备份恢复

Docker 数据卷与密钥

区分 Docker named volume、bind mount 和 tmpfs，处理 UID/GID、只读挂载、Compose secrets、数据库备份与恢复，避免容器重建后数据丢失或权限错误。