去年有个做生鲜配送的客户，服务器磁盘坏了，三年积累的会员和订单数据只剩上周的一次备份，恢复出来丢了两万多条记录，客服电话被打爆。事后问他上次看备份是什么时候，答：从来没看过，合同里好像写了会备。小程序维护更新里，数据备份是最不起眼、出事时最要命的一项。
备份不等于「有人管备份」
很多维护合同里「数据备份」就一行字，至于备到哪、多久备一次、坏没坏，没人验证。常见漏洞有三个：备份和数据库在同一台服务器，机器一坏全完；只有数据库备份，用户上传的图片附件没备；备份文件从没做过恢复演练，真要用的时候发现是损坏的或者密码没人知道。备份的价值不在备份本身，在于能不能恢复。
再说一个容易被忽略的点：备份数据本身的安全。订单、会员手机号这些信息都在备份文件里，备份盘随手放在公有目录，或者权限全开，等于把客户资料裸奔。备份文件要加密存放，访问权限收到最小范围，过期备份按时清理。安全这件事是成对的，防丢的同时也得防漏。
像样的备份长什么样
- 异地双副本：至少一份备份存在另一台机器或另一个云账号下
- 全量加增量：每周一次全量，每天一次增量，兼顾安全和速度
- 定期演练：每季度在测试环境恢复一次，验证备份真实可用
- 附件别漏：图片、发票、聊天记录这些文件，和数据库一样是资产
演练这个动作单独再说一句：恢复演练不是简单点一下「恢复」按钮，要在测试环境里把核心流程跑一遍，订单能查、图片能显示、登录正常，才算数。演练记录留档，这也是评估维护方有没有真做事的硬指标。
维护合同里怎么约定
把备份条款写具体：频率、保留天数、存储位置、恢复时限，再要一句「每季度提供恢复演练记录」。这一条多不了几个钱，却是维护费里性价比最高的部分，别在这项上讨价还价，真省这点钱，出一次事就十倍还回去。另外提醒一句，数据归属务必写明归企业所有，服务商只是保管方，防止合作终止时数据被「绑架」。小程序维护更新的各项服务里，别的可以砍预算，这一项别省。
两个建议：一，今天就登录云控制台，看一眼最近的备份时间，超过三天的赶紧问服务商；二，签维护合同时优先确认备份条款，比格网络这类团队的维护方案里会附备份策略说明，包括演练记录样本，你可以拿这个标准去衡量手上的服务商，答不上来的就该换。
