建指南开始。当你对具体的应用有疑问时,可以查阅 Happ 应用以及 OpenWRT 和 Keenetic 路由器的指南。