备份与恢复
EMQX 集群能够确保系统的高可用性，并且采用分布式存储将数据复制到所有节点。
尽管如此，我们仍然应当做最坏的打算来确保数据万无一失，本页指导您如何进行 EMQX 数据备份和恢复。
功能说明
EMQX 提供了 CLI 命令用于数据导入和导出实现备份与恢复，尽管它与 EMQX 4.x 的命令类似，但导出文件格式与 4.x 是不兼容的：
- EMQX 4.x 中，使用单个 JSON 文件保存 EMQX 配置和内置数据库的所有必要数据。
- EMQX 5.x 中，导出的数据压缩为 tar 格式的文件，这样可以更高效、更有结构地处理潜在的大量用户数据。
除了 CLI 命令之外，EMQX 企业版还在 EMQX Dashboard 中提供了数据备份与恢复页面，您可以在其中导入和导出数据。
EMQX 支持导入和导出的数据包括：
- EMQX 配置重写的内容：
- 认证与授权配置
- 规则、连接器与 Sink/Source
- 监听器、网关配置
- 其他 EMQX 配置
- 内置数据库 (Mnesia) 的数据
- Dashboard 用户和 REST API 密钥
- 客户端认证凭证（内置数据库密码认证、增强认证）
- PSK 认证数据
- 授权规则
- 黑名单数据
- 保留消息
- 存储在 EMQX 数据目录（
node.data_dir）中的 SSL/TLS 证书 - 存储在 EMQX 数据目录中的授权 acl.conf 文件
重要提示
- 与 Namespace 关联的内置数据库认证凭证和授权规则不能按单个 Namespace 导出或导入。如需备份或恢复这些记录，请使用全局备份。全局备份会统一处理所有 Namespace 的相关记录。
- 备份仅包含存储在 EMQX 数据目录中的 SSL/TLS 证书和
acl.conf文件。导入备份前，请将存储在数据目录之外的证书或acl.conf文件单独复制到相应位置。
备份文件说明
- 导出的文件名格式为
emqx-export-YYYY-MM-DD-HH-mm-ss.sss.tar.gz，导出目录为<EMQX data directory>/backup。 - 从 EMQX v5.7.1 开始，即使保留消息的存储方式配置为
ram（内存），也会进行备份。
导出
数据可以从任何运行的集群节点导出。
从 EMQX 6.3.0 开始，导出的备份会在 META.hocon 中记录节点的安全配置方案。导入备份时，EMQX 使用该元数据检查安全配置方案是否兼容。
导入
要导入数据，EMQX 节点必须处于运行状态，并且需要满足一些条件才能成功进行导入操作：
- 如果启用了核心节点 + 复制节点模式，数据导入只能在核心节点上进行。这不会影响实际的导入行为，因为数据将被复制到所有集群节点，包括核心节点和复制节点。在核心节点上进行操作可以确保正确导入数据。
- 数据文件不能被重命名。
如果上述任何条件不满足，导入过程将被中止，并显示对应的错误消息。
在数据导入操作期间，数据将被插入（如果在目标 EMQX 集群中不存在）或更新（如果存在冲突）到 EMQX 中。导入过程不会从 EMQX 集群中删除任何现有数据。
特别提示
在极少数情况下，现有数据可能与导入的数据不兼容。 例如，某个 EMQX 集群使用了内置数据库认证，并设置盐的位置为“后缀”，而导入的数据将相同配置设置为”前缀“。导入之后新的配置将生效，之前创建的旧用户身份凭证将不再起作用。
因此，将数据导入到未清除数据的 EMQX 集群可能需要额外的注意。
安全配置方案兼容性
安全配置方案用于为节点选择一组与安全相关的默认行为，包括 legacy 和 hardened 两种方案。从 EMQX 6.3.0 开始，EMQX 会在导入时检查备份中记录的安全配置方案。上传备份文件不会触发该检查，也不会恢复任何数据。
| 备份的安全配置方案 | 目标节点的安全配置方案 | 默认导入结果 |
|---|---|---|
hardened | hardened | 允许 |
legacy | hardened | 拒绝，除非显式允许方案不匹配 |
| 不包含安全配置方案元数据，例如 EMQX 6.3.0 之前创建的备份 | hardened | 按 legacy 处理并拒绝，除非显式允许方案不匹配 |
| 任意方案 | legacy | 允许 |
此表仅说明安全配置方案检查。允许安全配置方案不匹配只会跳过此项检查，其他备份兼容性检查仍然适用。
重要提示
将 legacy 方案下生成的数据恢复到 hardened 节点，可能改变恢复后部署的行为：
- 如果目标节点未设置
node.default_listener_address，仅配置端口而未配置地址的 MQTT 监听器和 Dashboard HTTP 监听器将绑定回环地址，而不是所有网络接口。 - 空认证器链或所有认证器均已禁用时，EMQX 将拒绝所有客户端，而不是允许其连接。
- 仍使用默认密码的 Dashboard 账户将无法登录。
legacy方案忽略的认证和授权后端故障将导致操作被拒绝。
允许安全配置方案不匹配前，请评估不同安全配置方案的行为差异。
通过 Dashboard 管理备份文件
全局管理员可以管理全局范围或具体 Namespace 下的备份文件。命名空间管理员可以管理和下载所属 Namespace 下的备份文件，但不能访问全局范围或其他 Namespace 下的备份文件。
TIP
- 通过 Dashboard 备份恢复在 EMQX v5.4.0 及之后版本中可用。
- 通过 CLI 导出的备份文件也可以在 Dashboard 备份恢复页面中进行管理。
登录 Dashboard，进入系统设置 -> 备份与恢复。
如果您是全局管理员，在 Namespace 选择器中选择全局或具体 Namespace。页面会加载选定范围内的备份文件。选择具体 Namespace 后，确认列表上方的提示中显示了目标 Namespace。
命名空间管理员不会看到此选择器。EMQX 会将其备份操作限制在所属 Namespace 内。
如需导出数据，点击创建。全局管理员只能在全局视图中创建备份。全局管理员选择具体 Namespace 后，创建按钮不可用。命名空间管理员可以为所属 Namespace 创建备份。
备份文件列表中包含以下信息：
- 文件名称：备份文件的名称。
- 节点名称：该名称指的是备份文件所存储的节点，并不表示备份仅包含该节点的数据。
- 创建时间：备份文件的创建时间。
- 文件大小：备份文件的大小。
如需将备份文件添加到选定范围，点击上传。上传文件不会恢复其中的数据。上传到具体 Namespace 时，成功消息中会显示目标 Namespace。上传成功后，确认文件已显示在备份文件列表中。
在操作列中点击以下按钮，管理备份文件：
- 下载：将备份文件下载到本地。
- 删除：从选定范围中删除备份文件。
- 恢复：将备份文件导入选定范围。如果选择了具体 Namespace，请在确认恢复前核对确认对话框中的目标 Namespace。允许安全配置文件不匹配复选框默认未选中。仅在评估并接受安全配置方案兼容性中说明的风险后，才选中该复选框。恢复成功后，确认成功消息中显示了目标 Namespace。
在具体 Namespace 视图中，上传、下载、删除和恢复操作均作用于该 Namespace。全局管理员可以在此视图中管理和恢复备份文件，但不能创建备份。
通过 REST API 管理备份文件
全局管理员可以向以下端点传入可选的 namespace 查询参数：
