# Sao lưu với PBS (Simple)
Sao lưu PVE sẽ chia làm 2 phần.
- Sao lưu VM/CTs: Được PBS hỗ trợ nên có thể thực hiện đơn giản trên GUI
- Sao lưu cấu hình PVE: Phần này phải sử dụng script
### Sao lưu cấu hình PVE
Vì PVE không có chức năng backup cấu hình nên chúng ta sẽ cần sử dụng script và dùng **systemd timer** để lên lịch backup tự động.
#### Backup script
Trước khi bắt đầu với script chúng ta cần chuẩn bị 2 thứ là PBS API Token và Fingerprint
- Fingerprint
- PBS Web > Dashboard > Show fingerprint
- API Token
- PBS Web > Configuration > Access Control > API Token
- Nếu chưa có hãy thêm mới. Sau khi nhấn **Add** bạn sẽ nhận được Token ID và Sceret. Hãy lưu lại để dùng ở bước tiếp theo.
[](https://knowledge.thanhdv.com/uploads/images/gallery/2025-11/image.png)
Tạo script backup bằng lệnh `nano /usr/local/bin/pve-host-backup.sh` với nội dung sau. Điền thông tin đã chuẩn bị vào phần Cấu hình.
```sh
#!/usr/bin/env bash
set -euo pipefail
########################################
# CẤU HÌNH PBS
########################################
# IP/FQDN PBS và Datastore
PBS_HOST='PBS IP'
PBS_DATASTORE='Datastore'
PBS_USER_TOKEN='Token ID'
PBS_TOKEN_SECRET='API Token Sceret'
PBS_FINGERPRINT='Fingerprint'
########################################
# TUỲ CHỌN CHUNG
########################################
BACKUP_ID="${BACKUP_ID:-"$(hostname)-hostcfg"}"
DRY_RUN="${DRY_RUN:-0}"
export PBS_REPOSITORY="${PBS_USER_TOKEN}@${PBS_HOST}:${PBS_DATASTORE}"
export PBS_PASSWORD="${PBS_TOKEN_SECRET}"
export PBS_FINGERPRINT="${PBS_FINGERPRINT}"
########################################
# NGUỒN BACKUP (CHỈ THƯ MỤC, KHÔNG FILE LẺ)
########################################
SOURCES=(
"pve-etc.pxar:/etc" # Bao trọn: pve, network, hosts, resolv.conf, hostname, apt, ssh, default, kernel, modules, modprobe.d, sysc>
"pve-cron.pxar:/etc/cron.d" # Cron.d
"pve-crontabs.pxar:/var/spool/cron/crontabs" # Tất cả crontab user (bao gồm root)
"pve-root-home.pxar:/root" # Script & key quản trị (cân nhắc exclude bớt)
"pve-usrlocal.pxar:/usr/local" # Script/service tự thêm (nếu có)
)
# Loại trừ cho nhẹ (tuỳ bạn chỉnh)
EXCLUDES=(
"--exclude=/root/*.iso"
"--exclude=/root/*.img"
"--exclude=/root/.cache"
)
########################################
# TIỀN KIỂM TRA
########################################
echo "[*] Checking PBS login..."
proxmox-backup-client login --repository "${PBS_REPOSITORY}"
########################################
# THỰC HIỆN BACKUP
########################################
echo "[*] Starting host-config backup (backup-id=${BACKUP_ID})"
CMD=(proxmox-backup-client backup)
CMD+=("${SOURCES[@]}")
CMD+=("${EXCLUDES[@]}")
CMD+=(--backup-id "${BACKUP_ID}")
CMD+=(--backup-type host)
if [[ "${DRY_RUN}" == "1" ]]; then
CMD+=(--dry-run)
echo "[*] DRY RUN enabled"
fi
# In câu lệnh (ẩn secret) rồi chạy
echo "[*] Running: ${CMD[*]/${PBS_TOKEN_SECRET}/***SECRET***}"
"${CMD[@]}"
echo "[✓] Backup finished"
# Dọn biến nhạy cảm
unset PBS_PASSWORD
```
Cấp quyền thực thi cho script `chmod +x /usr/local/bin/pve-host-backup.sh`
Dùng lệnh `DRY_RUN=1 /usr/local/bin/pve-host-backup.sh` để kiểm tra. Nếu kết thúc bằng `[✓] Backup finished` tức là thành công.
Dùng lệnh `/usr/local/bin/pve-host-backup.sh` để chạy script
#### Lập lịch tự động
Thực hiện trên console hoặc ssh của PVE
- Tạo file `.service.` Đây là hành vi sẽ được thực hiện bởi `.timer`
- `nano /etc/systemd/system/pve-host-backup.service`
- Sử dụng nội dung sau
`[Unit]`
`Description=Backup PVE host configuration to PBS`
`After=network-online.target`
`[Service]`
`Type=oneshot`
`ExecStart=/usr/local/bin/pve-host-backup.sh`
- Tạo file `.timer`. Nó sẽ thực thi `.service` theo thời gian được chỉ định.
