网站备份三二一:丢了数据才明白的纪律
备份是最便宜的保险。三二一原则的落地方法与恢复演练的完整流程。
所有没做过恢复演练的备份,都要当作不存在。先讲原则再讲落地。
三二一原则
三份数据:生产一份,备份两份;两种介质:本地加异地,防单点灾难;一份离线:防误删与勒索加密,离线副本谁也动不了。
备份什么
网站代码与配置、数据库、上传的媒体文件、证书与密钥、服务器环境清单。五个都齐,恢复时才不会缺胳膊少腿。
频率设计
数据库每日全量加小时级增量;代码与配置变更即备份;媒体文件周备。频率对应数据的变化速率与丢失容忍度。
恢复演练
每季度做一次:在全新环境按备份恢复完整站点,记录耗时与缺漏。演练暴露的问题,才是真问题:版本不兼容、路径写死、密钥过期,全在演练里现形。
自动化的底线
备份脚本加监控,备份失败要告警。静默失败的备份,比没有备份更危险,它给了你虚假的安全感。