Linux备份大致有以下几个工具：Dump Tar Cpio Cp Scp Rsync
0、Linux备份与恢复的时间变化
Unix系统为每个文件都记录这三个不同的时间，第一个是mtime,即修改时间。无论何时，
只要文件内容被改变，mtime的值就会被相应修改。第二个是atime，即访问时间。只要文
件被访问（比如运行或读取），它就会被修改。第三个是ctime，即变更时间。当文件的属性
发生变化（比如改变权限或者所有关系）时，ctime的值就会被改变。管理员用ctime来查
找黑客。备份会改变atime，tar,cpio,dd都会这样做，dump通过原始设备来读取文件系统，因此它不会改变atime.
1、Dump
语法：
[root@localhost ~]# dump
dump 0.4b41 (using libext2fs 1.39 of 29-May-2006)
usage:dump [-level#] [-acmMnqSuv] [-A file] [-B records] [-b blocksize]
[-d density] [-D file] [-e inode#,inode#,...] [-E file]
[-f file] [-h level] [-I nr errors] [-j zlevel] [-Q file]
[-s feet] [-T date] [-y] [-z zlevel] filesystem
dump [-W | -w]
Dump为备份工具程序，可将目录或整个文件系统备份至指定的设备，或备份成一个大文件
参数：
-0123456789 备份的层级
-b<区块大小>指定区块的大小，单位为KB
-B<区块数目>指定备份卷册的区块数目
-c修改备份磁带预设的密度与容量
-d<密度>设置磁带的密度。单位为BPI
-f<设备名称>指定备份设备
-h<层级>当备份层级等于或大于指定的层级时，将不备份用户标示为"nodump"的文件
-n当备份工作需要管理员介入时，向所有"operator"群组中的使用者发出通知
-s<磁带长度>备份磁带的长度，单位为英尺
-T<日期>指定开始备份的时间与日期
-u备份完毕后，在/etc/dumpdates中记录备份的文件系统，层级，日期与时间等
-w与-W类似，但仅显示需要备份的文件
-W显示需要备份的文件及其最后一次备份的层级，时间与日期
Dump可以执行类似tar的功能，然而Dump倾向于考虑文件系统而不是个别的文件。下面是引自dump手册文件中的内容：“dump检查ext3文件系统上的文件，并确定哪些文件需要备份。这些文件将出于安全保护而被复制到给定的磁盘、磁带或其他存储媒体上……大于输出媒体容量的转储将被划分到多个卷（自动跟踪多个卷）。在大多数媒体上，容量是通过一直写入直至返回一个end-of-media 标记来确定的。”
Dump命令操作举例
1、执行一个完全Linux备份，它把所有ext2和ext3文件系统备份到一个SCSI磁带设备
范例：
dump0f/dev/nst0 /boot
dump0f/dev/nst0 /
说明：在这个例子中，系统中有两个文件系统。一个用于/boot，另一个用于/，这是常见的配置。它们必须在执行备份时单独地引用。/dev/nst0引用第一个SCSI磁带驱动器，不过是以非重绕的模式引用。这样确保各个卷在磁带上一个接一个地排列。dump的一个有趣特性是其内置的增量备份功能。在上面的例子中，0表示0级或基本级备份，这是完全系统备份，您要定期执行以保存整个系统。对于后续的备份，您可以使用其他数字（1-9）来代替0，以改变备份级别,1级备份会保存自从执行0级备份以来更改过的所有文件（增量备份）,2级备份会保存自从执行1级备份以来更改过的所有文件，以此类推……使用tar和脚本可以执行相同的功能，但要求脚本创建人员提供一种机制来确定上次备份是何时执行的。dump具有它自己的机制，即它在执行备份时会输出一个更新文件（/etc/dumpupdates）。这个更新文件将在每次执行0级备份时被重设。后续级别的备份会保留它们的标记，直至执行另一次0级备份。如果您在执行基于磁带的备份，dump会自动跟踪多个卷
2、把/home完全备份到一个称做/dev/rmt/0cbn的本地磁带驱动器上。
# dump 0unbdsf 126 141000 11500 /dev/rmt/0cbn /home
3、把/home完全备份到一个称做/backup/home.dump的光学CD驱动器上
# dump 0unbdsf 126 141000 11500 /backup/home.dump /home
以上命令由三个不需要参数的选项（0，u and n）以及四个需要一起协作参数的选项（b,d,s and
f）组成
2、配合dump的程序是restore
[root@localhost ~]# restore –help
restore 0.4b41 (using libext2fs 1.39 of 29-May-2006)
usage: restore -C [-cdeHlMvVy] [-b blocksize] [-D filesystem] [-E mls]
[-f file] [-F script] [-L limit] [-s fileno]
restore -i [-acdehHlmMouvVy] [-A file] [-b blocksize] [-E mls]
[-f file] [-F script] [-Q file] [-s fileno]
restore -P file [-acdhHlmMuvVy] [-A file] [-b blocksize]
[-f file] [-F script] [-s fileno] [-X filelist] [file ...]
restore -r [-cdeHlMuvVy] [-b blocksize] [-E mls]
[-f file] [-F script] [-s fileno] [-T directory]
restore -R [-cdeHlMuvVy] [-b blocksize] [-E mls]
[-f file] [-F script] [-s fileno] [-T directory]
restore -t [-cdhHlMuvVy] [-A file] [-b blocksize]
[-f file] [-F script] [-Q file] [-s fileno] [-X filelist] [file ...]
restore -x [-acdehHlmMouvVy] [-A file] [-b blocksize] [-E mls]
[-f file] [-F script] [-Q file] [-s fileno] [-X filelist] [file ...]
