Zerobyte：为自托管环境设计的 Restic 备份自动化工具

项目用途

Zerobyte 是一个面向自托管用户的备份自动化工具，底层采用 Restic。它通过网页界面管理备份任务，覆盖调度、监控、加密、压缩和保留策略，目标是把多个存储后端上的数据纳入统一的备份流程。项目仓库将其描述为“Backup automation for self-hosters”，并标注 AGPL-3.0 许可证。

它更适合已经在使用 Docker、能够管理存储与网络的个人用户、家庭实验室维护者，以及需要集中管理若干备份任务的小型团队。对于只想在桌面系统中点击几下完成备份、又不愿维护容器、密钥和持久化目录的用户，现有资料没有显示它能提供同等简单的使用体验。

图片来源：zerobyte。项目公开截图，界面可能随版本变化。

已知功能

README 列出的备份源包括 NFS、SMB、WebDAV、SFTP 和本地目录。备份任务可以设置自动调度和细粒度保留策略；项目还支持对仓库进行压缩，并以端到端加密保护备份数据。配置项包含时区、Restic 主机名、日志级别、CPU 调度限制，以及 webhook 和通知相关的网络来源控制。README 还提到，可以通过 JSON 文件在启动时同步由运维方管理的仓库和卷，并从环境变量或 secrets 文件解析凭据。

部署与限制

官方 README 以 Docker 和 Docker Compose 为部署前提。需要保存应用配置、加密密钥和数据库的持久化目录；项目明确不建议把 /var/lib/zerobyte 指向网络共享，因为可能出现权限问题和明显的性能下降。TrueNAS 用户还需要注意，README 指出主机 /var/lib 可能在系统升级时被重置，因此应使用独立的 ZFS 数据集。

如果只备份已经挂载到本机的目录，可以移除 SYS_ADMIN 能力和 FUSE 设备映射，以减少容器权限；代价是不能由 Zerobyte 直接挂载 NFS、SMB、WebDAV 或 SFTP。需要远程挂载时，部署会涉及更高的容器权限，采用前应结合主机隔离、备份目录权限和运维流程进行评估。

README 强烈不建议把服务直接暴露到互联网。若必须从外部访问，文档建议绑定本机端口并通过带认证的安全隧道接入。这里的建议来自项目文档，并不等于对某种网络架构或整体安全性的保证。

采用前的判断

Zerobyte 当前仍属于 0.x.x，项目明确提醒版本间可能发生重大变化。官方 v0.43.2 release 还说明桌面应用处于 alpha、尚未正式支持。因此，生产采用前应锁定经过验证的版本，备份并保护 APP_SECRET、确认恢复流程，并在升级前阅读变更说明。来源资料未提供最低硬件配置、性能指标或完整兼容性矩阵，这些方面不能据此确认。

资料来源

• GitHub repository metadata
• Project README
• Official release
• Official project page

资料核对日期：2026-10-21