备份、应急响应
好多站点把备份数据只存在同一台服务器上面, 一旦主机出现损坏, 或者磁盘空间被装满, 那么备份文件和网站内容就会全部跟着消失不见, 做网站的备份工作也好, 还有做应急响应也好, 先把前面提到的这 3 步给做到位: 第一是把备份数据放到不一样的位置去保存, 第二是定期开展恢复操作的演练, 第三是在发生突发状况的时候按照准备好的清单来处理问题, 千万不要等到出事情了再临时着急忙慌地去寻找文件。
网站备份，先按 3-2-1 定策略
网站实施备份策略的首要原则应当遵循所谓的3-2-1法则。该法则要求用户至少要保留存在三份文件副本, 并将这些副本分散存储在两种各不相同的存储介质上面。在这三份副本之中, 必须要有一份放置于远离本地的场所或者处于物理断开的离线状态。
在进行数据保护工作的时候, 需要同时把数据库和网站的程序文件都纳入备份范围。如果仅仅只对数据库执行备份操作, 将会导致网页主题、系统插件以及用户自行上传的图片等关键内容全部丢失不见。
这个频率是要按照更新的速度来决定的。对于每天都进行更新的网站来说, 备份操作至少要保证每天执行一次。那些变化比较少的情况, 是可以选择每周进行一次备份的。
在保留方面, 需要保存最近七天的数据, 同时还要每月留一份长期的备份。网站的备份文件是不可以放在网站的根目录下面的。这样做是为了避免被别人直接下载走, 所以要特别注意存放位置的选择。
应急响应，先做这 3 步
第一步要先进行隔离操作, 也就是先把外网的访问给断开, 或者切换成维护页面, 把现场保留下来, 不要一边遭到入侵, 继续正常运行。第二步要做好保留证据工作, 需要把访问日志导出, 以及登录日志、还有可疑文件列表都导出来, 最后再开始清理。
第三步是恢复和复盘：从最近的干净备份恢复，修改所有管理员密码、让旧会话失效，再查清入口是弱口令、过期插件还是服务器配置。站内关于网站被挂马后的恢复流程有更细的检查顺序，可以作为应急响应清单的一部分。
备份一定要做恢复演练
备份这个事, 如果你从来没有做过恢复的操作, 那你就等于没有真正的备份。网站的备份工作以及应急响应的情况, 都需要进行定期的演练。
你需要把备份的数据恢复到专门的测试域名上, 然后去检查数据库能不能成功导入, 检查各种插件会不会出现报错的情况, 检查图片以及附件是不是都完整无缺, 同时还要记录下来完成一次完整的恢复操作到底需要花费多长时间。
在应急响应这件事情上, 还需要提前把相关的联系人约定好, 要明确谁负责断开网络连接, 明确谁负责进行数据恢复, 明确谁负责去向外面的人进行沟通, 这样到了真正出事的时候, 就不需要在那儿临时着急地去找人处理了。
演练时重点看三件事：备份文件能不能解开、数据库和文件是不是同一时间点、恢复后前台和后台能不能正常登录。站内的服务器安全加固清单提到的最小权限和更新，也应该一起复查。
最常见的 4 个误区
只备份数据库这件事情, 把备份和网站放在同一台服务器上面这件事情, 备份文件没有加密这件事情, 从来没有恢复过备份这件事情, 这四点是最常见的网站备份的问题。应急响应这件事也不能仅靠单独的一个人来完成, 至少还应当有其次的一位人员知晓备份所在的地方以及如何进行恢复操作。
那些在网站备份还有应急响应两个方面都做得非常出色的团队, 哪怕是在出了事的时候, 他们也反而不会慌张, 因为他们心里很清楚应该先去切断什么东西、先去检查什么东西, 还有要把数据恢复到具体哪一个时间点上去, 备份这个东西是属于最基础的底线存在的, 定期的演练相当于是额外买的保险, 而准备好的清单更是能够让人们在特别紧张的情况之下都不会遗漏掉任何必要的步骤, 并且在每一次演练结束之后要把关于应急响应的具体时间线以及所有处理动作都老老实实地记录下来, 这样就可以为下次如果再次遇到了相同类型的问题可以直接照着之前的记录去执行和操作。
常见问题
网站备份多久做一次？
你可以看看这个更新的频率究竟如何。如果每天都会有内容上的更新, 那么你就应该每天都执行备份的操作, 并且至少要保存最近七天的数据；倘若处于活动推广或者页面改版的高峰时期, 那么备份的次数就可以增加到每天两次。你所制定的网站备份策略的频率, 务必与你的恢复目标能够保持一致且匹配。
备份放同一台服务器行不行？
不可以。如果遇到服务器出现故障、磁盘损坏或者是被入侵的情况的话, 那么在同机上进行的备份很可能就会跟着一起丢失不见了。所以在进行网站备份的时候, 至少要保留有一份是在异地存放的或者是不在线的副本, 并且还要定期对这一副本进行验证, 看看它是否能恢复使用。
被入侵后先恢复还是先排查？
首先要先把相关的环境进行隔离, 并且要妥善地把所有的证据保留好, 然后再去执行恢复的操作。如果直接就用覆盖的方法去恢复的话, 有可能就会把那些关键的入口信息和日志文件也给一起删除掉。
因为在应急响应这个阶段, 大家必须得先把清楚问题的源头究竟是在什么地方以后呢, 才能够合理地决定出到底应该要把系统恢复到哪一个具体的时间点上去。