大明湖畔做电商的朋友上周哭着给我打电话——服务器被黑客入侵了，所有商品图片被替换成了赌博广告，店铺被迫关停了两天。第一步是止损——立刻拔网线（物理隔离防止进一步破坏）；第二步是取证——保留日志和被篡改的文件作为证据（万一要报警呢）；第三步是恢复——从备份恢复数据（还好他有备份……虽然是一周前的）；第四步是补漏——找出入侵途径并堵上。
整个过程折腾了整整两天两夜。直接损失是两天的营业额（旺季一天好几万），间接损失是客户信任——有些老客户看到那个赌博广告截图之后再也不敢在他家买东西了。华熙生物做电商的朋友们，备份和安全真的不能省。
备份怎么做才算合格
我说一个及格线的标准：3-2-1备份策略——至少3份数据副本（原始+备份1+备份2）、至少2种存储介质（本地硬盘+云端/异地）、至少1份异地备份（防火灾水灾等物理灾害）。备份频率根据数据变化频率定——电商这种每天有订单的建议每日全量备份+每小时增量备份。
存储成本方面：一个中小型电商网站的全部数据（代码+数据库+图片）压缩后在10-50GB之间，云存储费用一年也就几百块钱。这点钱跟被黑之后停业两天的损失比起来简直是九牛一毛。你在泉城广场如果还没有完善的备份机制，今天就开始行动。
备份之外的安全防护
光有备份只能保证恢复，不能防止被入侵。基础安全防护包括：定期更新系统和应用补丁（大部分入侵利用的都是已知漏洞）；WAF防火墙拦截SQL注入和XSS攻击；强密码策略+双因素认证；定期安全扫描。
我的朋友后来上了全套防护方案——WAF+主机安全+Web应用防火墙+定期渗透测试，一年花费大概三千块。他说'比起上次两天的损失，这点钱太值了'。灵岩寺的电商老板们，别等到出了事才后悔。中国重汽有家电商公司去年双11服务器宕机了三小时，直接损失了二十多万。后来查原因，就是没做好负载均衡和备份。运维这事不能省，出了问题花的钱比预防多十倍都不止。
我现在给客户的标配建议是：每天自动备份+每周异地备份+每月灾备演练。听起来麻烦，但真出事了你就知道这几步有多值钱了。网站备份和安全防护是保险而不是开销——不出事时觉得浪费，出事了才知道救命。