后半夜，湛江一家卖金鲳鱼的电商网站被刷屏，客服手机嗡嗡震个不停，订单差一点就全乱套。攻击来的那一夜，你手里的备份敢不敢拉出来当底？这套应对办法我一条条讲给你，留下那页日志就是给自己留条后路，别真到那晚才抓瞎，一夜都睡不安稳，守着手机也不敢合眼。
被打当下别急着删档
先分清是真攻击还是误会，再动服务器里的日志，别乱了阵脚。攻击峰值一秒几百次，日志先截下来留证据。别一慌就把老备份覆盖掉，那些数据还能救，覆盖了才真没救。这一刻我从前踩过亏，练过这一回心里就有谱，手上捏着证据，说话也硬气。
备份得扛得住回滚
平时只备不验，关键时刻拉出来可能跑不起来。备份要能恢复原样，才算真派上用场。我劝你在淡季练一回完整恢复，靠备份把数据盘整个换了才能稳住局面。真要出状况，第一时间喊我，别一个人硬撑，撑坏了反而更误事，得不偿失还搭上人。
恢复盘不是存个文件就完事，得看是不是整机都能起来。拖了一年没验的备份，跟没有备份也差不太多。运气这东西最靠不住，赌一把还不如早练一回，真金白银换回来的教训，我在这行见得实在太多，句句都是经验。
恢复速度压得越快越好
从备份恢复到能接客，时间越短越省事。练熟之后，能把恢复压到1小时左右。攻击那晚我帮湛江港一家店到场，从发现到恢复用了一天半，那滋味别提了。压短一时，客人就少等一分，恢复完记得再验一遍数据，才敢照常接单，别急着开闸放单，稳过这一晚才算数。夜里那一步，越稳越托底。
挡不住就分散压力
光靠一台机器硬扛不是办法。把静态资源放到另一台引流量，主站反倒能松口气。平常多留一分冗余，关键时刻就多一分余地。告警的源IP也记进本子里，多一着棋就多一条安全的路，心里有底，手上就不慌，兜底的连着链也顺。
总结
你下周挑个夜里，把备份完整恢复一遍试试手。练熟了，下次出事就不抓瞎。我帮你看一遍备份和恢复的脚本，把整套流程带你顺一遍，跑通两回，真出事心里就有谱，跑熟了就跟开车一样顺，稳稳当当不慌张，应急预案也在手边。