ラズパイでデータベースのバックアップを完全自動化：レンタルサーバーから自宅の NAS へ毎晩保存

#!/bin/bash
# ~/bin/backup-dump.sh（レンタルサーバーに置く）
# ラズパイから「dump 名前」と呼ばれたときだけ、DB のバックアップを gzip にして出す
set -euo pipefail
umask 077
# ===== ここだけ自分の環境に変える =====
# 名前と、その名前で取る DB の名前（何行でも足せる）
db_of() {
  case "$1" in
    mysite)  echo "example_db" ;;
    # blog)  echo "example_blog_db" ;;
    *)       return 1 ;;
  esac
}
CNF_DIR="$HOME/.backup"   # 接続の設定（名前.cnf）を置く場所
# =====================================
read -r cmd name extra <<< "${SSH_ORIGINAL_COMMAND:-}"
if [ "${cmd:-}" != "dump" ] || [ -z "${name:-}" ] || [ -n "${extra:-}" ]; then
  echo "使えるのは dump <名前> だけ" >&2; exit 2
fi
db=$(db_of "$name") || { echo "知らない名前：$name" >&2; exit 2; }
cnf="$CNF_DIR/$name.cnf"
[ -f "$cnf" ] || { echo "$cnf がない" >&2; exit 3; }
# いったんサーバーの中のファイルに書いてから送る（回線が遅いと、流しながらでは MySQL が待ちきれずに切れるため）
out=$(mktemp -p "$CNF_DIR" dump.XXXXXX)
trap 'rm -f "$out"' EXIT
nice -n 15 mysqldump --defaults-extra-file="$cnf" --single-transaction --quick \
  --no-tablespaces --default-character-set=utf8mb4 "$db" | gzip -6 > "$out"
cat "$out"

[client]
user="example_user"
password="DB のパスワード"
host="mysql の接続先（サーバーパネルの MySQL 設定に書いてある名前）"

mkdir -p ~/bin ~/.backup
chmod 700 ~/.backup
nano ~/bin/backup-dump.sh      # 上のスクリプトを貼り付けて保存
chmod 700 ~/bin/backup-dump.sh
nano ~/.backup/mysite.cnf      # 上の接続の設定を貼り付けて保存
chmod 600 ~/.backup/mysite.cnf

mkdir -p ~/backup ~/.ssh
ssh-keygen -t ed25519 -f ~/.ssh/backup_ed25519 -N "" -C "raspi-backup"
cat ~/.ssh/backup_ed25519.pub

command="/home/サーバーのユーザー名/bin/backup-dump.sh",from="203.0.113.10",no-pty,no-port-forwarding,no-agent-forwarding,no-X11-forwarding ssh-ed25519 AAAA…（ラズパイで表示した公開鍵）… raspi-backup

cp ~/.ssh/authorized_keys ~/.ssh/authorized_keys.bak   # 先にバックアップ
sed -i 's/,from="[^"]*"//' ~/.ssh/authorized_keys      # from=… の部分だけを消す
grep raspi-backup ~/.ssh/authorized_keys               # from= が消えたかを見る

Host backup-server
    HostName example.xsrv.jp
    User サーバーのユーザー名
    Port 10022
    IdentityFile ~/.ssh/backup_ed25519

