拒绝手动备份：Restic、Borg 与 Rclone 生产/自托管场景选型与恢复效率权衡

自动化跑久了，最怕的不是配置写挂，而是数据没了发现恢复脚本跑不动。最近在重构两套机器的备份 Pipeline，聊聊这三者的选型取舍。

我目前的体感定位：

1. BorgBackup：内网与本地盘备份的 T0。块级去重和压缩极其强悍，borg mount 挂载找单文件体验最好。痛点是原生不支持对象存储，跨公网基本绑死 SSH。
2. Restic：云原生友好，直连 S3 / MinIO / B2 很省心，快照模型清晰。但仓库膨胀后，restic prune 对内存很不友好，1G 内存的低配小鸡直接 OOM 给你看。
3. Rclone：优秀的搬运工，不是严格意义上的快照工具。即使手搓 --backup-dir 做版本保留，元数据和去重管理也打不过前两个。

我现在比较倾向的折中方案： 本地/局域网定时跑 Borg 做增量快照 -> 本地落盘后，Systemd Timer 调 Rclone 把 repo 加密同步到异地 S3 归档。

大家生产或 Homelab 怎么选？

• 是图省事 Restic 一步到位直推云端，还是 Borg + Rclone 走两段式？
• 百万级小文件的场景下，你们实测哪个增量扫描和灾难恢复吞吐更靠谱？蹲几个极限压测踩坑数据。