标签：restic

1. 评估与准备：确定资产与访问边界 步骤：1) 列表化所有日本节点IP/子网、开放端口、运行服务（netstat -tulnp 或 ss -tuln）。2) 确定管理IP白名单（公司公网/VPN出口）。3) 为每台服务器建立一份配置基线文件（包含OS版本、已安装软件、账号清单）。4) 准备SSH密钥对并禁止密码登录：编辑 /etc/

1. 前期准备与风险评估在日本机房或云（如AWS东京、GCP东京、Sakura）部署前先梳理资产：列出IP、开放端口、运行服务、小分段1: 运行nmap -sT -sV 获取端口/服务清单。小分段2: 确定RTO（恢复时间目标）与RPO（数据丢失容忍度），决定备份频率与存储地点（同城/异地）。 2. 选择防火墙层级：网络与主机双层小分段1: 优先启