#!/bin/bash
# ~/backup/db_backup.sh（ラズパイに置く）
# 使い方：~/backup/db_backup.sh <名前> [now|daily]
#   now   … 今すぐ 1 本取る（古いものは消さない）
#   daily … 毎晩の分。取ったあと、残す数の外のものを消す
set -uo pipefail
# ===== ここだけ自分の環境に変える =====
SERVER="backup-server"      # ~/.ssh/config の Host の名前
NAS_DIR="/mnt/nas/backup"   # 第 5 回でつないだ NAS の、バックアップを置くフォルダ
KEEP_DAYS=14                # 毎日の分を残す日数
KEEP_MONTHS=12              # 各月の最初の 1 本を残す月数
# =====================================
name="${1:-}"; kind="${2:-now}"
[ -n "$name" ] || { echo "使い方：$0 <名前> [now|daily]"; exit 2; }
LOG="$HOME/backup/backup.log"
log()  { echo "$(date '+%F %T')	$name	$kind	$*" >> "$LOG"; }
fail() { log "失敗：$1"; touch "$HOME/backup/FAILED"; exit 1; }
[ -d "$NAS_DIR" ] && [ -w "$NAS_DIR" ] || fail "NAS のフォルダに書けない（$NAS_DIR）"
dir="$NAS_DIR/$name"
mkdir -p "$dir" || fail "フォルダを作れない（$dir）"
file="$dir/${name}_$(date +%Y%m%d_%H%M).sql.gz"
# 1. サーバーで作ったバックアップを、NAS に .part の名前で書く
ssh -o BatchMode=yes "$SERVER" "dump $name" > "$file.part" 2>>"$LOG"
rc=$?
if [ $rc -ne 0 ]; then rm -f "$file.part"; fail "ダンプか転送が止まった（rc=$rc）"; fi
# 2. 壊れていないかを確認する（gzip として読める・最後の行に Dump completed がある）
if ! gzip -t "$file.part" 2>/dev/null || ! zcat "$file.part" | tail -n 1 | grep -q 'Dump completed'; then
  mv "$file.part" "$file.broken"; fail "確認で NG（$file.broken）"
fi
# 3. 正式な名前にする
mv "$file.part" "$file"
log "OK $file size=$(du -h "$file" | cut -f1)"
rm -f "$HOME/backup/FAILED"
# 4. 毎晩の分のときだけ、残す数の外のものを消す
if [ "$kind" = daily ]; then
  keep_after=$(date -d "$KEEP_DAYS days ago" +%Y%m%d)
  oldest_month=$(date -d "$KEEP_MONTHS months ago" +%Y%m)
  seen=""
  for f in $(ls "$dir"/${name}_*.sql.gz 2>/dev/null | sort); do
    d=$(basename "$f" | sed -n "s/^${name}_\([0-9]\{8\}\)_.*/\1/p"); [ -n "$d" ] || continue
    m=${d:0:6}
    [ "$d" -ge "$keep_after" ] && continue            # 直近の日数の分は残す
    if [ "$m" != "$seen" ]; then                       # その月の最初の 1 本
      seen=$m
      [ "$m" -ge "$oldest_month" ] && continue         # 決めた月数のうちは残す
    fi
    rm -f "$f" && log "消した（残す数の外）：$f"
  done
fi
exit 0

mkdir -p /mnt/nas/backup         # 保存先のフォルダを作る（最初の 1 回だけ）
chmod 700 ~/backup/db_backup.sh
ssh backup-server                     # 初回だけ。「yes」と打つと「使えるのは dump <名前> だけ」と出て切れる
~/backup/db_backup.sh mysite now      # 手動で 1 回取る
tail -n 1 ~/backup/backup.log         # 最後の行が OK なら成功
ls -lh /mnt/nas/backup/mysite/

2026-11-09 21:30:05	mysite	now	OK /mnt/nas/backup/mysite/mysite_20261109_2130.sql.gz size=12M

40 2 * * * /home/pi/backup/db_backup.sh mysite daily

40 2 * * * for n in mysite shop blog; do /home/pi/backup/db_backup.sh $n daily; done

40 2 * * * /home/pi/backup/db_backup.sh mysite daily
50 2 * * * /home/pi/backup/db_backup.sh shop daily
0 3 * * * /home/pi/backup/db_backup.sh blog daily

~/backup/db_backup.sh mysite now                                  # 1 つのサイト
for n in mysite shop blog; do ~/backup/db_backup.sh $n now; done  # 複数のサイトをまとめて

tail -n 3 ~/backup/backup.log
ls ~/backup/FAILED 2>/dev/null && echo "失敗しています。backup.log を見てください"