大家都知道要备份，却常忽略：备份文件里装着全站数据和用户信息，它本身就是高价值目标。备份没管好，等于把保险柜放门口。
## 一、备份也是明文库
数据库导出、用户资料、配置文件，备份里一应俱全。若以明文存放、权限随意，拿到备份的人就拿到一切。
## 二、加密存储是底线
备份落盘要加密，密钥和备份分开保管。即便文件被拖走，没有密钥也读不出内容。
## 三、敏感字段要脱敏
测试、迁移、给外包看样例时，手机号、身份证、密码这些该脱敏就脱敏。把真实全量库随手传，是最常见也最致命的疏漏。
## 四、异地与多版本别忘了
加密脱敏之外，异地存放、多时间点保留依旧要满足，否则防住了泄露却防不住丢失。我们做备份托管把这几条一起做到位。
备份是最后一道保险，保险本身也得上锁。备份安全我们按「加密 + 脱敏 + 异地」一起兜。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。