Vultr 自动备份指南：小型企业备份设计与恢复测试

了解Vultr自动备份

Vultr提供自动备份作为计算实例的可选功能。备份存储在同一数据中心内独立的容错存储系统上。您可以将备份配置为每天、每隔一天、每周或每月运行，并可自定义执行时间和日期。系统仅保留最近两次备份；较旧的备份会在每次计划间隔后自动删除。启用自动备份的实例，其基础月费/小时费将增加20%。

备份会捕获VPS的活动文件系统。它们不包括附加的块存储卷。备份快照在服务器运行时进行，这意味着备份状态类似于非正常重启后的状态。现代文件系统和数据库通常可以处理这种情况，但对于写入密集型应用，您可能需要采取额外措施，例如通过cron运行mysqldump将数据导出到本地文件系统中的目录，以确保数据一致性。

• 备份与实例存储在同一数据中心。
• 可配置的备份计划：每天、每隔一天、每周或每月。
• 仅保留最近两次备份；较早的备份会被删除。
• 备份不包括块存储卷。
• 快照为崩溃一致性，而非应用一致性。

本节来源： [1] Vultr automatic backups documentation

小型企业VPS备份设计要点

对于自管理VPS，备份设计应同时覆盖系统状态和关键应用数据。由于Vultr备份不包括块存储，如果您使用块存储存放数据库或文件，则必须为这些数据制定单独的备份方法。根据Vultr文档，您可以使用mysqldump等工具将数据库导出到本地文件系统的目录，这样导出的文件就会包含在VPS备份中。最好将此类导出安排在Vultr备份运行之前，以最大限度地提高一致性。

请参考CISA指南的建议：维护关键数据的离线加密备份，并定期测试其可用性和完整性。尽管Vultr备份存储在同一数据中心，但它们位于独立的存储系统上，提供了一定的弹性。然而，它们并非离线备份。如需建立独立副本，应从备份或转换后的快照部署临时实例，再通过SFTP或rsync等标准工具把关键文件传输到独立存储。Vultr不支持直接下载备份或快照。这可以防范数据中心范围的事件和可能针对在线备份的勒索软件。

• 需要为块存储数据制定单独的备份策略。
• 使用应用级工具（如mysqldump）确保数据库一致性。
• 根据CISA建议，离线加密存储备份。
• 定期测试备份恢复程序。
• 考虑使用多云或离线存储来保存关键备份。

本节来源： [1] Vultr automatic backups documentation[2] CISA ransomware guide[3] Vultr data portability guide

逐步恢复测试程序

测试备份至关重要。Vultr允许您通过控制面板或API从备份恢复整个实例。由于备份是全服务器快照，您无法恢复单个文件。进行隔离测试时，应先把自动备份转换成快照，再由该快照部署新的临时实例。直接恢复自动备份会覆盖现有实例的主磁盘，因此不适合作为更安全的测试路径。这种隔离可以防止对生产环境造成干扰。

CISA指南强调要定期测试备份程序，以确保在灾难场景下能够恢复数据。制定测试计划应包括：安排测试时间、记录恢复过程、验证应用功能以及检查数据完整性。测试后，务必确保已恢复的服务器无法从公共互联网访问，以避免意外暴露。记录任何经验教训，并相应地更新备份设计。

• 为测试恢复至新实例，而非生产服务器。
• 将备份转换为快照以恢复到其他服务器。
• 恢复后验证应用功能和数据完整性。
• 记录恢复过程及出现的任何问题。
• 根据业务连续性计划定期测试（例如每季度一次）。

本节来源： [1] Vultr automatic backups documentation[2] CISA ransomware guide[3] Vultr snapshot restore documentation

谁适合使用Vultr自动备份（以及谁应避免）

Vultr自动备份适用于运行标准Web服务器、简单应用或开发环境的小型企业，这些场景下全服务器快照已能满足需求。设置简便且成本可预测（20%附加费），非专业团队也能轻松使用。但是，对于写入密集型数据库、需要一致性备份的应用或严重依赖块存储的设置来说，它们并不理想。在这些情况下，应补充应用级备份或考虑其他备份解决方案。

有合规要求的小型企业（例如处理PII）应注意，Vultr备份存储在同一数据中心，可能不符合某些地理冗余或离线存储的监管标准。请评估您的义务，并在必要时咨询法律顾问。CISA指南建议维护离线备份并进行测试，这意味着您可能需要在Vultr内置功能之外构建额外的保护措施。

• 适用：简单的Web服务器、开发环境、全服务器回滚。
• 不太适用：大型数据库、严重依赖块存储的环境、严格合规要求。
• 为数据库补充应用特定的备份。
• 审查数据驻留和离线存储的合规需求。

本节来源： [1] Vultr automatic backups documentation

运维责任与必须重新检查的事项

作为自管理VPS用户，您负责配置、监控和测试备份。Vultr提供了备份功能，但您必须启用它、选择计划并确保数据被包含在内。定期通过控制面板或API检查备份状态。在任何重大配置更改或软件更新后，验证备份是否仍在捕获必要的数据。

价格和功能可能发生变化。此处提及的20%附加费基于撰写时的文档；请始终在Vultr网站上确认当前定价。定期重新检查备份计划，并在基础设施发生重大变化后再次确认。关注Vultr的状态页面，了解可能影响备份完整性的数据中心问题。

最后，每年审查您的应急响应计划。CISA指南建议制定并演练涵盖勒索软件场景的网络应急响应计划。确保您的备份和恢复程序已整合到该计划中，并且所有团队成员都理解自己的角色。

• 您必须启用并配置备份；默认情况下不会自动备份。
• 通过控制面板或API检查备份状态；如果恢复目标要求告警，请部署独立监控。
• 在Vultr网站上确认当前定价，因为价格可能变动。
• 在系统变更或软件更新后更新备份设计。
• 将备份测试整合到应急响应演练中。

本节来源： [1] Vultr automatic backups documentation[2] CISA ransomware guide

勒索软件防护与备份考量

勒索软件威胁专门针对备份，以防止在不支付赎金的情况下恢复。CISA指南强调维护离线加密备份并进行测试。由于Vultr备份保持在线并由同一账户管理，账户被入侵后，恢复操作和备份管理也会面临破坏风险。离线或由独立凭据控制的副本可以降低这种共享账户风险。请通过使用强认证、限制API密钥权限以及定期将关键备份副本存储在场外来缓解此风险。

为Vultr账户启用多因素认证，并为独立备份目的地使用单独凭据。Vultr快照不能直接下载；如需平台外副本，应部署临时实例，再把关键文件传输到独立控制的存储。请记住，某些供应商可能提供不可变存储，但可能不满足所有合规要求，且配置不当可能会产生大量费用。

• 在线备份易受账户盗用攻击；请启用多因素认证。
• 定期将关键备份导出到离线存储。
• 限制API密钥权限以降低恶意删除备份的风险。
• 测试仅使用离线备份从勒索软件恢复的能力。

本节来源： [1] CISA ransomware guide[2] Vultr data portability guide