ラズパイでコンテンツファイルのバックアップを完全自動化：WordPress の wp-content を毎週 NAS へ（個人情報のフォルダは外す）

#!/bin/bash
# ~/bin/backup-files.sh（レンタルサーバーに置く）
# ラズパイから「files 名前」と呼ばれたときだけ、wp-content を tar.gz にして出す
set -euo pipefail
umask 077
# ===== ここだけ自分の環境に変える =====
# 名前と、その名前で取る wp-content のフォルダ（何行でも足せる）
dir_of() {
  case "$1" in
    mysite)  echo "$HOME/example.com/public_html/wp-content" ;;
    # blog)  echo "$HOME/blog.example.com/public_html/wp-content" ;;
    *)       return 1 ;;
  esac
}
# 含めないもの：個人情報が入るもの・作り直せるもの（wp-content からの場所で書く）
EXCLUDES=(
  --exclude='wp-content/uploads/wpcf7_uploads'   # Contact Form 7 の添付（一時置き場）
  --exclude='wp-content/cache'                   # キャッシュ（作り直せる）
  --exclude='wp-content/upgrade'                 # 更新の一時置き場
  --exclude='*.log'
)
# =====================================
read -r cmd name extra <<< "${SSH_ORIGINAL_COMMAND:-}"
if [ "${cmd:-}" != "files" ] || [ -z "${name:-}" ] || [ -n "${extra:-}" ]; then
  echo "使えるのは files <名前> だけ" >&2; exit 2
fi
src=$(dir_of "$name") || { echo "知らない名前：$name" >&2; exit 2; }
[ -d "$src" ] || { echo "$src がない" >&2; exit 3; }
cd "$(dirname "$src")"
# 取っているあいだにファイルが変わると、tar は 1 を返す（バックアップは最後まで作られる）。ラズパイの側で 1 は受け入れる
nice -n 15 tar czf - "${EXCLUDES[@]}" wp-content

nano ~/bin/backup-files.sh      # 上のスクリプトを貼り付けて保存
chmod 700 ~/bin/backup-files.sh

ssh-keygen -t ed25519 -f ~/.ssh/backup_files_ed25519 -N "" -C "raspi-backup-files"
cat ~/.ssh/backup_files_ed25519.pub

command="/home/サーバーのユーザー名/bin/backup-files.sh",no-pty,no-port-forwarding,no-agent-forwarding,no-X11-forwarding ssh-ed25519 AAAA…（ラズパイで表示した公開鍵）… raspi-backup-files

Host backup-files
    HostName example.xsrv.jp
    User サーバーのユーザー名
    Port 10022
    IdentityFile ~/.ssh/backup_files_ed25519

#!/bin/bash
# ~/backup/files_backup.sh（ラズパイに置く）
# 使い方：~/backup/files_backup.sh <名前> [now|weekly]
#   now    … 今すぐ 1 本取る（名前は files_now_…。古いものを消す処理と「新しい KEEP 本」の数の外）
#   weekly … 毎週の分。取ったあと、新しい KEEP 本より古いものを消す
set -uo pipefail
# ===== ここだけ自分の環境に変える =====
SERVER="backup-files"       # ~/.ssh/config の Host の名前
NAS_DIR="/mnt/nas/backup"   # 第 5 回でつないだ NAS の、バックアップを置くフォルダ
KEEP=4                      # 残す数（毎週 1 本なら 4 週分）
# =====================================
name="${1:-}"; kind="${2:-now}"
[ -n "$name" ] || { echo "使い方：$0 <名前> [now|weekly]"; exit 2; }
LOG="$HOME/backup/backup.log"
log()  { echo "$(date '+%F %T')	$name	files	$*" >> "$LOG"; }
# 失敗の記録は、第 6 回のデータベースの FAILED とは別の名前にする（片方の成功で、もう片方の失敗が消えないように）
FAILED="$HOME/backup/FAILED_FILES"
fail() { log "失敗：$1"; touch "$FAILED"; exit 1; }
[ -d "$NAS_DIR" ] && [ -w "$NAS_DIR" ] || fail "NAS のフォルダに書けない（$NAS_DIR）"
dir="$NAS_DIR/$name"
mkdir -p "$dir" || fail "フォルダを作れない（$dir）"
if [ "$kind" = weekly ]; then prefix="files_"; else prefix="files_now_"; fi
file="$dir/${prefix}$(date +%Y%m%d_%H%M).tar.gz"
start=$(date +%s)
# 1. サーバーで作った tar.gz を、NAS に .part の名前で書く
ssh -o BatchMode=yes -o ServerAliveInterval=30 "$SERVER" "files $name" > "$file.part" 2>>"$LOG"
rc=$?
# tar の 1（取っているあいだにファイルが変わった）は受け入れて、下の確認で決める
if [ $rc -ne 0 ] && [ $rc -ne 1 ]; then rm -f "$file.part"; fail "送る途中で止まった（rc=$rc）"; fi
# 2. 壊れていないかを確認する（gzip として読める・中にファイルが並んでいる）
count=$(tar tzf "$file.part" 2>/dev/null | wc -l)
if ! gzip -t "$file.part" 2>/dev/null || [ "$count" -lt 10 ]; then
  mv "$file.part" "$file.broken"; fail "確認で NG（ファイル数 $count・$file.broken）"
fi
# 3. 正式な名前にする
mv "$file.part" "$file"
log "OK $file size=$(du -h "$file" | cut -f1) files=$count $(( $(date +%s) - start ))s"
rm -f "$FAILED"
# 4. 毎週の分のときだけ、新しい KEEP 本より古いものを消す
if [ "$kind" = weekly ]; then
  ls -1 "$dir"/files_[0-9]*.tar.gz 2>/dev/null | sort | head -n -"$KEEP" | while read -r f; do
    rm -f "$f" && log "消した（残す数の外）：$f"
  done
fi

chmod 700 ~/backup/files_backup.sh
ssh backup-files                       # 初回だけ。yes を聞かれたら yes と打つ。「使えるのは files <名前> だけ」と出て切れれば OK
~/backup/files_backup.sh mysite now    # 手動で 1 回取る
tail -n 1 ~/backup/backup.log          # 最後の行が OK なら成功

2026-10-28 11:00:07	mysite	files	OK /mnt/nas/backup/mysite/files_20261028_1055.tar.gz size=526M files=17752 280s

10 3 * * 0 for n in mysite blog; do /home/pi/backup/files_backup.sh $n weekly; done

ls /mnt/nas/backup/mysite/
tar tzf /mnt/nas/backup/mysite/files_20261115_0310.tar.gz | grep photo.jpg
mkdir -p /tmp/restore && cd /tmp/restore
tar xzf /mnt/nas/backup/mysite/files_20261115_0310.tar.gz wp-content/uploads/2026/11/photo.jpg