来源：intranet-tunnel/docs/docker-build.md → 六、数据库外部访问（Navicat / DBeaver / pgAdmin）（原文 1233 字符） 六、数据库外部访问（Navicat / DBeaver

Halo 备份须三层齐备：数据库 pg_dump、halo2 文件、compose/env 配置，缺一难恢复；插件、主题、keys 不在库中，keys 丢失 PAT 失效。默认不停机，库与文件非同一时间点，窗口不足 6 秒，目前无附件。演练约 5.5 秒完成，sha256 校验通过；恢复验证用临时库，生产库未写入，以表数 34、extensions 行 391 相等为判据，不能只看 pg_restore 无报错。恢复生产要先备份现状、停 Halo、恢复库和文件、起服务并健康检查。最大缺口是备份与生产同卷、无异地副本。运维每日查健康与备份新鲜度，每周恢复验证和校验，每月异地副本、完整演练、digest 与权限复核，匿名用户接口必须 302。