我時常會遇到一些人給我吐槽，網站被黑了，網站掛馬了，數據丟失了怎麼辦？能幫我恢復麼？等等這一類的人，其實我表示很無奈，我表示也無能爲力啊。大部分的掛馬清理起來確實不太容易的需要一定的技術門檻和知識，所以我們建議一般這類問題是以預防爲主，真的被黑也不是不可以恢復，只是代價比較高了，所以還不如做好日常的防範工作，及時被黑了也不會驚慌失措。目前主流的服務器廠商有一個非常有用的功能叫做磁盤快照。那麼網站日常的運營維護要做好哪些安全工作呢？
一、備份備份備份
阿里雲服務器有一個很有用的工具，叫做磁盤快照。這個是最主要和根本的任務了，凡是經歷過這種數據丟失網站被黑的絕望的人都能有所體會，所以做好網站的日常備份工作尤其重要，我是如何做好備份的呢？首先服務器有磁盤的快照定期備份網站，我一般是設置的每天或者2天備份一次，其次一般安全了寶塔面板的用戶，備份起來尤其簡單，這個備份是可以選擇把網站和數據庫文件備份到本地自己服務器或者是OSS對象存儲一類的地方，幾乎使用了這2大備份就能確保萬無一失了，當然也可以再定期備份到自己的網盤本地電腦等地方，以備不時之需。總之備份工作從建站開始就一定要做。
二、適當的使用WordPress相關的安全插件
因爲無時無刻基本都有人想要來攻擊攻破你的網站，他們並不會考慮你的網站有沒有流量有沒有價值等，都是批量的不放過。一方面是透過暴力的猜密碼方式來猜你的密碼，只有有足夠時間和算力一般都是可以的，其次他們可能尋找你網站的漏洞，主題插件的漏洞，或者404掃描企圖尋找你網站的備份或者是敏感信息，然後試圖竊取到比如你的站點備份數據庫文件，很多把數據庫備份文件放到根目錄下，如果一旦被盜很容易找到你的用戶名和密碼，因爲有海量的md5密碼庫可以反查到你的密碼。
三、定期分析網站的日誌文件看看有哪些惡意ip
網站的日誌文件是一個比較重要的東西，很多攻擊者會留下他們的足跡，從中尋找一些蛛絲馬跡也可以及時把危險屏蔽扼殺在搖籃中。分析日誌，透視數據分析等基礎操作技能還是需要有的，可以藉助excel等工具來做數據透視和分析。
四、隱藏自己網站的用戶名和登陸後臺的地址
我們都知道WordPress網站後臺登陸地址是公開和暴露的，而且沒有驗證碼機制，所以你只有嘗試各種密碼就有可能破解密碼的，隱藏我們建議隱藏登錄後臺地址，這個方法挺多的，比如插件比如修改代碼去實現均可，這類不具體贅述。
數據無價，如果你得網站對你來說很重要的話，一定要在安全方面花一些功夫，不然總有一天會欲哭無淚。