网站备份数据存在哪里才真正安全

很多企业花了不少精力把备份脚本写好跑起来了，但备份文件存在哪里这个问题却没有认真考虑过。直接把备份文件放在网站服务器同一块硬盘上，服务器硬盘坏了备份和源数据一起消失。放在同一台服务器的另一块硬盘上，服务器被攻击或断电时备份同样保不住。放在本地局域网的其他机器上，虽然比放同一台服务器好，但遇到火灾水灾等物理灾难依然束手无策。

本地存储的方案与风险

本地存储是指把备份文件存放在网站所在的服务器或者同一机房的另一台服务器上。优点非常明显，传输速度快没有网络延迟，管理和访问都很方便。缺点同样突出，单点故障风险极高。服务器硬件损坏、操作系统崩溃、勒索病毒攻击，任何一种情况都可能导致备份数据跟源数据一起丢失。机房断电、空调故障温度过高也可能让所有设备遭殃。如果预算有限只能选择本地存储，至少要保证备份存放在独立的磁盘分区上，并且定期把备份拷贝到移动硬盘等离线介质中保存。

对象存储和云存储的优劣势

云存储是目前最主流的备份存储方式。阿里云的OSS、腾讯云的COS、AWS的S3都是成熟的对象存储服务，价格按实际使用量计费，自动具备多副本冗余能力。云存储的另一个优势是跨地域能力，可以把备份数据存放在与主服务器不同的城域节点上，有效规避地域性的灾难风险。在恢复速度方面，云存储的带宽决定了下载速度，如果备份文件较大而且需要紧急恢复，可以考虑提前启用高速通道。

异地多活和离线归档方案

对于数据敏感性极高的金融、政务类企业，异地多活是最可靠的方案。在两个或者三个不同城市的数据中心同时存放备份副本，任何一个城市的机房整体瘫痪都不影响数据完整性。异地多活通常通过自动化同步工具将备份数据实时同步到其他节点。离线归档是把备份数据写入磁带或者蓝光光盘后离线存放，物理上断开与网络的连接。这种方案对勒索病毒攻击有天然的免疫力，因为离线介质根本无法通过网络访问。离线归档适合保存历史数据，作为最后一道安全防线。

分级存储方案建议

建议企业采用三级存储架构。第一层是本地或者内网存储，存放最近三到七天的备份数据，方便快速恢复日常误操作。第二层是云对象存储，存放一到三个月的备份数据，应对服务器硬件故障或勒索病毒等中型事故。第三层是异地或者离线归档存储，存放三个月以上的历史备份数据，用于应对重大灾难或合规审计需求。三层存储各有定位和成本，企业可以根据自身数据重要程度决定每一层投入多少。最低原则是至少保证备份数据和源数据不在同一个物理位置，这是数据安全的底线。