很多人以为“开了自动备份”就安全了，真出事才发现备份是坏的、或根本恢复不了。
## 一、备份要分两地
服务器一份、异地（云/本地）一份。同源备份没意义——服务器没了，备份也没了。
## 二、定期演练恢复
备份文件不等于能恢复。我们建议每季度真跑一次恢复流程，确认能跑通。
## 三、数据库与文件一起
只备文件漏了库、只备库漏了上传，都不算完整。程序、上传、数据库要一并备。
## 四、保留多个时间点
只留最新一份，一旦污染被发现时已覆盖。保留 7/30 天多版本才稳。
备份托管我们按这个标准做，关键时候真能救回来。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。