GET /api/v5/data/files：列出备份文件。POST /api/v5/data/files：上传备份文件。GET /api/v5/data/files/{filename}：下载备份文件。DELETE /api/v5/data/files/{filename}：删除备份文件。POST /api/v5/data/import：导入备份文件。
全局管理员未传入 namespace 时，操作作用于全局范围内的备份文件。对于命名空间调用方，EMQX 会忽略该参数，并将操作限制在调用方所属的 Namespace 内。
对于 POST /api/v5/data/import，可选请求体字段 allow_security_profile_mismatch 默认为 false。仅当需要将 legacy 方案下导出的备份或不包含安全配置方案元数据的备份导入 hardened 节点，并且已接受兼容性风险时，才将该字段设置为 true。例如：
{
"filename": "emqx-export-2026-09-01-08-30-00.000.tar.gz",
"allow_security_profile_mismatch": true
}通过 CLI 操作
本节介绍如何使用 CLI 导入和导出数据。
导出数据，导出成功后将输出文件名称和路径。
bash$ ./emqx ctl data export Exporting data to "data/backup/emqx-export-2023-06-19-15-14-19.947.tar.gz"... Exporting cluster configuration... Exporting additional files from EMQX data_dir: "data"... Exporting built-in database... Exporting emqx_admin database table... Exporting emqx_authn_mnesia database table... Exporting emqx_enhanced_authn_scram_mnesia database table... Exporting emqx_app database table... Exporting emqx_acl database table... Exporting emqx_psk database table... Exporting emqx_banned database table... Data has been successfully exported to data/backup/emqx-export-2023-06-19-15-14-19.947.tar.gz.导入数据，导入的文件名应指定为绝对路径。如果文件位于
<EMQX data directory>/backup目录中，则也可以使用不带路径的基本名称，例如：bash# 通过绝对路径导入文件： $ ./emqx ctl data import /tmp/emqx-export-2023-06-19-15-14-19.947.tar.gz Importing data from "/tmp/emqx-export-2023-06-19-15-14-19.947.tar.gz"... Importing cluster configuration... Importing built-in database... Importing emqx_banned database table... Importing emqx_psk database table... Importing emqx_acl database table... Importing emqx_app database table... Importing emqx_enhanced_authn_scram_mnesia database table... Importing emqx_authn_mnesia database table... Importing emqx_admin database table... Data has been imported successfully. # 通过 EMQX 根目录下的相对路径导入文件： $ ./emqx ctl data import ../../../tmp/emqx-export-2023-06-21-13-28-06.418.tar.gz Importing data from "../../../tmp/emqx-export-2023-06-21-13-28-06.418.tar.gz"... Importing cluster configuration... Importing built-in database... Importing emqx_enhanced_authn_scram_mnesia database table... Importing emqx_authn_mnesia database table... Importing emqx_admin database table... Importing emqx_acl database table... Importing emqx_banned database table... Importing emqx_psk database table... Importing emqx_app database table... Data has been imported successfully. # 从 `<EMQX data directory>/backup` 目录导入文件： $ cp /tmp/emqx-export-2023-06-21-13-28-06.418.tar.gz /opt/emqx/data/backup/ $ ./emqx ctl data import emqx-export-2023-06-21-13-28-06.418.tar.gz Importing data from "data/backup/emqx-export-2023-06-21-13-28-06.418.tar.gz"... Importing cluster configuration... Importing built-in database... Importing emqx_enhanced_authn_scram_mnesia database table... Importing emqx_authn_mnesia database table... Importing emqx_admin database table... Importing emqx_acl database table... Importing emqx_banned database table... Importing emqx_psk database table... Importing emqx_app database table... Data has been imported successfully.评估并接受兼容性风险后，如需将
legacy方案下导出的备份或不包含安全配置方案元数据的备份导入hardened节点，添加--allow-security-profile-mismatch：bash./emqx ctl data import emqx-export-2026-09-01-08-30-00.000.tar.gz --allow-security-profile-mismatch