先定义恢复目标
记录可接受的数据丢失时间与恢复时间。静态展示站和持续产生订单的应用需要不同频率。列出数据库、上传文件、程序、配置和密钥，避免只备份网站目录。
区分快照与独立副本
快照通常便于快速回退，但可能仍依赖同一服务商或账号。关键数据应另有独立位置的副本，使用适合数据库的备份方式，不能假设运行中复制数据库文件就一定一致。
恢复演练比成功提示更有用
在隔离环境恢复一次，检查数据库导入、文件权限、图片和业务操作。记录备份版本、开始结束时间和失败原因。验证后清理测试环境，避免测试副本暴露生产密钥或发送真实邮件。
检查保留策略与账号权限
保留多个时间点，防止错误同步或入侵同时覆盖所有副本。限制备份账号权限，对敏感副本加密并单独保存恢复所需信息。删除旧机或换商家前，再确认独立副本可读取和恢复。