出事之后我们接手过太多站，客户第一句话都是「我有备份」。等真去找，情况通常是：备份停在半年前、只备了文件没备数据库、或者备份文件本身就已经损坏。备份这件事，做了不等于有用。
## 一、备份要备哪些东西
一个完整的站点备份至少包含三部分，缺一样都还原不回来：
– 数据库：文章、订单、会员、配置，全在这里；
– 上传文件：图片、附件、客户提交的资料；
– 站点程序与自定义代码：主题、功能模块、你花钱定制的那部分。
只备数据库，页面全没了；只备文件，内容全空了。两个都要，而且要能对得上时间点。
## 二、频率按「你能接受丢多少」来定
不要问「多久备份一次合适」，要问「丢掉多少内容你受得了」。
– 内容基本不变的展示站，每周一次可以接受；
– 经常发文章、更新产品的站，建议每天一次；
– 有订单、会员、表单数据的站，必须每天甚至更频繁，数据库单独加密备份。
## 三、备份不能只放在网站服务器上
这是最致命的一个错误。服务器被入侵、硬盘故障、误操作删库的时候，放在同一台机器上的备份会一起没。备份必须存到站点之外的地方，并且保留多个历史版本——因为很多入侵是潜伏一段时间才发作的，只留最近一份，很可能备下来的已经是带后门的版本。
## 四、没验证过的备份等于没有
备份文件躺在那里不代表能用。压缩包损坏、数据库导出中断、文件权限丢失，都会让还原在关键时刻失败。正确做法是定期做一次真实的还原演练，确认整套流程走得通、数据完整、站点能正常跑起来。这一步几乎所有人都跳过，直到出事那天才发现问题。
## 五、还原速度也是指标
出事的时候，每多停一小时都是损失。备份方案不只要保证数据不丢，还要保证能快速回到线上。这意味着备份的组织方式、存放位置、还原步骤都要提前理顺，而不是临时翻文档。
## 六、备份是安全体系的最后一道，不是唯一一道
有人觉得有备份就万事大吉，被黑了还原一下就好。但如果入侵路径没堵上，还原之后很快会被再打一遍，反复几次比第一次损失更大。备份必须和访问加固、漏洞修补、异常监控配套使用，形成完整的防护。
## 我们提供的方式
我们的安全防御服务会把自动备份、异地存放、多版本保留、定期还原验证一整套配好，并持续盯着运行状态，不用你自己惦记。真出事的时候，由我们负责快速还原并排查入侵路径，把口子堵上，而不是让你在慌乱中自己摸索。
—
不确定现在的备份靠不靠谱？我们可以先帮你做一次检查。微信 jeans2045，QQ 361611074。18 年经验，5000+ 项目。