凤凰古城一家卖蜡染的民宿网站，前阵子被人挂了木马。要不是头天晚上刚备过份，整站数据就全完了。干这行十年，我见过太多人栽在没备份上。备份这事，我劝谁都没用，得自己栽过跟头才信。事后我越想越后怕，备份这事真不能拖。今天跟你好好说说，你也别等到出事才后悔。

被攻击那天，我是怎么救回来的

那天早上民宿管家打电话，说网站打不开了。我先查了备份时间，凌晨三点刚备过，心里踏实了一半。把整站回滚到昨晚，半小时就恢复了。房间数据、订单记录，一条没丢。那晚要是没备份，木马清完了，数据也没了。管家打完电话，手都是抖的。你说，这算不算运气好？其实是备份给兜了底。

备份该放哪，才真的靠得住

备份别只放服务器上，本地一份、云盘一份，双保险才稳。花垣那边有个老板，备份全存在服务器里，一挂全没了。教训就摆在那，你千万别学他。本地硬盘也不贵，买个好的几百块。我都是每周把最新备份拖一份到本地硬盘，心里才踏实。他那次数据一没，合作的订单一堆对不上，折腾了小半个月。

备份多久一次，出事才不慌

订单多的站点，每天自动备一次，改代码前再手备一次。民宿旺季订房记录多，一天一备都嫌少。淡季两三天一次，也够用了。订房少的民宿，放宽到一周一次也行。备份这事，宁多勿少。这得看你的业务说话，别一刀切。备多不备亏，这话你记住。我都是让自动备份设到半夜，不耽误白天干活。

有备份还不够，还得再防一手

光有备份还不够，密码定期换、后台别用弱口令。那家民宿被挂，就是密码太简单，被人猜了出来。那民宿的密码，我当场就给他换了。换个复杂点的，攻击就少一大半。你家的后台密码，该换就换，别舍不得那几分钟。这事我真见过太多人栽跟头。改密码这事，十分钟的事，你为啥还拖着？

总结

备份是网站的保命符，本地一份、云上一份、每天一备，被攻击也不慌。你家的网站，上次备份是什么时候？赶紧去后台看一眼。别老觉得不会出事，真出事哭都来不及。自动备份设好，半夜出啥事都不怕。缺人手弄，找我帮你把自动备份设好。