造成系統(tǒng)損毀的可能原因有硬件問題和軟件問題，如在指令列輸入rm -rf/home,用戶家目錄就會(huì)被刪光。軟件問題上除了用戶操作不當(dāng)外，還有可能是黑客的攻擊；硬件問題上有硬盤組件的毀壞，而導(dǎo)致數(shù)據(jù)丟失，因此，備份時(shí)很重要的。
備份時(shí)需要考慮的因素有：備份哪些檔案，選取什么備份的媒介，備份的方式，備份的頻率和備份的使用工具等。
需要備份的檔案包括操作系統(tǒng)本身需要備份的檔案（與賬號(hào)與系統(tǒng)配置文件有關(guān)），網(wǎng)絡(luò)服務(wù)的數(shù)據(jù)庫方面，另外還有/boot /etc /home /root /usr /local(或者是 /opt 及 /srv 等)/var等。不需要備份的檔案有/dev /proc /mnt /media /tmp 。
完整備份雖然有講多好處，但就是需要花費(fèi)很多時(shí)間！所以，如果在主機(jī)提供的服務(wù)并不是一定要 24 小時(shí)提供的前提下， 我們可以僅備份重要的關(guān)鍵數(shù)據(jù)即可。由于主機(jī)即使當(dāng)機(jī)個(gè)一兩天可能也不會(huì)影響到正常生活時(shí)， 僅備份關(guān)鍵數(shù)據(jù)就好了，不需要整個(gè)系統(tǒng)都備份。由于完整備份可能是在系統(tǒng)運(yùn)作期間進(jìn)行，步但會(huì)花費(fèi)非常多時(shí)間，而且如果備份當(dāng)時(shí)系統(tǒng)已經(jīng)被攻破， 那備份的數(shù)據(jù)是有問題的，那還原回去也是有問題的系統(tǒng)。
備份策略：1. 主機(jī)硬件：使用一個(gè)獨(dú)立的 filesystem 來儲(chǔ)存?zhèn)浞輸?shù)據(jù)，此 filesystem 掛載到 /backup 當(dāng)中；
- 每日進(jìn)行：目前僅備份 MySQL 數(shù)據(jù)庫；
- 每周進(jìn)行：包括 /home, /var, /etc, /boot, /usr/local 等目錄不特殊服務(wù)的目錄；
- 自動(dòng)處理：這方面利用 /etc/crontab 來自動(dòng)提供備份的進(jìn)行；
- 異地備援：每月定期地將數(shù)據(jù)分別刻錄到光盤上面 并使用網(wǎng)絡(luò)傳輸?shù)搅硪徊繖C(jī)
器上。
由于軟件的問題產(chǎn)生的被黑客攻破事件，系統(tǒng)的損毀是因?yàn)楸还?，此時(shí)即使恢復(fù)到正常系統(tǒng)，這個(gè)系統(tǒng)既然會(huì)被攻破。所以，此時(shí)完整備份的復(fù)原可能是個(gè)好方式。最好是需要： - 先拔除網(wǎng)絡(luò)線，最好將系統(tǒng)進(jìn)行完整備份到其他媒體上，以備未來檢查
- 開始查閱登錄檔，嘗試找出各種可能的問題
- 開始安裝新系統(tǒng) (最好找最新的 distribution)
- 進(jìn)行系統(tǒng)升級(jí)，注意防火墻
- 根據(jù) 2 的錯(cuò)誤，在安裝完成新系統(tǒng)后，將那些 bug 修復(fù)
- 進(jìn)行各項(xiàng)服務(wù)不相關(guān)數(shù)據(jù)的恢復(fù)
- 正式上線提供服務(wù)，并開始測(cè)試
因?yàn)橹鳈C(jī)的任務(wù)不同，備份的數(shù)據(jù)和頻率等考慮參數(shù)也不相同。
完整備份時(shí)，常用的工具有 dd, cpio, tar, dump。
