Nenhuma das ferramentas que você está considerando fornece garantias contra modificação simultânea. No entanto, você realmente precisa de um instantâneo de ponto no tempo. Em caso afirmativo, use a opção de captura instantânea do LVM fornecida acima. Como você atribuiu o rsync como uma opção, presumo que o backup de disco para disco seja uma opção.
O menos seguro é o dump, que obtém uma cópia dos blocos do disco à medida que são lidos. Dado o tamanho de seus dados, é provável que haja diferenças significativas entre as informações do diretório e os dados. Para backup de disco em disco, você pode considerar dd em partições do mesmo tamanho como uma alternativa. Ambas as soluções fazem essencialmente a mesma coisa e têm os mesmos problemas.
Tar lerá os arquivos um por um e lerá ao final de cada um. Se um arquivo for renomeado ou excluído enquanto o tar estiver fazendo backup, o tar fará o backup do arquivo que ele começou a ler. É uma solução razoável para arquivos de log.
O rsync se comporta como o tar, mas apenas copia as alterações. Essencialmente, copiará todas as alterações nos diretórios. Com um esquema de rotação de log baseado em data (logfile. yyymmdd ) em vez do esquema de versão rotacionada comum (logfile.1 logfile.2gz ...). Pode eficientemente backup seus arquivos de log.