浪潮集团做电商的朋友上周网站被黑了——首页被篡改成了赌博广告。'我有定期备份啊为什么恢复之后还是有问题？'——备份有了但备份策略不对也一样白搭。
被攻击后的正确恢复流程
第一步：立刻隔离——拔网线或关掉公网访问，防止攻击者继续操作。第二步：取证——保存日志和被篡改文件的副本（可能需要报警）。第三步：漏洞排查——找到入侵入口（弱密码/已知漏洞/恶意插件/被感染的同事电脑）并堵上。第四步：从可信的备份恢复——注意必须是攻击发生之前的备份。第五步：打补丁升级——把所有系统和插件更新到最新版本。第六步：加强监控——后续几天密切观察是否有异常行为。
我朋友犯错的地方在第四步——他虽然有备份但最近的一份是一周前的，而且他没有先排查漏洞就直接恢复了结果两天后又被同一个入口入侵了一次。这种'治标不治本'的恢复在市中区太常见了。
什么样的备份策略才算合格
我推荐的标准：3-2-1原则——至少3份数据副本（原始+增量备份1+全量备份1）、至少2种不同存储介质（本地硬盘+云端对象存储）、至少1份异地备份（防火灾水灾等物理灾害）。备份频率方面：数据库每日全量备份+每小时增量备份；代码和配置文件每次变更后备份；日志文件每周归档。
存储成本方面——一个中型电商网站的全部数据（代码+数据库+图片+日志）压缩后在20-50GB之间，云存储费用一年大概五百到一千块。这点钱跟被黑后停业的损失比起来简直是九牛一毛。我朋友后来上了全自动备份方案——每天凌晨三点自动备份到阿里云OSS异地区域，保留三十天的历史版本。一年费用八百块。高新区如果你还没有达到这个备份标准，今天就开始行动。
备份之外的安全加固
备份只能保证你能恢复，不能防止再次被入侵。所以恢复的同时必须做安全加固：所有密码改成16位以上的强密码（大小写+数字+特殊符号）；删除所有不用的账户和测试页面；CMS和插件更新到最新版本；安装Web应用防火墙(WAF)；开启双因素认证；定期做安全扫描。
我朋友后来上了完整的安全防护方案——WAF+主机安全+SSL证书+定期漏洞扫描，一年总花费约三千块。他说'比起上次被黑的损失这点钱太值了'。泉城广场周边做网站运营的朋友们记住：安全防护是持续性工作不是一次性的事情——每个月花半小时检查一下安全状态比出了事再补救强一万倍。备份和安全防护是网站的保险——不出事觉得浪费出事了才知道救命。