临沧管网站的，备份没做就被攻击怎么破

临翔城区一家做乡村旅游接待的旅行社，网站开着订线车的咨询表单。管网站的老蒋有天早上发现，页面全成了乱码，后台进不去，被人改了页面。他找到我的时候，第一句话是能不能找回来。我问了一句要命的：备份做过没有？他沉默了半天，说没做过。

没备份到底有多疼

网站被改，有备份和没备份是两个世界。有备份的，把昨天的版本放回去，半天恢复。没备份的，得先清干净别人留的后门，再一行行把内容补回来。老蒋的站，线路介绍、车型报价、几十篇图文，全是三年攒的。他找了两个懂行的帮忙，前后半个月才立起来。半个月接不到网上咨询，这个损失没人赔。

攻击的人不为钱，就是扫到你的站有漏洞，顺手改了。老蒋心疼的不是网站钱，是攒了三年的那些线路图文。这类事不挑大小，小站常年没人管，反而先挨。老蒋的站三年没升级，漏洞明摆着，等于门没锁还挂牌子说家里没人。他网站上挂着订车的咨询电话，那半个月，客人全靠打电话进来。

备份要备什么存几份

备份这门课，三句讲完：备什么、几天一次、存几份。备什么？整站，页面加数据库，缺一样恢复都不完整。几天一次？改动多的站一周一次，常年不动的，改了东西那天备一次。存几份？两份起步，一份在你自己手里的硬盘上。全存在服务器上，等于没备。

老蒋重建完的网站，头一件事就是设自动备份。每周日凌晨自动备一份，存服务器一份，他自己网盘一份。设置花了十分钟。备份这事，做一次管一年，别嫌麻烦。他说这十分钟要是早来三年，能省半个月的工。现在每周日早上喝茶时看一眼备份记录，成了习惯。这话我记到现在，讲给每个管网站的人听。

顺手把网站门锁上

备份是留后手，门还是得锁：后台密码换成长一点的，别用生日；网站程序该升级就升级，别像老蒋那样三年不动；后台地址别用默认那个，换一个别人猜不着的。三件小事，一个下午，能挡掉九成顺手牵羊的。锁上门，再留好后手，双保险。别指望永不出事。出事的时候，你手里有昨天那份备份，就什么都来得及。

总结：被攻击不怕，怕的是没备份。老蒋用半个月学会了这一课：整站备份、每周一次、存两份，密码和升级顺手做。他的站现在每周日自动留底，睡得踏实了。你今天就去查一件事：你的站上一次备份是什么时候。答不上来，现在就备。查完顺手就把备份设上。