别把鸡蛋放在一个篮子里：我用华为云OBS给个人项目做自动化备份踩平的几件事

做独立开发或者折腾个人项目，最怕的不是代码写出Bug，而是辛辛苦苦攒了几年的数据突然没了。不管是手滑敲错了rm -rf命令、云服务器快到期忘了续费被系统释放，还是被扫描工具扫到漏洞导致系统被黑，只要没有离线备份，基本上就是欲哭无泪。

以前我的备份方式特别原始：在服务器本地开个crontab，每天夜里把数据库dump一份，连同网站上传的静态文件打包成tar.gz，存在服务器的/data/backup目录里。直到去年有一次服务器系统盘出了点硬件异常，需要重置系统盘，我才猛然惊醒：把备份文件和业务数据放在同一台机器的同一块磁盘上，一旦机器出事，备份和源文件一起死，这根本不叫备份。

后来我把备份阵地全面转到了华为云OBS（对象存储服务）。对象存储本身具备多副本容灾，价格对个人来说几乎可以忽略不计。折腾了一圈，记录下如何低成本用OBS给个人项目搭一套稳定、省心的自动化备份体系，以及中途踩过的几个坑。

第一件事：千万别把最高权限的AK/SK直接丢在服务器上。
刚开始用OBS时，我直接去控制台生成了主账号的Access Key和Secret Key，顺手写进了服务器的备份脚本环境变量里。
后来仔细一想后背发凉：云服务器是直接暴露在公网上的，万一哪天Nginx或者某个PHP/Python服务爆出远程执行漏洞，黑客拿到服务器的权限，顺藤摸瓜就能拿到你的主账号密钥。这就意味着不仅你的备份会被删光，甚至名下所有的云资源都有可能被恶意调用。
正确的做法是做好权限隔离。先在华为云IAM里创建一个独立的备份专用子用户，权限不要给全租户的OBS Administrator，而是通过精细的Bucket Policy（桶策略），仅仅给这个子用户分配指定备份存储桶（Bucket）的上传（PutObject）和列表读取权限，连删除权限都尽量不要放开。这样哪怕服务器真的被攻破，攻击者也只能往桶里传文件，既动不了其他业务数据，也删不掉过往的历史备份。

第二件事：放弃手写上传脚本，直接用官方的obsutil工具。
最开始我想着图省事，写了个几十行的Python脚本，调OBS的SDK实现打包后上传。
但在实际运行中发现，手写脚本在处理大文件或者网络偶发抖动时非常脆弱：遇到几百兆的媒体包上传容易超时断连，还得自己写分段上传、断点续传和异常重试逻辑，偶尔还会因为内存没释放卡死在后台。
后来发现官方早就提供了一个专门的命令行工具obsutil。这个二进制工具非常轻量，不需要安装复杂的Python运行环境，丢进系统就能跑。它原生支持增量同步（sync模式）、分段并发上传和MD5一致性校验。
我的备份脚本彻底简化成两步：第一步用本地命令把数据库和配置文件导出打包成压缩包；第二步直接调一句obsutil cp或者obsutil sync命令，把文件同步到云端桶里。整个过程执行速度飞快，遇上网速抖动也会自动重试，稳定性直接上了一个档次。

第三件事：善用OBS的生命周期规则，别让备份把存储桶撑爆。
把文件自动传到云端只是第一步，很多新手容易忽略后续的存储膨胀问题。
如果不做清理，每天几百兆的数据持续上传，一年下来就是上百G。更糟糕的是，很多人喜欢在本地写find命令去定时调接口删除云端旧数据，这种脚本一旦逻辑写错或者参数传空，很有可能把刚上传的新备份误删掉。
其实OBS控制台自带了非常成熟的“生命周期规则”，完全不需要我们在本地写代码去算日期。
我在控制台针对备份目录建了两条规则：第一条是将创建超过30天的备份文件，自动从标准存储（Standard）转为低频访问存储（Warm）或归档存储，存储单价直接腰斩；第二条是设置硬性过期时间，创建超过90天的文件由华为云后台自动彻底删除。
这两条规则配好后，整个备份目录就变成了一个容量恒定、自动滚动的流水线，既保留了近三个月内任意一天的历史版本，又完全不用操心存储费用失控的问题。

第四个小细节：热备份数据库要保证数据一致性。
如果是备份WordPress或者自己的小微服务，数据库千万不要直接去物理拷贝数据目录下的文件。
像MySQL或PostgreSQL这类数据库在运行期间，内存里有大量的Buffer Pool脏页未刷盘，直接压缩底层数据文件，拉到新环境往往会提示表空间损坏或者无法启动。
在脚本里一定要通过标准的逻辑导出工具处理，比如MySQL用mysqldump加上--single-transaction参数，PostgreSQL用pg_dump，SQLite则用命令行自带的.backup指令。先导出成一份静态的.sql或.db快照文件，然后再打成tar.gz推上OBS，这样才能确保在灾难发生时，拿下来的备份是100%可以顺利恢复的。

改用这套方案后，目前我的服务器每天凌晨3点准时触发备份脚本。导出、压缩、上传到华为云OBS一气呵成，耗时不到一分钟，每天产生的数据在几分钱的存储成本内安全沉淀。

对于独立开发者来说，数据是项目最宝贵的资产。把备份丢给对象存储，不仅能实现计算与存储物理隔离，而且借助生命周期和专用工具，几乎能做到一次配置、终身无感运行。花半天时间把这个兜底机制补齐，晚上睡觉都能安心得多。