数据库自动备份配置

一、备份策略

类型	频率	保留周期	存放位置
全量备份	每日 02:00	30 天	备份服务器
增量备份	每 4 小时	7 天	备份服务器
月度归档	每月 1 日	12 个月	异地存储

二、配置步骤

登录数据库服务器，编辑备份脚本的数据库连接与输出路径；
加入计划任务，设置为每日 02:00 执行；
备份完成后自动校验文件完整性并发送结果通知；
定期抽查备份文件，确认可正常恢复。

三、告警

备份失败或文件大小异常时，系统会向运维人员发送告警。

注意：备份文件包含业务数据，须加密存放并限制访问权限。

数据恢复演练操作知识

一、演练频率

每季度至少一次，重要系统上线前必须演练。

二、演练步骤

在隔离的测试环境准备一台空数据库；
取最近一次全量备份与对应增量备份；
按「全量 → 增量」顺序恢复；
校验关键表的数据条数与金额合计是否一致；
记录恢复耗时，形成演练报告。

三、验证要点

数据完整性：随机抽 20 条业务单据核对；
应用可用性：恢复后能正常登录并打开单据；
耗时指标：恢复时间需满足业务可接受范围。

注意：切勿在生产环境直接执行恢复操作，演练必须在隔离环境进行。

日志审计与异常排查

一、日志类型

日志	记录内容	用途
操作日志	谁在何时做了什么	追溯误操作
登录日志	登录时间、IP、设备	发现异常登录
系统日志	报错、异常堆栈	排查故障

二、排查思路

先圈定时间：以用户反馈的时间点前后 10 分钟为窗口；
再定位用户：按账号筛选操作日志；
再找异常：关注批量删除、权限变更、数据导出等高危动作；
最后交叉验证：结合系统日志确认是否有报错。

三、常见风险信号

非工作时段登录；
异地 IP 登录；
短时间内大量数据导出。

注意：审计日志不可删除，请勿尝试通过任何方式清理日志记录。