网站备份与容灾：别等数据丢了才想起这件事

备份的价值不在“有备份”，而在“能恢复”。没有经过恢复演练的备份，很可能在关键时刻失效。

3-2-1 原则

至少 3 份数据副本，存放在 2 种不同介质，其中 1 份异地保存。对网站而言，至少应包含数据库、程序文件与配置。

常见误区

• 只备份数据库，忽略上传文件与配置
• 备份与源站放在同一台服务器
• 备份文件可被公网直接下载
• 从不验证备份是否可恢复

恢复演练

每季度至少演练一次：从备份恢复至测试环境，核对数据完整性与功能可用性，并记录恢复耗时（RTO）与可接受的数据丢失量（RPO）。

对于关键业务，建议配置自动快照 + 异地备份 + 监控告警，形成真正的容灾能力。