Backup и update n8n: как обновляться без потери данных ¶
Обновлено: 2026-05-29
Обновление n8n должно быть процедурой, а не импровизацией. В self-hosted установке вы отвечаете за базу, volumes, env, encryption key и совместимость workflow. Хороший backup позволяет обновляться спокойно и откатываться быстро.
Что бэкапить ¶
Минимальный набор: PostgreSQL dump или SQLite-файл, volume с данными n8n, .env, Docker Compose, N8N_ENCRYPTION_KEY, экспорт критичных workflow. Encryption key особенно важен для восстановления credentials.
Порядок update ¶
- Прочитайте release notes.
- Сделайте backup.
- Остановите n8n или выберите maintenance-окно.
- Обновите image/tag.
- Запустите контейнеры и проверьте логи.
- Протестируйте критичные workflow, webhook и OAuth.
Rollback ¶
План отката нужен до обновления. Он включает старый image tag, восстановление базы и проверку credentials. Если версия уже выполнила миграции базы, откат может быть сложнее, поэтому для критичных проектов полезен staging.
Проверка после update ¶
UI открывается по HTTPS, production webhook вызывается, OAuth credentials работают, расписания запускаются в нужной timezone, failed executions не растут неожиданно.
Production-подход: изменение, проверка, откат ¶
Backup и update n8n: как обновляться без потери данных относится к инфраструктуре, поэтому главная ошибка — менять конфигурацию без плана отката. Перед правкой сохраните текущий compose/env, сделайте backup базы, проверьте значение N8N_ENCRYPTION_KEY и подготовьте smoke-test для UI, webhook, schedule trigger, credentials и worker.
| Этап | Что проверить | Критерий готовности |
|---|---|---|
| До изменения | backup, env, версия образа, свободный диск, логи | есть путь восстановления |
| Во время изменения | одна правка за раз, понятный owner, окно обслуживания | известно, кто принимает решение об откате |
| После изменения | UI, production webhook, manual execution, queue/worker, error workflow | нет роста failed/queued executions |
| Через сутки | размер БД, Redis, latency, rate limits внешних API | показатели стабильны, алерты молчат |
Что нельзя смешивать в одной статье ¶
Минимальные артефакты эксплуатации ¶
- таблица env-переменных с владельцем и датой последней проверки
- инструкция восстановления из backup на чистом окружении
- список критичных workflows и их внешних зависимостей
- алерт на failed executions, рост очереди, место на диске и ошибки Postgres/Redis
- журнал обновлений n8n: версия, дата, что проверяли, как откатываться
Runbook-блок: как выполнять безопасно
Материал Backup и update n8n: как обновляться без потери данных относится к эксплуатации n8n, поэтому его нельзя выполнять «на глаз». Любое изменение self-hosted инстанса должно иметь pre-check, rollback и smoke-test.
Pre-flight checklist
- сделайте backup базы, workflows и переменных окружения;
- зафиксируйте текущую версию n8n, Node.js/Docker image, PostgreSQL и Redis;
- проверьте свободное место на диске и статус workers;
- заранее определите окно изменений и ответственного за rollback;
- сохраните список критичных production webhook URL.
Smoke-test после изменения
- Откройте UI и проверьте login, credentials и список workflows.
- Запустите ручной workflow без внешних побочных эффектов.
- Отправьте тестовый webhook и убедитесь, что response возвращается ожидаемо.
- Проверьте queue/worker logs, если используется queue mode.
- Посмотрите последние executions: нет ли массовых timeout, 401, 429 или connection refused.
Rollback-критерии
Откатывайте изменение, если UI недоступен, production webhooks возвращают 5xx, workers не забирают задачи, credentials не расшифровываются или новая версия ломает критичный workflow. Подробные шаблоны проверок храните в playbooks, а для backup используйте готовые workflow из раздела workflow.
Операционный runbook для self-hosted ¶
Для темы «Backup и update n8n» важно разделять настройку и эксплуатацию. Настройка отвечает на вопрос “запустилось ли”, эксплуатация — “сможем ли мы восстановиться, обновиться и расследовать инцидент без потери credentials и execution history”.
Перед изменениями проверьте бэкап базы, значение N8N_ENCRYPTION_KEY, состояние volume, логи web-процесса и worker-процесса. Главный риск — поменять настройку только в одном контейнере, забыть про worker или потерять volume/encryption key.
| Слой | Что зафиксировать | Зачем |
|---|---|---|
| Вход | состояние контейнеров, очередь, переменные окружения, volume и последние строки логов | позволяет повторить проблему без доступа к production-секретам |
| Контроль | restart_count, memory_usage, queue_depth, worker_concurrency, failed_executions | показывает деградацию раньше, чем пользователи начинают писать в поддержку |
| Безопасность | поменять настройку только в одном контейнере, забыть про worker или потерять volume/encryption key | снижает риск скрытых дублей, утечки данных и неконтролируемых write-действий |
| Готовность | есть тест на happy path, пустой вход, повтор и сбой внешнего сервиса для «Backup и update n8n» | делает статью пригодной для runbook, а не только для чтения |
Пример безопасного входного контракта ¶
docker compose ps
docker compose logs --tail=200 n8n
docker compose logs --tail=200 n8n-worker
printenv | grep -E 'N8N_|WEBHOOK_|DB_|QUEUE_'
# перед изменениями: backup базы + проверка N8N_ENCRYPTION_KEY
Критерий готовности ¶
- есть свежий backup базы и проверено значение N8N_ENCRYPTION_KEY
- web, worker, queue и database используют согласованные переменные окружения
- после изменения проверены логи, healthcheck и запуск критичных workflow
- записан rollback-план с командами и ответственным
Что читать дальше ¶
Для базы см. PostgreSQL, для переменных — environment variables.
Чеклист production ¶
Перед использованием self-hosted n8n в боевых процессах проверьте не только запуск контейнера, но и восстановление. Установка считается готовой, когда вы знаете, где лежит база, как восстановить credentials, какие env отвечают за публичный домен и кто получает уведомление при сбое.
- Домен работает по HTTPS, а production webhook открывается извне.
- PostgreSQL и volumes бэкапятся по расписанию.
N8N_ENCRYPTION_KEYсохранён вне сервера.- Доступ к editor ограничен пользователями, сетью или proxy.
- После обновления проверяются webhook, OAuth и критичные workflow.
Типичный риск ¶
Главная ошибка self-hosted установки — считать, что если UI открылся, инфраструктура готова. Для n8n важны публичные callback URL, сохранность базы, секреты, timezone расписаний и процедура rollback. Эти вещи лучше проверить до первого критичного workflow.
Production-чеклист для backup/update
Используйте этот блок как быстрый контроль перед публикацией workflow или изменением существующей автоматизации. Он не заменяет staging, но помогает поймать самые частые отказы заранее.
- Перед запуском: сохранять PostgreSQL, encryption key, workflows, credentials и файлы конфигурации.
- Минимальный тест: восстановить backup на тестовом окружении и открыть credentials без ошибок.
- Типовой отказ: backup есть, но restore ни разу не проверялся.
- Что логировать: входной payload без секретов, статус внешнего API, branch ошибки, execution id и владельца процесса.
Критерий готовности: сценарий проходит успешный путь, ошибочный путь и повтор события без дублей, потери данных и неконтролируемого падения execution.