飞牛 OS/Debian 12 的 Halo NAS 脚本提供全量备份、非破坏恢复验证、破坏性恢复、健康检查与定时轮转。备份含数据库、全局角色、halo2、compose/env 和校验清单，只增不改，默认保留 7 份；恢复前先验证，灾难恢复先备份现状，再停 Halo、恢复库和文件。数据库命令须显式走容器内 PostgreSQL，--clean --if-exists 具破坏性。隧道配置上，TUNNELS 仅支持简写且本地地址固定 127.0.0.1，容器须用 TUNNELS_FILE；域名跨客户端占用会被跳过；泛域新隧道云端零改动，改 tunnels.json 重启 tunnel-client，改 client.env 需强制重建容器。