公开目录中的备份可能被直接下载，绕过网站权限。数据库压缩包和旧配置都应视为敏感资产。
检查暴露文件
确认网站目录、对象存储与下载链接中是否存在备份，外网请求验证。
安全迁移
移到受控存储，限制访问并加密敏感内容，保留必要恢复副本。
修正任务配置
自动备份不再写公开目录，旧副本按规则清理。若已暴露，评估凭据轮换与实际数据影响。
备份迁出后修正自动任务
新存储位置限制访问，确认恢复人员可取得副本，公开目录中的旧文件检查移除。
定时任务和发布流程不再写回旧位置，查看下载与缓存范围，凭据泄露时安排轮换。
例如迁移备份目录后自动任务仍写公开路径，需要更新任务并再次检查新文件落点。
相关阅读：网站备份与恢复：文件、数据库、演练和迁移。