OBACHT Dieser "Trick" ist vollkommen sinnlos, weil man einen ssh-key und eine ssh-config in den flüchtigen ordner /root/.ssh im backrest-container legt. Nach jedem Neustart des Containers sind die Dateien also weg. Besser bei oben bleiben, wo man Flags hinzufügt und den SSH-Key sowie die known\_hosts in das backrest\_config Docker-Volume legt
``` docker exec -it backrest /bin/bash ``` ``` nano /root/.ssh/config ``` .ssh/config: ``` Host storagebox Hostname u12345.your-storagebox.de Port 23 User u12345 IdentityFile /root/.ssh/id_admin_ed25519 ODER IdentityFile /config/ssh_keys/id_admin_ed25519 JE NACHDEM WO DER SSH-KEY LIEGT! ``` wenn dannn noch WARNING UNPROTECTED PRIVATE KEY FILE Meldung kommt, einfach ``` chown 600 /config/ssh_keys/id_admin_ed25519 ``` danach sollte ``` ssh storagebox ``` funktionieren und damit auch bei Repository URI: sftp:storagebox:MEIN-PROJEKT/restic-backup [](https://wiki.folkerts.it/uploads/images/gallery/2025-06/xrZimage.png) ## restic unlock [https://github.com/restic/restic/issues/1450](https://github.com/restic/restic/issues/1450) Falls es zu folgender Fehlermeldung bei einem Backup kommt, kann man das Repository mit `restic unlock` wieder entsperren: ``` unable to create lock in backend: repository is already locked by PID 3604 on HOSTNAME by HOSTNAME\User (UID 0, GID 0) lock was created at 2025-08-17 22:58:46 (725h49m33.96593014s ago) storage ID 42...bce the `unlock` command can be used to remove stale locks ``` Lösung: In die Shell des Backrest Docker-Container gehen und folgende Befehle eingeben: ```bash restic -r /path/to/repository/external/drive unlock # release previous lock restic -r /path/to/repository/external/drive check # Return some "not referenced in any index" restic -r /path/to/repository/external/drive rebuild-index # rebuild index restic -r /path/to/repository/external/drive check # return a few "not referenced in any index" restic -r /path/to/repository/external/drive prune # remove those few incomplete packs restic -r /path/to/repository/external/drive check # no errors were found ``` Wobei aus dem Hetzner-Storagebox SFTP Beispiel oben als Repository mit angegebenem SSH-Key folgende Zeile resultiert: ``` restic -r sftp:u12345@u12345.your-storagebox.de:ResticBackup/DockerServer -o sftp.args="-i /config/ssh_keys/i d_ed25519 -p 23 -o UserKnownHostsFile=/config/ssh_keys/known_hosts" check ``` Danach das repository-Passwort eingeben: [](https://wiki.folkerts.it/uploads/images/gallery/2025-09/g0Mimage.png) ## Backup wiederherstellen (Restic CLI) ### In die Shell des Containers backrest gehen ``` # mit hz-03 verbinden ssh hz-03 # mit lazydocker in den container backrest gehen: lazydocker # mit J/K hoch und runter zum Container "backrest" navigieren und Shift+E drücken für exec in shell: ``` [](https://wiki.folkerts.it/uploads/images/gallery/2026-03/ZEQimage.png) lazydocker > exec shell in Container "backrest" ### config.json des repositories anzeigen ``` # config des restic repositories anzeigen: cat config/config.json ``` [](https://wiki.folkerts.it/uploads/images/gallery/2026-03/6EMimage.png) wichtig sind uri, pw und flags für sftp des repos ### restic cmd vorbereiten ``` # dann folgende ENVs im Container festlegen (aus config.json kopiert) mit export RESTIC_REPOSITORY="sftp:u123456@..................de:MEINEPRAXIS/ResticBackup" export RESTIC_PASSWORD="t1Lp0iF......................KnTqEQag" # und zuletzt einen alias für restic setzen mit alias restic='restic -o sftp.args="-i /config/ssh_keys/id_pl-admin_ed25519 -p 23 -o UserKnownHostsFile=/config/ssh_keys/known_hosts"' ``` ### restic Befehle anwenden und Dateien / Pfade suchen ``` # snapshots anzeigen mit repo-name und plan-name restic snapshots # oder kompakt restic snapshots --compact # oder nur bestimmter host restic snapshots --host meinserver # nach PDF-Dateien in bestimmtem Ordner suchen: restic find --tag "plan:daily-docker-nextcloud" "*/PatientInnen MAX MUSTERMANN/MUSTERFRAU, MAXI Gruppe ACT W1263456/Dokumentation Therapie/*.pdf" # alle dateien in bestimmtem Ordner: restic find --tag "plan:daily-docker-nextcloud" "/backup/docker-praxis-volume-03/nextcloud_aio_nextcloud_data/_data/admin/files/PLoud-Ordner/2_Praxismgmt/PatientInnen___alle_/PatientInnen MAX MUSTERMANN/MUSTERFRAU, MAXI Gruppe ACT W1263456/Dokumentation Therapie/*.*" ``` Je genauer der Pfad, desto schneller die Suche ### Beispiel für langsame Suche ``` restic find --tag "plan:daily-docker-nextcloud" "*(W040499)/Dokumentation Therapie/*.pdf" ``` = dauert ca 1min pro Snapshot! [](https://wiki.folkerts.it/uploads/images/gallery/2026-03/jq3image.png) ### Beispiel für schnelle Suche ``` restic find --tag "plan:daily-docker-nextcloud" "/backup/docker-praxis-volume-03/nextcloud_aio_nextcloud_data/_data/admin/files/PLoud-Ordner/2_Praxismanagement/PatientInnen________alle_/PatientInnen Behandler-Vorname\ Behandler-Nachname/Pat-Nachname,\ Pat-Vorname\ \(W 040499\)/Dokumentation\ Therapie/*.*" ``` = innerhalb von 20sek alle Snapshots durchsucht [](https://wiki.folkerts.it/uploads/images/gallery/2026-03/XKrimage.png) ### Dateien wiederherstellen Wiederherstellen entweder über GUI direkt zum richtigen Snapshot navigieren und herunterladen (siehe [https://wiki.praxisluebberding.de/doc/backup-wiederherstellen-backrest-gui-w04w1wkGAJ](https://wiki.praxisluebberding.de/doc/backup-wiederherstellen-backrest-gui-w04w1wkGAJ) ) oder im CLI: ``` restic restore b676c5c4 --target "/backrest-restored/mein-wiederhergesteller-ordner" --include "/backup/docker-praxis-volume-03/nextcloud_aio_nextcloud_data/_data/admin/files/.../Dokumentation Therapie" # danach im ordner /mnt/backrest-restored nachsehen und auf Dateien zugreifen (evtl über mountain duck > sftp hz-03) ```