WordPress建站数据被删或被黑？草根站长多重备份策略一步到位

WordPress网站的最大的风险, 根本不是流量不够多, 而是万一出现了一次误操作, 或者是被黑客攻击了, 就会导致数月、甚或是数年的内容、用户数据、以及交易记录, 一次性全部丢失掉。对于草根站长来说, 是没有专职运维人员的, 也是没有冗余服务器的支撑的, 所以, 唯一的一道的护城河就是多重备份。

核心原则只有一条, 那就是文件和数据库要分开去备份, 至少要在两个不同的异地地方进行存储, 每周都要自动去执行这个工作, 而且在那些关键的环节开始操作之前, 必须得手动留出一份备份内容来说明白这些点之后呢, 绝大多数的灾难情况都能够在一个小时之内得到恢复的。

一、备份什么：缺一不可

在做WordPress备份操作的时候, 必须保证其中要包含的那三个部分, 是同时要存在的。

网站文件, 这里面包括wp-content这个目录, 它里面有主题、插件和上传的资料, 还有核心的代码文件, 总的大小通常是在几十兆到几百兆的范围。

数据库, 它是 MySQL/MariaDB 里面的那个东西, 所有以 wp_ 开头的那些表, 它们包括 wp_posts, 它还包括 wp_users, 还有那个 wp_options, 以及类似 wp_postmeta 的表格。这些都是文章、用户信息和各种设置内容的唯一存放地点。

wp-config.php:这个文件是用来记录数据库的连接信息以及认证密钥的, 如果发现丢失了的话, 那网站可能就无法正常启动了。

如果仅仅准备了文件而没有准备数据库, 那么在完成恢复操作之后, 发现里面的内容全部都是空的；反过来讲, 如果仅仅是准备了数据库而没有准备文件, 那么在访问前端页面的时候会直接看到一块白色的空白屏幕不被允许出现任何显示错误, 这两种情况必须成对出现。

二、多重备份策略：四层防线

第一层：服务器本地自动备份（每周）

你要去宝塔面板或者是cPanel里面开启那个站点备份的功能, 然后去设置一下每周日的凌晨2点会自动地把文件和数据库导出来, 还要确保保留靠近最近的4个压缩包, 这就是成本最低的那一种也是最基础的那种叫做兜底的做法。

第二层：异地云存储（每周同步）

用户需要把本地的备份包拿去弄到对象存储里面去, 或者弄到网盘里面去。具体是可以使用 rsync或者是 rclone 来操作, 也可以用备份插件来处理。像 UpdraftPlus 或者是 BlogVault 这种插件可以拿来用。上传的目标可以是阿里云 OSS, 也可以是腾讯云 COS。

关于这个事情, 有一个关键点是需要被强调的, 那就是备份文件绝不能放在网站根目录或同一台服务器上, 这是非常重要的事, 因为一旦服务器被人黑掉了的话, 所有的东西都会被删干净, 如果备份和原来的数据在一起的话, 就会一起没掉。

第三层：服务器快照（重大操作前）

在更换主题、升级插件、修改固定链接以及执行搜索替换这些存在高风险性的操作之前, 请务必手动前往云控制台创建一份磁盘快照。把快照的保留时间设定为三天到七天这样就可以了, 因为它所占据的空间非常微小不大, 但是能让你回到进行那些操作前一秒钟的状态去恢复系统, 这就等同于实现了数据回滚功能。

第四层：数据库单独高频导出（每日）

通过 WP-CLI 或者 crontab, 每天执行 wp db export 这个命令, 把数据库的数据导出到异地去。因为文章和数据是网站的核心资产, 所以用每天的颗粒度去做备份, 能把数据的损失控制在 24 小时以内。

三、备份频率与恢复演练

很多做草根网站的人最容易犯的错误, 就是把备份文件放着, 但是从从来没有真正进行过恢复操作。你需要每个月都去做一次恢复练习。找一台专门用来测试的机器, 把之前的备份包整个还原到网站上。

然后你要去验证一下文件是不是完整的, 看看管理后台能不能正常登录,再看看网站前端的页面显示是否正常。如果你从来都没有做过这种演练过的备份, 那么这些备份就等于没有备份。

四、被黑后的 30 分钟应急流程

1. 马上就把网站的对外服务停下来, 比如去改动那个 DNS 的设置, 或者挂出一个维护页面来用着, 这样就能防止数据方面继续出现被胡乱修改的情况发生。

2. 在云平台那里, 我们得回滚到这个最近的快照状态, 或者去把从异地备份那儿拿回来的文件和数据库数据给恢复到原来的位置上。

3. 你需要去做一个修改WordPress管理员密码的操作, 同时还需要去修改数据库的密码以及服务器的root或者SSH密码。

4. 对主题文件和插件文件进行扫描, 然后删除那些不被识别的文件, 以及处理掉异常的定时任务。

5. 把WordPress这个核心程序, 还有它底下的主题以及插件, 都全部更新到它们最新的那个版本中去。

6. 在后台数据成功恢复之后, 你需要前往百度搜索资源平台这个大地方, 把那个新的 sitemap 网站栏目地址提上去, 顺便去把那些被系统强制删除的页面申诉回来。

备份这件事儿它不算是个技术上的难题, 它其实是个习惯问题。因为草根站长这种人, 他们手里没有专业安全团队, 所以得靠一个办法就是用本地存储加上异地存储再加快照加每天一次的数据库这样的四层保护策略来实现目的的。

有了这种办法的话, 万一出现被黑客攻击或者数据被弄丢的情况, 可以在一个小时内把东西弄回来, 然后把数据丢失的风险减小到最低限度。

常见问题

《WordPress建站数据被删或被黑？草根站长多重备份策略一步到位》主要讲什么？

WordPress网站的最大的风险, 根本不是流量不够多, 而是万一出现了一次误操作, 或者是被黑客攻击了, 就会导致数月、甚或是数年的内容、用户数据、以及交易记录, 一次性全部丢失掉。

文章提到了哪些重点？

在做WordPress备份操作的时候, 必须保证其中要包含的那三个部分, 是同时要存在的；二、多重备份策略：四层防线：第一层：服务器本地自动备份（每周）

文章给出了哪些建议？

3. 你需要去做一个修改WordPress管理员密码的操作, 同时还需要去修改数据库的密码以及服务器的root或者SSH密码。

一、备份什么：缺一不可怎么样？

在做WordPress备份操作的时候, 必须保证其中要包含的那三个部分, 是同时要存在的。