去年夏天，网站备份我一个做独立开发的网站备份朋友凌晨三点给我打电话，声音都在抖——他那个跑了三年的网站备份副业项目，数据库被服务商误删了。网站备份没有备份。网站备份三年积累的网站备份用户数据、订单记录、网站备份内容文章，网站备份全没了。网站备份他后来花了两个月从各种缓存和第三方接口里拼凑，网站备份也只找回了大概六成。网站备份这件事让我重新审视了一个老生常谈但大多数人做得稀烂的网站备份东西：网站备份。

很多人对备份的网站备份理解还停留在“我服务器有快照”这个层面。快照确实有用，网站备份但它跟备份是网站备份两码事。快照依赖同一套存储系统，服务商机房出问题、账号被封、或者你自己手滑执行了一条rm -rf，快照跟着一起完蛋。真正的备份必须满足一个条件：数据存在于至少两个物理隔离的地方。你的服务器在杭州，备份至少得在另一个城市，最好在另一家服务商的存储上。

我自己的做法是这样的：每天凌晨四点，服务器上跑一个脚本，把数据库导出成SQL文件，连同网站目录一起打包压缩。然后用rclone同步到三个地方——一台放在家里的群晖NAS、一个Backblaze B2的存储桶、还有一个加密后丢到Google Drive。整套流程跑了两年多，每个月成本不到两美元。脚本本身不复杂，核心就是mysqldump加tar，再配个cron定时任务。关键不在技术难度，在于你愿不愿意花一个小时把它搭起来。

备份的频率取决于你的数据更新速度。一个企业官网，内容一周改不了两次，每周备份一次数据库、每月做一次全量就够了。但如果是电商或者社区论坛，用户每秒钟都在产生新数据，那就得每天甚至每几个小时备份一次。我那个朋友的项目就是典型的例子——用户每天上传内容，他只依赖服务商的每日快照，结果快照周期是48小时，中间的数据全部丢失。

还有一件事容易被忽略：备份文件本身要能恢复。我见过太多人备份做得很勤快，真出事的时候发现压缩包损坏、SQL文件导入报错、或者忘了数据库密码。每隔几个月做一次恢复演练，把备份文件拉到本地环境跑一遍，确认能正常还原。这个步骤花不了半小时，但能在关键时刻救你的命。

加密也值得说一句。备份文件里往往包含用户邮箱、密码哈希、甚至支付信息。如果你把未加密的备份丢到云存储上，等于把用户数据裸奔在互联网上。用gpg或者openssl加个密再上传，多花两行命令的事。密钥别跟备份文件放在同一个地方，这是基本常识。

说到底，网站备份不是一个技术问题，是一个习惯问题。工具都是现成的，方案也很成熟，成本低到可以忽略不计。真正难的是你愿不愿意在一切正常的时候，花点时间做这件看起来“没用”的事。等到硬盘咔咔响、服务商发来一封“我们很遗憾地通知您”的邮件时，再想起来就晚了。我那个朋友后来把备份流程写进了项目的部署脚本里，每次上线自动触发一次全量备份。他说这是花了三年数据换来的教训，贵得离谱。