上周又有个做外贸的朋友半夜给我打电话，说网站首页突然变成黑客的勒索信息。这种情况我见太多了，但每次听到那种慌乱的语气，还是觉得有必要把备份恢复这件事说透。
先说个残酷的现实：根据Sucuri 2023年的报告，被黑的WordPress网站中只有23%能在24小时内完全恢复。剩下的要么数据丢失，要么永远留下安全隐患。但如果你按我说的做，这个概率可以反过来。
第一步：立即隔离现场
发现被黑的第一反应不该是慌慌张张去修复，而是先拔网线—— metaphorical speaking。立即把网站设为维护模式，如果用的是Cloudflare这类CDN，先开启”Under Attack”模式。记住，这时候任何操作都可能破坏取证证据。
第二步：找到干净的备份
这里有个血泪教训：去年有个客户用了某国产备份插件，结果恢复时发现备份文件本身就被注入了恶意代码。所以一定要验证备份的完整性：
• 检查备份时间点是否在被黑之前
• 用VirusTotal扫描备份文件
• 对比数据库表和文件数量是否异常
第三步：选择恢复策略
我通常推荐「三明治恢复法」：
1. 先恢复纯净的WordPress核心文件
2. 然后导入经过消毒的数据库
3. 最后谨慎地恢复主题和插件
具体操作时，记得先把原网站整体打包存档——不是为了用，而是留作证据。然后用像UpdraftPlus这样的插件进行分段恢复，千万别图省事一次性全量覆盖。
第四步：事后验尸
恢复成功只是开始。去年帮某电商网站做恢复后，我们通过日志分析发现黑客是通过三年前就停更的Contact Form插件进来的。所以一定要：
• 检查用户登录日志
• 扫描主题/插件的零日漏洞
• 用Wordfence做全站深度扫描
有件事我经常说但很多人不听：别以为用了宝塔面板的自动备份就高枕无忧。去年有十几个客户的中招经历证明，当服务器被提权攻击时，这些本地备份同样会遭殃。最稳妥的方案是遵循「3-2-1原则」：3个副本，2种介质，1份离线。
最后说个反直觉的观点：有时候完全不恢复反而是最佳选择。特别是当你的网站：
• 已经两年没更新过核心程序
• 用了五六个来源不明的nulled主题
• 数据库里积压了上百个待审核用户
这种时候，与其花三天三夜尝试救回个千疮百孔的老站，不如用备份的关键数据重建新站。毕竟在网络安全领域，止损也是种智慧。
对了，你现在用的备份方案，真的能在凌晨三点半的半梦半醒间顺利执行恢复吗？
在线咨询
提示：由 AI 生成回答，可能存在错误，请注意甄别。