如果 Looker 实例由 Looker 托管，Looker 会自动定期为您的实例执行备份。如需了解详情，请参阅由 Looker 托管的实例的自动备份部分。
如果您的实例由客户托管，则需要自行创建备份。如需了解详情，请参阅由客户托管的实例的备份策略部分。
由 Looker 托管的实例的自动备份
由 Looker 托管的实例每 24 小时自动备份一次。每次备份都包含实例内部数据库和实例文件服务器中的所有数据记录，这些数据是 Looker 实例的大部分运营数据。不过，Elite 系统活动的数据不会备份。
备份会保留 30 天。如需访问和恢复备份，请与支持团队联系。
由客户托管的实例的备份策略
对于由客户托管的实例，您只需复制 Looker 用户的主目录（包括所有普通和隐藏的子目录），即可创建基本 Looker 安装的备份。您可以使用 scp、rsync 或任何标准备份应用。同样，恢复基本 Looker 安装只需恢复文件并启动 Looker 即可。
在某些配置（包括集群环境）中，Looker 使用外部 MySQL 数据库来存储应用设置、用户账号和其他数据。在这种情况下，我们建议您除了备份 Looker 主目录之外，还要备份 MySQL 数据库。
我们强烈建议您每天创建这些备份。我们还建议您每季度执行一次测试恢复。
目录结构
下面介绍了 Looker 用户主目录（通常为 /home/looker ）下的标准子目录。
- folder home
- folder looker
- folder .ssh
- folder looker
- folder .cache
- folder .db
- folder .ssl
- folder .tmp
- folder deploy_keys
- folder log
- folder models
- folder models-user-1
| 目录 | 是否需要备份 | 更改频率 | 说明 |
|---|---|---|---|
| .ssh | 是 | 罕见 | 用于向 Git 进行身份验证的 ssh 密钥，适用于使用 Looker 4.6 或更早版本创建的 LookML 项目 |
| looker/.cache | 否 | 常用 | 临时缓存文件 |
| looker/.db | 是，除非后端数据库已 迁移到 MySQL | 常用 | Looker 内部数据库 |
| looker/.snapshots | 否 | 更新时 | 更新期间，Looker jar 和 .db 目录的备份副本存储在此处 |
| looker/.ssl | 不确定 | 罕见 | 自签名 SSL 证书（请参阅 备注） |
| looker/.tmp | 否 | 常用 | 临时文件 |
| looker/deploy_keys | 是 | 罕见 | 用于向 Git 进行身份验证的 ssh 密钥，适用于使用 Looker 4.8 或更高版本创建的 LookML 项目 |
| looker/log | 不确定 | 常用 | 日志文件；仅在保留政策要求时才需要 |
| looker/models | 否 | 变量 | 生产环境模型，从源代码库（通常为 GitHub）复制 |
| looker/models-user-* | 是 | 变量 | 每个用户的开发模型都存储在单独的目录中，并带有用户 ID 编号 |
SSL 备注 ：默认情况下，SSL 目录仅包含自签名 SSL 证书，无需保留。不过，如果您在此目录中存储任何其他文件（例如由证书授权机构签名的 SSL 证书），则应将此目录添加到备份中。
Looker 主目录之外的文件（应添加到备份中）包括以下内容：
| 目录 | 是否需要备份 | 更改频率 | 说明 |
|---|---|---|---|
| /etc/init.d/looker | 是 | 罕见 | Looker 的系统启动脚本 |
| SSL 证书 | 是 | 罕见 | 如果您使用的是 SSL 证书，请确保包含所有必需的文件 |
虽然通常不会导致问题，但一些客户报告说，如果他们在备份中包含
looker/.db/looker.lck文件，则会出现问题。如有必要，您可以安全地排除此文件。
创建备份
您可以使用任何标准备份应用以及 rsync 等命令行工具创建 Looker 实例的备份。
最好在应用使用率尽可能低时运行备份过程。除了正常的用户互动之外，还要考虑计划型 Look 可能运行的时间、派生表可能重建的时间等。
集群环境
集群 Looker 实例将其应用配置、用户账号和其他数据存储在外部 MySQL 数据库中。我们建议您在备份 Looker 应用的同时备份此数据库。如需详细了解如何备份 MySQL 数据库，请参阅 MySQL 文档。
生成与密钥库无关的备份
已迁移到 AES-256 GCM 加密且未使用 AWS KMS 的客户托管安装可以使用此过程创建与其本地客户主密钥 (CMK) 无关的 Looker 实例备份。此过程提供了一种将客户托管实例迁移到 Looker 托管实例的方法，无需提供 CMK，或者将客户托管实例移至无法访问同一本地密钥库的新主机。
如需创建与密钥库无关的备份，请执行以下操作：
停止 Looker：
cd looker ./looker stop如果您的 Looker 实例是集群的，请务必先停止每个节点，然后再继续。
确保 Looker 实例可以访问 CMK。如果 CMK 存储在文件中，您可以使用环境变量
LKR_MASTER_KEY_FILE指向 CMK 文件的路径：export LKR_MASTER_KEY_FILE=<path_to_CMK_file>或者，如需直接在环境变量中提供 CMK，您可以使用
LKR_MASTER_KEY_ENV环境变量：export LKR_MASTER_KEY_ENV=<CMK_value>生成一个新密钥文件，该文件将用于重新加密密钥加密密钥 (KEK)：
./looker generate_keyfile_for_backup <key_file_name>其中，
<key_file_name>是您要用于 Looker 将创建并用于写入新密钥的文件的名称。新密钥文件的内容如下所示：
{"dbmk":"vr1LUwO3q6weY8iS3JykVljSjiD4m6eGk227Cs7Qu9Q=\n","backup_uid":"XCXvRa38mNeqT6+HRBCo2Q=="}其中，
dbmk的值是 Base64 编码的 256 位加密密钥，backup_uid是将密钥保存到数据库时使用的唯一名称。使用新密钥文件在 Looker 的内部数据库中创建新密钥条目：
./looker keystore_independent_recrypt <key_file_name>其中，
<key_file_name>是之前创建的密钥文件。这会使用 CMK 解密内部数据库中的 KEK，然后使用新密钥重新加密 KEK，并将加密后的值保留到数据库中。
使用常规备份方法创建 Looker 实例的备份。
如需恢复此与密钥库无关的备份，您需要之前创建的新密钥文件。
恢复备份
如需恢复 Looker 实例的备份，请参阅恢复备份文档页面。
后续步骤
设置备份后，您就可以确保 Looker 实例可以访问必要服务了。