服务器数据安全重要提醒

服务器数据安全不是单靠服务商就能完全解决的问题。服务器交付后，用户通常拥有系统管理权限，网站程序、数据库、业务文件、账号密码、备份策略等都需要用户自行管理。

SellBGP 服务条款中已经说明，硬盘和存储设备属于消耗品，即使在 RAID 环境下也无法保证 100% 不出现故障，因此用户有义务负责自身数据安全，并建议定期进行数据备份。

一、为什么必须做数据备份？

服务器运行过程中，可能遇到以下风险：

系统被入侵，网站文件被篡改；
数据库误删、表损坏或程序异常写入；
用户误操作删除文件或重装系统；
硬盘、阵列、宿主机等底层资源出现故障；
网站程序漏洞导致数据泄露或丢失；
服务到期未续费，业务暂停或数据被清理。

云服务行业通常采用“共同责任”思路：服务商负责底层基础设施，用户负责自身系统、应用、账号和数据安全。AWS 的共享责任模型也明确区分了云平台责任和用户侧责任。

二、哪些数据需要重点备份？

建议用户重点备份以下内容：

网站程序文件；
数据库文件或数据库导出文件；
网站上传目录；
Nginx、Apache、PHP、MySQL 等环境配置；
SSL 证书和密钥文件；
业务后台数据；
重要日志和订单数据；
自定义脚本、定时任务和防火墙规则。

如果是电商、游戏、金融、API、企业官网等业务，建议把数据库和用户上传文件列为最高优先级。

三、备份方式建议

常见备份方式包括：

服务器本地备份；
异地服务器备份；
云硬盘快照；
数据库定时备份；
对象存储或远程存储备份；
手动导出重要文件。

四、备份频率怎么定？

不同业务建议采用不同频率：

普通展示型网站：每周备份一次；
企业官网：每周备份一次，重要改版前额外备份；
电商、订单系统：每天备份数据库；
游戏、论坛、会员系统：每天或更高频率备份；
活动页、投放页：上线前、修改前、活动结束后分别备份；
数据变化频繁的业务：建议结合自动备份和异地备份。

备份不是只保存一份文件，而是要保证在出问题时可以恢复。

五、重要操作前必须先备份

在执行以下操作前，建议先备份：

重装系统；
更换硬盘；
升级服务器配置；
修改网站程序；
数据库迁移；
更换 PHP、MySQL、Nginx 版本；
删除大文件或清理目录；
处理入侵、木马、后门文件。

很多数据事故不是硬件故障导致，而是操作前没有备份，出现问题后无法回滚。

六、数据安全责任说明

SellBGP 可以协助用户处理服务器故障、网络问题、硬件维护和基础排查，但用户自身业务数据、网站程序、数据库内容和账号权限，需要用户自行做好管理与备份。

如因用户误操作、账号泄露、程序漏洞、未备份、服务到期未续费等原因导致数据丢失，建议以 SellBGP 最新服务条款和工单沟通结果为准。