武威管网站的同行，半夜接到网站被攻击的电话，头一个念头是：备份有没有？没有备份的网站被攻击，就是把命交给运气。备份方案怎么定才算合格，我把本地验证过的做法给你。你说这招管不管用？
备份方案的三层结构
合格的备份方案有三层。头一层，服务器自动快照，每天凌晨备一次，留最近七天的。第二层，数据库和文件打包，传到另一台机器或对象存储，异地保存。第三层，每周一次完整备份，留一个月的量。三层各管各的场景。
为什么要分层？快照恢复快但跟服务器同生共死；异地的备份。服务器整个没了也不慌；完整备份留着，误删了上星期的数据也找得回。凉州一家企业的网站被挂马，从异地备份恢复，半小时回魂，就靠这三层。
关键节点手动补一刀
自动备份管日常，关键节点还得手动补。网站改版前、系统升级前、大批量导数据前。手动做一次完整备份再动手，这是多少事故换来的铁规矩。
古浪一家企业升级程序前没补备，升级中途出错。数据库半新半旧，自动备份又是三天前的，两天的数据丢了。打那以后，他们立了规矩：动系统前先备份，谁忘了谁负责。规矩不近人情，但数据安全就是靠不近人情守住的。
备了不演练等于没备
最常见的假安全：备份天天跑，从来没恢复过。备份文件损坏、备份内容不全，平时发现不了，真用的时候才知道是白备。每季度做一次恢复演练。随便挑一天的备份恢复出来点一遍，能打开能登录才算数。
演练还能练速度。真被攻击那天，半小时恢复和三天恢复，损失天差地别。天祝一家企业每季度演练，恢复流程写成一页纸贴在运维本上，真出事那次。新来的网管照着纸条一小时就搞定了，老板直夸这习惯养得好。
对了，备份的账号密码也别全压在一个人手里，至少两个人知道。管备份的人请假离职，备份不能跟着停摆。这也是制度，制度比人可靠。
总结
总结：武威管网站的定备份方案。自动快照加异地备份加周备三层、关键节点手动补备、每季度恢复演练。做到这些，半夜的电话你就不慌了。你要还没演练过，这周就试一次。恢复不出来的备份，等于没有，早发现早救命。