命令选项：
决定restore的类型
t显示卷的内容
r指明卷的整个内容应该被恢复到当前工作目录下
x只提取命令后面所列的文件
i允许执行交互式恢复
决定restore的行为
v指定详细输出
s读取之前跳过的磁带文件个数
b块因子
f备份驱动器的文件名
y恢复过程禁止询问
它用于从转储映像还原文件，restore命令执行转储的逆向功能，可以首先还原文件系统的完全备份，而后续的增量备份可以在已还原的完全备份之上覆盖，也可以从完全或部分备份中还原单独的文件或者目录树。
使用restore来执行还原
要还原使用dump保存的信息，可以使用restore命令。像tar一样，dump能够列出（-t）归档文件的内容，并与当前文件作比较（-C）。使用dump时必须小心的地方是还原数据。有两种非常不同的还原方法，您必须使用正确的方法才能获得可预测的结果。
重建(-r)
记住，在设计dump时考虑的是文件系统，而不是单独的文件。因此，存在两种不同的文件还原风格。要重建一个文件系统，可使用-r命令行开关。设计重建的目的是为了能在空文件系统上操作，并将它还原为已保存的状态。在执行重建之前，您应该已经创建、格式化和装载（mount）了该文件系统。不应该对包含文件的文件系统执行重建
下面是使用上面执行的转储来执行完全重建的例子。
restore -rf /dev/nst0
上面这个命令需要针对要还原的每个文件系统分别执行。在需要的时候，可以重复这个过程来添加增量备份。
提取，还原单个文件(-x)
如果需要使用单独的文件而不是使用整个文件系统，您必须使用-x开关来提取它们，例如，要仅从我们的磁带备份中提取/etc目录，可使用以下命令：
restore -xf /dev/nst0 /etc
交互式还原(-i)
restore提供的另外一个特性是交互式模式。使用命令：
restore -if /dev/nst0
将把您置于交互式shell中，同时还显示了包含在该归档文件中的项。键入“help”将会显示一个命令列表。然后您就可以浏览并选择希望提取的项。务必记住，您提取的任何文件都将进入当前目录。
要恢复一个使用块因子32创建的DUMP磁带备份（位于/dev/rmt/0cbn）的全部内容。
restore rvbfy 32 /dev/rmt/0cbn
有一个使用块因子32创建的位于/dev/rmt/0cbn中的DUMP磁带，如果想从该磁带中恢复文
件/etc/hosts and /etc/passwd.
restore xvbfy 32 /dev/rmt/0cbn ./etc/hosts ./etc/passwd
创建内容表
restore tfy device >/tmp/dump.list
3、跳过文件dump(chattr)
标记将被dump跳过的文件和目录是可以做到的。实现此目的的命令是chattr，它改变ext2和ext3文件系统上的扩展属性。
chattr +d <filename>（文件一旦被修改d属性就会自动清除）
上面的命令向文件添加一个标记，让dump在执行备份时跳过该文件
Dump和restore都能在网络上运行，因此您可以通过远程设备进行备份或还原。dump和restore使用磁带驱动器和提供广泛选项的文件设备。然而，两者都仅限用于ext2和ext3文件系统。如果使用的是JFS、ReiserFS或者其他文件系统，您将需要其他的实用工具，比如tar、cpio
举例说明：
dump命令是一个专门用来备份的工具
[root@laptop pyegrp]# dump -0 -u -f /dev/hda3 /boot
-0是备份的等级，从0－9，0以后都是更新备份的参数，一般常用的是0和9
-u是将备份记录写入/etc/dumpdates这个文件中
[root@laptop pyegrp]# cat /etc/dumpdates
/dev/hda9 0 Sat Nov 30 19:45:56 2002
/dev/hda9 9 Sat Nov 30 17:04:20 2002
注意：当你备份的目录是一个子目录，而不是一个分区的顶层目录时-u参数是不能使用的。-f是指定备份到的文件,也可以指定一个设备文件，我在这里指定的就是一个分区
更新备份：
在0级别备份的基础上，向/boot写入一些新的文件，然后
umount /boot
mount /boot
注意：如果不这样做，不会将新写入的文件备份进去的
然后：
[root@laptop pyegrp]# dump -9 -u -f /dev/hda3 /boot
restore命令是用来恢复备份的
[root@laptop pyegrp]# restore rf /dev/hda3 /boot
用restore命令来查看备份文件里的文件列表
[root@laptop pyegrp]# restore tf /dev/hda3
其他待续。。。