Zerobyte

Обзор

Что это такое

Zerobyte — инструмент автоматизации резервного копирования для self‑hosters и домашних серверов, построенный поверх Restic. Он добавляет современный веб‑интерфейс для планирования, управления и мониторинга зашифрованных бэкапов с разных источников (локальные каталоги, NFS, SMB, WebDAV) в разные типы хранилищ (локальные диски, S3, GCS, Azure, rclone‑совместимые провайдеры).

Проект активно развивается (0.x.x): интерфейс и поведение могут меняться, возможны баги.

Зачем и для чего (use cases)

• Домашние серверы и NAS: регулярные бэкапы медиатеки, конфигов и контейнеров.
• Малый бизнес и студии: резервное копирование проектных данных в облако с шифрованием.
• Хомлабы и разработчики: автоматизация бэкапов CI‑артефактов, хранилищ, общих папок.
• Миграции и DR: дедуплицированные снапшоты с ретенциями для быстрого восстановления.

Ключевые функции и особенности

Автоматизация и планирование

• Гибкие расписания для заданий бэкапа (ежедневно, еженедельно и т. п.).
• Ретенция и очистка снимков: «keep daily/weekly/monthly» на базе механизмов Restic.

Сквозное шифрование и защита

• End‑to‑end шифрование по умолчанию (как в Restic).
• Компрессия и дедупликация, минимизирующие объем и трафик.

Репозитории и хранилища

• Локальные каталоги.
• Облака S3‑совместимые, Google Cloud Storage, Azure Blob.
• Любые из 40+ провайдеров через rclone (например, Google Drive, Dropbox, OneDrive, Box, pCloud, Mega и др.).

Источники данных и монтирование

• NFS, SMB, WebDAV, а также локальные директории.
• Для удалённых шар требуется монтирование внутри контейнера (FUSE) — доступно при добавлении соответствующих прав.

Веб‑интерфейс и мониторинг

• Управление томами (Volumes), репозиториями и заданиями.
• Просмотр статуса, истории запусков и прогресса выполнения.

Производительность и эффективность

• Дедупликация блоков и проверка целостности снапшотов средствами Restic.
• Политики ретенции и prune для экономии места.

Установка и запуск (в общих чертах)

• Требуются Docker и Docker Compose.
• Запуск контейнера с веб‑интерфейсом на порту 4096.
• Важные моменты безопасности:
  • Не публикуйте интерфейс в интернет напрямую; привяжите порт к 127.0.0.1 и используйте безопасный туннель (SSH/Cloudflare и т. п.).
  • Не размещайте рабочие данные приложения в сетевых шарах (из‑за прав доступа и производительности).
• Для монтирования удалённых шар внутри контейнера добавьте способность SYS_ADMIN и устройство FUSE; для чисто локальных бэкапов можно обойтись без них (урезанные привилегии, но без NFS/SMB/WebDAV‑монтажа).

Быстрый старт: типовой рабочий процесс

1. Добавьте источник (Volume): локальный каталог или подключённую NFS/SMB/WebDAV‑шару.
2. Создайте репозиторий: локально или в облаке (S3/GCS/Azure/rclone).
3. Создайте задание (Job): настройте расписание, пути и политику хранения снапшотов.
4. Запустите резервное копирование и наблюдайте прогресс в интерфейсе.

Восстановление данных

• Выберите задание и нужный снапшот, отметьте файлы/каталоги и выполните восстановление — по умолчанию в исходное расположение.

Практические сценарии

• Домашний медиасервер: ежедневные бэкапы каталога медиа на S3‑совместимое облако с хранением 7 ежедневных и 4 недельных снапшотов.
• Малый офис: бэкап общих SMB‑папок на локальный репозиторий NAS + еженедельная реплика в облако через rclone.
• Разработчики: резервное копирование артефактов сборки и конфигураций контейнеров с быстрым откатом по снапшотам.

Кому может быть полезно

• Self‑hosters, админы домашних серверов и владельцы NAS.
• ИТ‑энтузиасты и хомлабы, которым нужен удобный GUI поверх Restic.
• Небольшие команды и студии, которым важны шифрование, ретенции и автоматизация без сложных скриптов.

Ограничения и заметки

• Проект в версии 0.x.x: возможны изменения API и интерфейса, ожидайте баги.
• Для монтирования удалённых источников внутри контейнера требуются повышенные привилегии (SYS_ADMIN, FUSE).
• Интерфейс не следует публиковать в интернет без дополнительной защиты и аутентификации.

Итог

Zerobyte закрывает разрыв между мощью Restic и удобством повседневной эксплуатации: понятный веб‑интерфейс, шифрование по умолчанию, гибкие расписания и ретенции, поддержка множества источников и репозиториев. Отличный выбор для self‑hosters и малых команд, которым нужен надёжный и управляемый бэкап без написания скриптов.