创建备份

如果您的 Looker 实例由 Looker 托管，Looker 会自动为您的实例执行定期备份。如需了解详情，请参阅Looker 托管实例的自动备份部分。

如果您的实例是客户托管的，则需要自行创建备份。如需了解详情，请参阅客户托管实例的备份策略部分。

为 Looker 托管的实例执行自动备份

Looker 托管的实例会自动备份，每 24 小时一次。每个备份都包含实例内部数据库和实例文件服务器中所有数据的记录，这些数据是 Looker 实例的大部分操作数据。不过，精英系统活动的数据不会备份。

备份会保留 30 天。如需访问和恢复备份，请与支持团队联系。

客户托管实例的备份策略

对于客户托管的实例，您只需复制 Looker 用户的主目录（包括所有普通目录和隐藏目录），即可创建基本 Looker 安装的备份。您可以使用 scp、rsync 或任何标准备份应用。同样，恢复基本 Looker 安装只需恢复文件并启动 Looker。

在某些配置（包括集群环境）中，Looker 会使用外部 MySQL 数据库来存储应用设置、用户账号和其他数据。在这种情况下，我们建议您除了 Looker 主目录之外，还要备份 MySQL 数据库。

我们强烈建议您每天创建这些备份。我们还建议您每季度进行一次测试恢复。

目录结构

下面介绍了 Looker 用户主目录（通常为 /home/looker）下的标准子目录。

  • 首页
    • Looker
    • .ssh
    • 查看器
      • .cache
      • .db
      • .ssl
      • .tmp
      • deploy_keys
      • 日志
      • 个模型
      • models-user-1
目录 需要备份 更改频率 说明
.ssh 是 罕见 用于对使用 Looker 4.6 或更低版本创建的 LookML 项目进行 Git 身份验证的 ssh 密钥
looker/.cache 否 常用 临时缓存文件
looker/.db 是，除非后端数据库已迁移到 MySQL 常用 Looker 内部数据库
looker/.snapshots 否 更新时 在更新期间，Looker jar 和 .db 目录的备份副本会存储在此处
looker/.ssl 也许 罕见 自签名 SSL 证书（请参阅备注）
looker/.tmp 否 常用 临时文件
looker/deploy_keys 是 罕见 用于对使用 Looker 4.8 或更高版本创建的 LookML 项目进行 Git 身份验证的 ssh 密钥
looker/log 也许 常用 日志文件；仅当保留政策要求时才需要
looker/models 否 变量 从源代码库（通常是 GitHub）复制的正式版模型
looker/models-user-* 是 变量 每个用户的开发模型都存储在单独的目录中，并带有用户的 ID 编号

SSL 注意：默认情况下，SSL 目录仅包含自签名 SSL 证书，无需保留。不过，如果您在此目录中存储了任何其他文件（例如由证书颁发机构签名的 SSL 证书），则应将此目录添加到备份中。

应添加到备份的 Looker 主目录之外的文件包括：

目录 需要备份 更改频率 说明
/etc/init.d/looker 是 罕见 Looker 的系统启动脚本
SSL 证书 是 罕见 如果您使用的是 SSL 证书，请确保包含所有必需文件

虽然这通常不会造成问题，但有些客户报告说，如果在备份中包含 looker/.db/looker.lck 文件，就会出现问题。如有必要，您可以放心地排除此文件。

创建备份

您可以使用任何标准备份应用以及 rsync 等命令行工具创建 Looker 实例的备份。

最好在应用的使用量尽可能低时运行备份进程。除了正常的用户互动之外，还要考虑定期运行的 Look 可能需要的时间、派生表可能需要重建的时间等。

集群环境

集群化 Looker 实例会将其应用配置、用户账号和其他数据存储在外部 MySQL 数据库中。我们建议您在创建 Looker 应用的同时创建此数据库的备份。如需详细了解如何备份 MySQL 数据库，请参阅 MySQL 文档。

生成与密钥库无关的备份

如果客户托管的安装程序已迁移到 AES-256 GCM 加密且未使用 AWS KMS，则可以使用此过程为其 Looker 实例创建独立于本地客户主密钥 (CMK) 的备份。此过程提供了一种方法，可让您在不必提供 CMK 的情况下将客户托管的实例迁移到 Looker 托管的实例，或者将客户托管的实例迁移到无法访问同一本地密钥库的新主机。

如需创建与密钥库无关的备份，请执行以下操作：

  1. 停止 Looker：

    cd looker
./looker stop

    如果您的 Looker 实例是集群的，请务必先停止每个节点，然后再继续操作。

  2. 确保您的 Looker 实例可以访问您的 CMK。如果您的 CMK 存储在文件中，您可以使用环境变量 LKR_MASTER_KEY_FILE 指向 CMK 文件的路径：

    export LKR_MASTER_KEY_FILE=<path_to_CMK_file>

    或者，如需直接在环境变量中提供 CMK，您可以使用 LKR_MASTER_KEY_ENV 环境变量：

    export LKR_MASTER_KEY_ENV=<CMK_value>

  3. 生成一个新密钥文件，用于重新加密密钥加密密钥 (KEK)：

    ./looker generate_keyfile_for_backup <key_file_name>

    其中 <key_file_name> 是您要为 Looker 创建的文件使用的名称，该文件将用于写入新密钥。

    新密钥文件的内容将如下所示：

    {"dbmk":"vr1LUwO3q6weY8iS3JykVljSjiD4m6eGk227Cs7Qu9Q=\n","backup_uid":"XCXvRa38mNeqT6+HRBCo2Q=="}

    其中，dbmk 的值是 Base64 编码的 256 位加密密钥，backup_uid 是将密钥保存到数据库时使用的唯一名称。

  4. 使用新的密钥文件在 Looker 的内部数据库中创建新的密钥条目：

    ./looker keystore_independent_recrypt <key_file_name>

    其中 <key_file_name> 是之前创建的密钥文件。

    这会使用 CMK 解密内部数据库中的 KEK，然后使用新密钥重新加密 KEK，并将该加密值保留到数据库中。

  5. 使用常规备份方法创建 Looker 实例的备份。

如需恢复此不依赖于密钥库的备份，您需要之前创建的新密钥文件。

恢复备份

如需恢复 Looker 实例的备份，请参阅恢复备份文档页面。

后续步骤

设置好备份后，您就可以确保 Looker 实例可以访问必要的服务了。