WordPress 全维度安全备份指南：构建坚如磐石的灾备体系

# 带时间戳的压缩备份  
mysqldump -u root -p --single-transaction --quick   
--routines --triggers --events   
wordpress | gzip > /backups/db/wordpress_$(date +%F_%H%M).sql.gz  

# 自动清理旧备份  
find /backups/db/ -name "*.sql.gz" -mtime +7 -exec rm {} ;  

# my.cnf 配置  
[mysqld]  
server-id = 1  
log_bin = /var/log/mysql/mysql-bin.log  
expire_logs_days = 3  
max_binlog_size = 100M  

# 实时binlog同步  
mysqlbinlog --raw --stop-never mysql-bin.000001 |   
aws s3 cp - s3://backup-bucket/binlog/$(date +%s).log  

# 使用rsync硬链接增量备份  
rsync -a --delete --link-dest=/backups/last_full   
/var/www/html/ /backups/incr/$(date +%F)/  

# 每周全量备份  
tar --listed-incremental=snapshot.file -czpf   
/backups/full/wordpress_$(date +%U).tar.gz /var/www/html  

# 使用inotifywait监控文件变化  
inotifywait -m -r -e modify,create,delete /var/www/html |   
while read path action file; do  
    rsync -az $path backup-user@remote-server:/backups/realtime/  
done  

# 使用s3cmd加密同步  
s3cmd --access_key=AKIAXXX --secret_key=XXX   
--encrypt --ssl   
sync /backups/ s3://wordpress-backups/$(date +%F)/  

# 使用ossutil设置生命周期  
ossutil lifecycle --method put oss://bucket   
'<?xml version="1.0" encoding="UTF-8"?>  
<LifecycleConfiguration>  
  <Rule>  
    <ID>delete-old-backups</ID>  
    <Prefix>backups/</Prefix>  
    <Status>Enabled</Status>  
    <Expiration><Days>365</Days></Expiration>  
  </Rule>  
</LifecycleConfiguration>'  

// wp-config.php 添加  
define('UPDRAFTPLUS_S3_ACCESSSECRET', 'your-secret-key');  
define('UPDRAFTPLUS_S3_ACCESSKEY', 'your-access-key');  
define('UPDRAFTPLUS_ENCRYPTION_KEY', 'encryption-phrase');  

# 服务器白名单配置  
location /wp-content/mu-plugins/blogvault {  
    allow 192.88.134.0/24;  
    allow 185.48.142.0/24;  
    deny all;  
}  

# 使用myloader并行恢复  
myloader -u root -p password -d /backups/latest_db/   
--threads=8 --overwrite-tables  

# 验证数据完整性  
mysqlcheck -u root -p --all-databases --check --optimize  

# 完整恢复流程  
1. 启动临时云服务器  
2. 从S3下载最新备份：  
   aws s3 sync s3://backups/latest/ /var/www/html  
3. 导入数据库：  
   zcat /backups/db/latest.sql.gz | mysql -u root -p  
4. 验证服务：  
   wp-cli core verify-checksums  
5. 切换DNS解析  

# 使用GPG非对称加密  
gpg --encrypt --recipient backup@domain   
--output /backups/encrypted/wp_$(date +%F).gpg   
/backups/wp_latest.tar  

# 自动解密脚本  
echo "echo 'password' | gpg --batch --yes --passphrase-fd 0   
--decrypt /backups/encrypted/wp_2023-11-01.gpg" > decrypt.sh  

# 备份目录权限设置  
chmod 700 /backups  
setfacl -R -m u:www-data:r-x /backups  
find /backups -type f -exec chmod 600 {} ;  

# 启用审计日志  
auditctl -w /backups -p war -k wordpress_backups  

#!/usr/bin/env python3  
import subprocess  
import smtplib  

# 数据库校验  
db_check = subprocess.run("wp db check", shell=True, capture_output=True)  

# 文件完整性校验  
file_check = subprocess.run("wp core verify-checksums", shell=True)  

if db_check.returncode != 0 or file_check.returncode != 0:  
    # 发送报警邮件  
    server = smtplib.SMTP('smtp.example.com', 587)  
    server.sendmail('alert@domain.com', 'admin@domain.com',   
                    'Backup verification failed!')  

groups:  
- name: backup_monitoring  
  rules:  
  - alert: BackupFailed  
    expr: time() - max_over_time(backup_timestamp[24h]) > 86400  
    labels:  
      severity: critical  
    annotations:  
      summary: "备份失败超过24小时"  

                   [生产服务器]  
                        |  
                        v  
                [本地ZFS快照]（15分钟增量）  
                        |  
                        v  
[加密同步]---> [私有云存储] <--[异地复制]--> [AWS Glacier]  
                        |  
                        v  
                [磁带归档]（季度冷备份）  

✅ 实施3-2-1备份策略  
✅ 启用数据库二进制日志  
✅ 配置文件系统实时监控  
✅ 使用AES-256加密备份  
✅ 定期恢复演练（每季度）  
✅ 监控备份任务状态  
✅ 分离备份账户权限  
✅ 保留多时间点版本