东莞管网站的朋友们，你们有没有想过一个问题：如果明天你的网站被黑客攻破了，你能多久恢复正常？？一小时？一天？还是根本不知道该怎么办？
被攻击后的紧急处理
如果发现网站被攻击了，第一步是隔离而不是修复。立刻把服务器断网或者关机，防止攻击者进一步破坏或者利用你的服务器攻击别人。
第二步是评估损失范围。哪些数据被篡改了？有没有敏感信息泄露？有没有被植入后门？这些都需要专业的人来排查。
第三步是从备份恢复。这也是为什么备份如此重要的原因——没有备份的话，你可能面临数据永久丢失的风险。莞城有个运营了八年的本地论坛，服务器硬盘坏了没备份，十年的数据全没了，社区元气大伤到现在都没恢复过来。
备份策略怎么定
我建议的备份策略是"3-2-1"原则：至少保留3份数据副本，存在2种不同的介质上，其中1份放在异地。
具体执行层面：数据库每天自动备份一次，保留最近30天的副本；代码和上传文件每周全量备份一次；备份文件存储在和服务器不同的地方（可以是另一台服务器、云存储、或者本地下载保存）。
塘厦有家公司的IT管理员做得很好，他们不仅每天自动备份，还每个月做一次恢复演练——随机选一个备份尝试恢复到测试环境。确保备份是真的能用而不只是心理安慰。
预防胜于治疗
比起被攻击后慌乱地恢复，不如平时就把安全工作做好。基础的安全措施包括：及时更新程序版本修补漏洞、安装WAF防火墙、使用强密码和双因素认证、定期做安全扫描。
厚街有家公司自从被攻击过一次之后就变聪明了，他们每个月花两千块请安全公司做一次扫描和加固，这两年再也没有出过安全事故。这笔钱跟被攻击造成的损失相比简直不值一提。
总结
总结： 备份是网站安全的还有一点一道防线，这道防线不能没有。东莞的网站管理者们，今天就检查一下你的备份是否正常运行，备份文件是否能成功恢复。