服务器上的数据面临误删、入侵、系统损坏、误操作重装等多种风险。本文给出一份轻量可执行的备份策略：备份什么、怎么备、放哪里、怎么验证。

备份什么

对象	内容	频率建议
网站目录	/var/www、站点根目录、宝塔站点目录	每日
数据库	MySQL 用 mysqldump 导出（见部署MySQL数据库）	每日
配置文件	Nginx、PHP 配置、/etc 下自定义改动、crontab	每次改动后
证书与密钥	SSL 证书、SSH 密钥、应用密钥	每次改动后

三层备份方式

1. 服务器内定时备份（第一层）

   用 Cron 定时任务 每日凌晨打包网站目录并导出数据库：

   # 示例：每日 3:00 打包站点并导出数据库
   0 3 * * * tar -czf /backup/site_$(date +\%F).tar.gz /var/www && mysqldump -uroot -p'密码' --all-databases | gzip > /backup/db_$(date +\%F).sql.gz
   0 4 * * * find /backup -mtime +7 -delete   # 保留 7 天

2. 异地备份（第二层，最关键）

   服务器内的备份在整机故障时同样会丢失。每日用 rsync/scp 把 /backup 拉取到另一台机器或本地电脑，方法见本地与实例间数据传输：

   # 在本地电脑定时拉取（Windows 可用 WinSCP 脚本化）
   rsync -avz root@服务器IP:/backup/ /本地备份目录/

3. 快照兜底（第三层）

   进行高危操作（扩容、重装、大版本升级）前，在控制面板对磁盘创建快照，出问题可整体回滚，以面板实际功能为准。

恢复演练

没验证过的备份等于没有备份

每季度至少做一次恢复演练：在测试目录解开备份包、导入数据库到临时库名、确认应用能跑通。备份文件损坏或脚本早已静默失败，是"有备份却救不回来"的两大主因。

高风险操作前的强制动作

以下操作前必须先完成一次完整备份：

• 重装系统（见重装系统说明)；
• 申请停用产品（见订购续费与停用）；
• 磁盘扩容、分区调整（见Linux数据盘扩容）；
• 批量删除、版本升级（框架/数据库大版本）。

误删已发生时的紧急处理见恢复误删文件。