备份策略由可接受丢失量和恢复时间决定。每天备份是否足够，需要根据内容变更频率和业务损失判断。

确定备份对象

数据库、上传文件、配置与部署版本分别列入，密钥备份加密并限制访问。

设计多份副本

备份与生产权限隔离，至少有不与网站同时损坏的副本。设置保留和删除规则。

安排恢复验证

在隔离环境恢复文件与数据库，检查一致性和耗时。备份任务成功不等于能恢复服务。

备份策略从恢复目标倒推

明确能接受的数据损失和恢复时间，安排数据库、附件与配置的配套备份。

备份副本与生产故障隔离并限制访问，演练确认可恢复；增加频率不能解决损坏副本与缺少依赖。

例如同一主机上保存全部备份，主机故障可能同时影响副本，应安排适当隔离。

相关阅读：网站备份与恢复：文件、数据库、演练和迁移。