备份不是拷一份就完事
成都金牛区一家装修公司，老板把网站文件拷到桌面硬盘就觉得安全了。结果电脑中勒索病毒，硬盘和服务器一起废。我们到的时候，最新干净备份是11天前的，这期间签的23个客户线索全没了。备份要讲3-2-1：3份拷贝、2种介质、1份异地。只存本地，等于没备。
全量加增量最划算
说白了，每天整站复制太费空间。我们给客户配的是周末全量、平日增量：周日把整个站打包，周一到周六只存变化的部分。温江区一家家具城站点8G，全量加增量一月占用不到20G，恢复时能精确到某天下午。这种策略成本几乎为零，云存储一年两百块管够。
数据库和文件得分开管
踩过坑的人都知道，网站程序和数据库坏起来不是一拨。订单数据每小时变，图片可能一周不变。我们给青白江区一家农产品电商设了双频率：数据库每两小时备一次保留7天，图片每天备一次保留30天。去年一次误删商品表，从两小时前的备份拉回，只丢了3条测试单，业务零中断。
定期演练才叫真备份
备份不恢复等于没做。我们每季度帮客户做一次恢复演练，从备份拉起一个临时站，验证数据和页面都对。双流区一家教育机构年初演练发现备份脚本早停了两周，及时修好，躲过一劫。别等真出事才发现备份是空的，那才是最绝望的。
异地备份防物理灾难
本地备份挡不住火灾、被盗、硬盘老化。我们坚持一份备份放外地云，哪怕成都机房泡水也不怕。都江堰一家客栈去年暴雨淹了办公室，服务器报废，但数据在云端完整，三天就在新机器上还原开业。物理灾难概率低，来了就是灭顶，异地那一份是底线。
自动化胜过靠人记
人工备份十次有八次忘。我们写个脚本挂服务器定时任务，凌晨三点自动跑，成功失败都发邮件。成都客户里上了自动化的，一年没一个因漏备丢数据；还在靠人盯的，平均每年出一次篓子。花半天配好脚本，比请人天天记划算多了。
备份也要防勒索
中了勒索病毒，本地备份一样被加密，这是很多人没想到的坑。我们给客户加了离线备份，一份不连生产网络的冷备，病毒够不着。都江堰那家客栈的云端备虽然保住，但我们后来还是补了冷备这层，双保险才踏实。备份的生命力，在于攻击者碰不到它。
老板自己得懂看报告
技术员说备好了，老板真去验证过吗？我们每季度的恢复演练都拉老板一起看，当场从备份拉起站点，他亲眼见到数据回来了才签字。成华区一位老板第一次看演练，才发现原来备份能这么快。懂一点，才不会被一句备好了糊弄。