上个月乌鲁木齐高新区一个做跨境电商的站长急匆匆找我，说网站被攻击了，数据被删了，想做备份恢复，结果发现之前根本没做过备份。这种事我见得太多了，被攻击了才想起来做备份，黄花菜都凉了。今天跟你聊聊备份前被攻击到底咋办。
被攻击了没有备份咋办
第一件事别慌，赶紧先把被攻击的服务器断网，防止黑客继续搞破坏。我在经开区给一个做石油化工产品销售的公司处理过，老板发现被攻击后第一件事就是断网，这个做法很对，至少阻止了黑客继续删数据。
第二步，看看有没有快照备份。有些云服务器自带快照功能，如果你之前开了快照，可以从快照恢复。我在综保区给一个做装备制造的站长恢复过快照数据，万幸他开了自动快照，数据全找回来了。第三步，如果没有快照，就只能找专业团队从磁盘底层恢复数据了，这个成功率不保证，费用也不低。
被攻击后怎么做备份防护
被攻击恢复后，第一件事就是做完整的备份方案。我在国际陆港给一个做一带一路物流的公司搭过三重备份，本地加云端加异地，被攻击了也有备份可以恢复。第二件事是做安全加固，查清楚黑客是怎么进来的，把漏洞堵上，别再给黑客留口子。
第三件事是定期做恢复演练。备份做得再好，恢复不了也白搭。我在高新区给一个做新能源的公司做过恢复演练，模拟数据丢失的场景，从备份恢复数据，确保备份是有效的。很多站长做了备份但从来不测试恢复，出了事才发现备份是坏的，有啥用？定期演练很重要。
被攻击后还有个重要的事，就是溯源。你得搞清楚黑客是怎么进来的，用的什么漏洞，攻击路径是什么。我在高新区给一个做跨境电商的公司做过溯源分析，发现是通过一个老旧插件漏洞进来的，赶紧把所有插件更新了一遍，杜绝了同类攻击。
总结
被攻击了才想起来做备份，那就晚了。你从一开始就做好备份和安全防护，就不会出现数据全丢的情况。备份防护这块不能省，多花几百块保的是你的身家性命。你在乌鲁木齐管网站，怕被攻击丢数据的，来找我，我帮你搭备份方案做安全加固，保你数据丢不了。