服务器硬件故障、误操作、被攻击、数据损坏，这些风险都可能发生。备份是数据安全的最后一道防线。但很多用户上线后没有配置备份，等到数据丢失才后悔。本文说明备份的对象、方法、自动备份脚本和恢复流程。

一、备份什么

服务器上需要备份的数据包括几类。

第一是网站源码。包括HTML、CSS、JS、PHP、Python等代码文件，以及用户上传的图片、视频、附件。源码丢失，网站无法运行；附件丢失，用户内容丢失。

第二是数据库。包括MySQL、PostgreSQL、MongoDB等数据库的数据。数据库是业务的核心，订单、用户、商品等数据都在数据库里。数据库丢失，业务基本瘫痪。

第三是配置文件。包括Nginx配置、PHP配置、MySQL配置、防火墙规则、SSL证书。配置文件丢失，环境需要重建，耗时耗力。

第四是日志文件。包括访问日志、错误日志、操作日志。日志在排查问题和安全审计时有用，建议保留一段时间。

第五是系统镜像。服务器配置好后，可以制作镜像，故障时快速恢复。百脉云部分机房支持快照和镜像功能。关于快照和存储的关系，可以参考云服务器硬盘怎么选一文中关于ESSD快照的说明。

二、备份到哪里

备份的位置决定了数据的安全性。常见的备份位置包括。

第一是服务器本地。备份文件存在服务器硬盘上，操作简单，但服务器故障或硬盘损坏时，备份也丢失。不推荐作为唯一备份。

第二是另一台服务器。在同机房或不同机房开一台服务器，专门存储备份。这种方式比本地备份安全，但成本增加。

第三是对象存储。把备份文件上传到对象存储，按实际使用量计费，容量几乎无限。对象存储的数据冗余度高，可靠性好。推荐作为主要备份方式。

第四是本地电脑。把备份文件下载到本地电脑，作为离线备份。适合数据量小的场景，数据量大时下载慢。

推荐策略：至少两份备份，一份在对象存储，一份在其他位置。重要数据建议三份，异地存储。

三、数据库备份方法

数据库备份是备份中最关键的部分。以MySQL为例，常用方法有几种。

第一种是mysqldump。导出SQL文件，包含建表语句和插入语句。命令：mysqldump -u root -p 数据库名 > backup.sql。优点是通用，可以跨版本恢复；缺点是数据量大时导出慢。

第二种是物理备份。直接复制数据库文件，速度快但需要停机。适合大数据量的场景。

第三种是主从复制。配置一个从库，实时同步主库的数据。主库故障时从库可以切换。这种方式不是备份，但可以提供数据冗余。

第四种是binlog。记录数据库的所有变更，可以基于binlog恢复任意时间点的数据。配合全量备份，可以实现增量恢复。

备份频率建议：全量备份每天一次，binlog实时记录。如果数据重要，建议每天两次全量备份。备份文件要加密存储，防止泄露。关于数据库服务器的配置建议，可以参考数据库服务器怎么选一文中关于内存和IOPS的说明。

四、自动备份脚本

手动备份容易忘记，建议用脚本+crontab自动执行。

以MySQL备份为例，脚本内容：

#!/bin/bash
DATE=$(date +%Y%m%d)
BACKUP_DIR=/backup/mysql
mysqldump -u root -p密码 数据库名 | gzip > $BACKUP_DIR/db_$DATE.sql.gz
find $BACKUP_DIR -mtime +7 -delete

脚本说明：导出数据库并压缩，按日期命名，删除7天前的备份。把脚本加入crontab，每天凌晨执行：

0 2 * * * /backup/backup_mysql.sh

网站源码备份脚本类似，用tar打包网站目录，压缩后存储。备份完成后，建议用rsync或rclone把备份文件同步到对象存储。rclone支持多种对象存储，配置简单。

五、备份恢复流程

备份的价值在于能恢复。备份后要定期测试恢复流程。

数据库恢复：解压备份文件，用mysql -u root -p 数据库名 < backup.sql导入。如果数据量大，导入可能需要时间。恢复后验证数据完整性，确认记录数和关键数据正确。

源码恢复：解压备份文件，覆盖网站目录。恢复后确认文件权限正确，网站可以正常访问。

配置恢复：恢复Nginx、PHP、MySQL的配置文件，重启对应服务。恢复后确认服务正常运行。

系统恢复：用快照或镜像恢复整个系统。百脉云部分机房支持快照功能，可以在控制台操作。恢复后确认系统和应用正常。

恢复测试建议：每季度测试一次恢复流程，验证备份文件可用。测试可以在测试环境进行，不影响生产环境。发现备份损坏或恢复失败时，及时调整备份策略。

六、备份策略对照

七、备份的注意事项

第一是加密。备份文件包含业务数据，可能涉及用户隐私，建议加密存储。gpg、openssl都可以加密文件。

第二是验证。备份完成后验证文件完整性，比如比对MD5。定期测试恢复流程，确认备份可用。

第三是异地。备份不要只存一个地方。同机房的对象存储和本地电脑各存一份，避免单点故障。

第四是权限。备份文件的访问权限要控制，只允许授权人员访问。对象存储的Bucket权限要配置正确，避免公开访问。

第五是自动化。手动备份容易忘记，用脚本+crontab自动执行。自动化备份后，定期检查备份是否正常执行。

第六是清理。旧备份要定期清理，避免占用过多存储空间。保留策略根据业务需求设置，一般保留30天。关于数据安全的更多细节，可以参考云服务器安全加固一文中关于备份策略的说明。

八、小结

云服务器备份的对象包括网站源码、数据库、配置文件、日志、系统镜像。备份位置建议对象存储+异地，至少两份。数据库备份用mysqldump或物理备份，配合binlog实现增量恢复。用脚本+crontab实现自动备份，备份文件加密存储。定期测试恢复流程，验证备份可用。备份是数据安全的最后一道防线，建议开通服务器后立即配置，不要等出问题才想起来。德阳电信200G防御机房适合对数据安全有要求的业务。