备份每天都显示成功，真恢复的时候才发现不对

备份这件事有个很容易被忽略的裂缝：备份成功和能恢复，是两件不同的事。备份工具报“成功”，通常只说明数据被写进去了、校验和没出错；它不说明这些数据能还原成一个跑得起来的站。这两件事之间隔着一段距离，而这段距离只有真正恢复一次才会暴露出来。这句话听着像老生常谈，但它每年都在真实的事故里被重新验证一遍。备份系统最容易给人一种虚假的安全感：日志是绿的、磁盘占用在涨、定时任务按时退出，一切都对，唯独没人打开看过里面到底是什么。

多数人的做法是配好定时任务，看几天日志都显示成功，就不再管了。这个状态可以维持一两年不出问题，直到某天真的需要恢复。那时候才会发现，脚本里少写了一个目录，或者增量链中间断了一环，或者备份文件本身能读、但缺了让站点跑起来的那几个配置。这类问题通常不是技术难题，是注意力问题。备份是“配置一次、忘掉一年”的典型场景，而环境在一年里会变很多次：换了PHP版本、加了新的缓存目录、从单机迁到了容器、上传目录从一个变成了三个。备份脚本还是当初那份脚本。

三种最常见的“恢复了才发现”

第一种是漏目录。只备了数据库没备上传目录，恢复出来是一个空壳站；或者反过来，图片都在、文章全没了。这类问题在配置阶段最容易发生，因为备份脚本通常是一段一段加起来的，加的时候记得，过半年就不记得覆盖范围到哪儿了。解法很笨但有效：把备份清单写成一个文件，每次改脚本时同步改清单。

第二种是增量链断裂。用restic、borg这类工具时，第一次是全量，后面是增量，增量依赖前面的快照。中间某次因为磁盘满或者网络断失败，又没有及时发现，链条上就缺了一环。等你恢复最新那份，工具会告诉你缺了父快照，恢复不出来。这类问题不会在“备份成功”的日志里体现，因为失败的那次压根没写成功。这类问题的检测办法很简单：在备份脚本最后加一步，检查最新快照的父快照是否存在，不存在就告警。或者更省事，每周手动跑一次restic snapshots，看最近几条快照的时间是不是连续的，中间有没有断档。

第三种是元信息缺失。文件恢复了，但权限不对、软链接变成了普通文件、定时任务那条crontab没在里面、.env或者反向代理配置没跟着走。站能起来一半，登录报错、图片404、伪静态全挂。这类最麻烦，因为它看起来像“恢复成功了”，只是有些地方不对劲，你得一项项排查才能定位。

把它跑起来才算验完

第一步查仓库本身。restic check会校验仓库结构的一致性，速度快，可以常跑；restic check --read-data会把所有数据块实际读一遍，慢得多，但能发现存储层的静默损坏——就是文件还在、内容已经坏了那种。前者适合每周跑，后者适合每月或者每季度跑一次。

第二步恢复到临时目录，不要往生产路径上恢复。restic restore latest --target /tmp/restore-test这条命令会把最新快照解到你指定的位置，全程不碰线上文件。这一步的意义是验证“解出来的是不是完整”，而不是“能不能直接用”。解完之后先看目录结构和文件数量，和预期对一遍，比直接起服务更快发现问题。文件数量是个很直观的指标。如果你知道正常情况下上传目录有八千多个文件，恢复出来只有七千三，那少掉的七百个就是线索。这个基准值建议现在就记下来写进文档，等出事了再去数，你已经没有对照物了。

第三步是真的把它跑起来。把恢复出来的目录挂进一个临时容器，指一个临时数据库，起来之后挨个验：首页能不能开、图片在不在、登录能不能过、后台能不能进、伪静态规则生效没有、定时任务在不在列表里、外链资源能不能加载。这七项过完，才算“这份备份是能用的”，在此之前都只是“看起来完整”。

还有一个更狠的验证方式：把域名临时指到恢复出来的机器上，用真实访问测一遍。DNS的TTL提前调短，测完改回来。这样做能暴露一批只有真实请求才会碰到的问题——证书不对、CDN回源失败、跨域配置、支付回调地址。代价是有几分钟的真实流量会打到测试机上，所以选低峰期做。

没有第二台机器怎么办？绝大多数个人站长都是这个情况。现实的做法是在本地起一个Docker，把恢复出来的目录挂进去，数据库用容器里的，域名改成hosts指向本地。这样测不出网络和证书的问题，但能测出“数据是不是完整的”和“应用能不能起来”，已经覆盖了上面三种失败里最要命的两种。

演练的频率不需要很高，但要有触发条件：改过部署结构、换过服务器、升级过数据库大版本、动过备份脚本，这四种情况出现任何一种，就做一次。平时哪怕什么都不改，也建议每季度走一遍，因为工具版本、系统环境、依赖都在悄悄变，一年前的备份今天未必还认得出来。演练还有个副产品：它会逼你把恢复步骤写下来。写在文档里的步骤和记在脑子里的步骤完全是两回事，真出事那天手是抖的、电话是响的，能照着文档一步步走，比凭记忆操作稳得多。

所以别再问“我的备份跑了多少次”。这个数字没有任何意义。有意义的是另一句话：我恢复过一次，而且成功了。前一句是安慰，后一句才是底气。真出事那天，能救你的只有后者。