- `nano /etc/systemd/system/pve-host-backup.timer`
- Sử dụng nội dung sau
`[Unit]`
`Description=Schedule PVE host config backup (Tue, Thu, Sat at 2:00)`
`[Timer]`
`OnCalendar=Tue,Thu,Sat 2:00`
`Persistent=true`
`AccuracySec=1min`
`[Install]`
`WantedBy=timers.target`
- Kích hoạt timer
- Reload systemd `systemctl daemon-reload`
- Kích hoạt timer `systemctl enable --now pve-host-backup.timer`
- Kiểm tra
- `systemctl list-timers | grep backup`
- `systemctl status pve-host-backup.timer`
- Kết quả tương tự như hình sau
[](https://knowledge.thanhdv.com/uploads/images/gallery/2025-11/rNpimage.png)
Kết quả kiểm tra
`Mon 2025-11-10 00:00:00 +07 20h Sun 2025-11-09 00:00:43 +07 3h 47min ago dpkg-db-backup.timer dpkg-db-backup.service`
`Tue 2025-11-11 02:00:00 +07 1 day 22h - - backup.timer backup.service`
#### Tự động Verify sau khi backup
Chuẩn bị ssh key trên PVE
- Tạo **cặp khóa SSH (public/private key)** cho tài khoản `root` trên máy PVE
`ssh-keygen -t ed25519 -N "" -f /root/.ssh/id_ed25519`
- Sao chép public key (file .pub) từ máy PVE sang máy PBS, để PBS cho phép `root@PVE` đăng nhập mà không cần mật khẩu.
`ssh-copy-id -i /root/.ssh/id_ed25519.pub root@192.168.1.104`
Lần đầu chạy sẽ yêu cầu nhập đúng mật khẩu.
- Để kiểm tra hãy thử truy cập `ssh root@192.168.1.104` nếu không yêu cầu mật khẩu là thành công.
Thêm code `post-verify` vào cuối script backup trên.
```sh
# ==== POST: VERIFY DATASTORE TRÊN PBS SAU KHI BACKUP THÀNH CÔNG ====
if [[ "${DRY_RUN}" != "1" ]]; then
echo "[*] Trigger verify on PBS for datastore '${PBS_DATASTORE}' ..."
# Chạy verify toàn datastore. Mặc định --ignore-verified=true nên chỉ verify snapshot mới/chưa verified
# hoặc snapshot đã quá hạn theo --outdated-after
ssh -o BatchMode=yes root@"${PBS_HOST}" \
"proxmox-backup-manager verify '${PBS_DATASTORE}' --ignore-verified true --outdated-after 7" \
&& echo '[✓] Verify job started on PBS' \
|| echo '[!] Failed to start verify job on PBS'
fi
```
### Sao lưu VM/CTs
Mục tiêu là lên lịch để PVE tự động chạy backup mỗi thứ 3, 5, 7 vào lúc 4h và thực hiện verify sau đó vào lúc 5h
#### Lên lịch backup
- PVE web > Datacenter > Backup > Add
- Storage: Chọn PBS đã thêm ở bước cài đặt
- Schedule: Điền **tue,thu,sat 04:00** để chọn thứ 3, 5, 7 vào lúc 4h. Thay đổi tùy ý
- Selection mode: All (hoặc các lựa chọn khác nếu muốn)
- Mode: Snapshot
- Enable: true
- **Add**
- [](https://knowledge.thanhdv.com/uploads/images/gallery/2025-11/dhaimage.png)
#### Lên lịch verify
- PBS web > Datastore > Verify Jobs > Add
- Local Datastore: chọn datastore đã tạo khi cài đặt
- Schedule: **tue,thu,sat 05:00** để lên lịch verify lúc 5h, sau khi backup
- Skip Verified: chọn để bỏ qua những file đã verified. tiết kiệm tài nguyên
- Re-Verify After: 7 ngày. Verify lại những file đã verify quá 7 ngày
- **Add**
- [](https://knowledge.thanhdv.com/uploads/images/gallery/2025-11/rRhimage.png)
### Lưu ý
Với task backup cho DSM. PVE sẽ thực hiện backup tất cả các ổ đĩa được passthrough cho DSM nên dung lượng cần backup là **rất lớn**, và điều này cũng là **không cần thiết** vì DSM đã sử dụng Hyper Backup.
Để tắt backup cho 2 ổ cứng này PVE Web > pve > VM DSM > Hardware > Disk. Tick chọn Advanced > Bỏ tích Backup
[](https://knowledge.thanhdv.com/uploads/images/gallery/2025-11/OL4image.png)