适用场景

备份不是"买个设备配个任务"，而是一套体系：备份什么、存哪、留多久、多久演练一次、谁负责。任何一环缺失，出事时就是丢数据。

配置步骤（设备配置自动备份）

# 思路：定时用 SSH/expect 或平台拉取配置
# 华为
display current-configuration
# H3C
display current-configuration
# 思科
show running-config
# 建议：每天一次，按设备+日期命名，保留 30 天以上，异地存一份

关键参数与建议

  • 明确备份范围：数据库、文件、配置、虚拟机、网络设备配置、账号清单
  • 三类介质：本地磁盘、NAS/磁带、云对象存储或异地服务器
  • 保留策略分级：日备份 14 天、周备份 3 个月、月备份 1 年（按合规）
  • 备份任务失败必须告警，不能静默失败
  • 每季度做一次恢复演练，覆盖数据库 + 文件 + 配置

容易踩的坑

  • 手工导出一旦忘记，配置变更就没留底
  • 只留最新一份，改错了无法回退
  • 备份文件放在同一台服务器，服务器坏了一起丢

验证与巡检

ls -lh /backup/devices | tail -5
  • 巡检：所有设备昨日备份存在、文件可读、异地副本已同步

小结

备份与恢复演练要一起写进运维制度：任务失败有告警、演练有报告、问题有改进项。做完这三件，数据安全才算落地。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。