勒索软件打进网站服务器的那一刻，你能不能恢复，取决于你几个月之前做没做正确的备份策略。过去 30 天的安全事件已经证明，黑客现在能用 AI 工具在小时级时间里拿下一台 cPanel 控制面板或一整台 Linux 网站服务器。他们的第一件事不是直接加密，是先把所有能看见的备份文件全删掉——再加密你的网站文件，留下勒索字条。如果你的备份只在被攻陷的那台服务器上，那对方动一下手指，你就什么都没了。
5U Website 给客户网站做的备份策略分两层：第一层是备份的时间深度——保留多少个不同时间点的版本；第二层是备份存放的位置和权限——这些备份存在哪里、谁能动它。下面分别讲。
第一层：7+3+12 还原点是怎么算出来的
很多人以为"每天备份"就够了，其实不够。假设你的网站今天被植入了一段恶意脚本，你两周后才发现——这时候你最近 14 天的每天备份里全部都已经带毒了，覆盖回当前网站，毒还在，等于没备份。问题不在于备份频率，而在于恢复点要分布在不同时间深度上。
所以 5U Website 给每个客户网站都跑这套：
| 备份层级 | 保留数量 | 主要用途 |
|---|---|---|
| 每天备份 | 最近 7 个 | 最常用：误删一段代码、改坏 CSS、误删数据库一行，往回滚 1–7 天 |
| 每周备份 | 最近 3 个 | 稍微深一点：上周改的 SEO 设置不对，要回到三周前那版 |
| 每月备份 | 最近 12 个 | 最深一层：被植入的恶意脚本可能潜伏半年才爆，需要往回挖一年 |
关键不是"备份多多益善"。22 个还原点（7 + 3 + 12）就能覆盖从昨天到去年的整段时间轴，比 365 个连续每天备份更有用，因为后者撑不到 12 个月深度，存储成本反而更高。
第二层：备份要放到"另一栋楼"里，而且只能存进、不能取出
这一层比第一层更重要。下面是几种常见的备份方式，按安全性从差到好排：
- 本地 RAID：不是备份。RAID 是给硬盘故障兜底的——一块硬盘坏了，数据还在。但勒索软件加密文件、人为误删、或者黑客拿到你网站的"总管钥匙"（也就是服务器最高权限），它一个都防不住。RAID 解决的是"硬盘坏了"，不是"被攻击了"。
- 同一台服务器上的备份目录：也不是备份。打个比方：备份文件夹和网站文件躺在同一个屋子里，小偷进屋之后两个都搬走。
- 同一家 hosting 商的"自动备份"：比上面好一点，但如果 hosting 商本身被攻破，或者你的控制面板账号被劫持，黑客一样可以连备份一起抹掉。上周我们写过的 Canvas LMS 那次大规模入侵里，几所院校就是因为 SaaS 平台被攻破连带备份一起丢。
- 远程"另一栋楼"里的保险柜，只能存进不能取出：这才是真正的备份。打个比方：你在隔壁城市租了一个邮政信箱——每天往里投一封信（备份文件），但你没有钥匙去查看或删除已经投进去的信。即使黑客拿到你网站服务器的所有钥匙，他也拆不开这个信箱。
5U Website 维护的客户网站全部用第四种：备份脚本跑在客户的网站服务器上，它持有一个"只能写入"的远程账号——这个账号没有"查看现有备份"和"删除"的权限，就像投信的人没有信箱钥匙。我们用 AWS S3（亚马逊提供的远程存储服务）做后端，并开启一个叫"版本保留"的功能：即使同名文件被覆盖，旧版本依然在（类似邮局保留所有历史投递记录）。要真正删除一份备份，需要管理员账号 + 手机短信二次验证，两道锁同时打开才行——备份脚本本身永远做不到这件事。
把这套放进上周 cPanel 攻击场景里
上周我们写过，cPanel 的认证绕过漏洞让黑客不用账号密码就能登入你的控制面板。Linux 系统的 Copy.Fail 漏洞让一段普通脚本就能把一个最低权限的访客身份升级到"总管钥匙"那一级。一旦这两件事在你的服务器上发生：
- 黑客拿到总管钥匙 → 看到全部文件 → 删除控制面板自带的备份目录 → 加密
public_html/里的所有网站文件 - 留下勒索字条：付钱才给你解密密钥
- 这时候如果你的备份只在同一台服务器上，你只剩两个选项：付赎金，或全部从零重建。
但如果你按上面第二层做了"只能存进的远程信箱"，剧情完全不一样：
- 用一台干净的临时服务器，或者把现有服务器格式化重装。
- 从远程信箱里下载你最后一份干净的备份，比如某个还没被植入恶意脚本的每周还原点。
- 恢复网站。整个过程通常 4–8 小时，不用付任何赎金。
很多人觉得"我家这小生意不会被盯上"。但温哥华中小企业网站被攻击的频率比你想象的高得多——黑客的 IP 段扫描是自动化的，他不关心你是 5 人公司还是 500 强。
5U Website 给客户网站跑的完整清单
- 22 个还原点：7 个每天 + 3 个每周 + 12 个每月。
- "只能存进"的远程信箱：备份脚本本身没有删除权限。目标存储开启版本保留，删除需要管理员账号 + 手机短信验证（两道锁）。
- 每月 1 次恢复演练：从备份里挑一个还原点，在隔离环境跑完整恢复流程。"备份能写"不等于"能用"——只有真正演练过的备份才是可信备份。
- 备份元数据归档：每个还原点附带一份文件指纹清单，恢复之后比对是否完整。
普通中小企业，最低限度怎么做
如果你不是 5U Website 维护的客户，自己想做：
1. 现在就检查你的 hosting 商提供什么备份。"自动备份 30 天保留"那种，比没有强一点。不过备份网站的最佳方式这篇里已经写过：如果 hosting 商自带的备份只在同一台机器上，那它和网站文件是同归于尽的级别。
2. 至少加一层异地备份。不一定要复杂的设置。一个独立的云存储账号（Dropbox Business、Google Workspace、Backblaze B2 都行），配单独密码 + 手机短信验证，每月人工拉一次最近的备份过去——已经能挡掉八成的勒索软件场景。
3. 真的去恢复一次试试。这是最容易被跳过的一步，也是恢复演练最有用的一步。没演练过的备份等于没有备份——你不知道它能不能恢复，等到真要用的时候发现它坏了，已经晚了。
什么时候找我们聊
5U Website 同时提供网站设计、网站制作和网站寄存服务。如果你看完这篇觉得"我现在的备份策略好像有点漏洞"，那就是一个值得花两小时讨论的话题。温哥华中小企业被黑客盯上不是稀罕事，提前把备份补好，比事后付赎金便宜得多。
