配置备份要备什么
WAF 的配置备份不只是导出策略：规则库版本、自定义规则、例外清单、证书与私钥、真实 IP 传递配置在恢复时都用得上。备份的意义在于设备损毁、配置误删或升级失败后能快速回到已知可用状态，所以备份必须可读、可校验、异地存放，并且做过真正的恢复验证。
基本信息
| 备份内容 | 策略配置、自定义规则、例外清单、证书与私钥、规则库版本 |
|---|---|
| 频率 | 每次变更前后各一次，加月度定期备份 |
| 存放 | 加密后异地存放，介质与解密口令分开管理 |
| 验证 | 抽样在测试设备恢复，确认导入后配置可用 |
典型使用场景
- 变更前后：改动前备份作为回退点，改动后备份记录稳定状态
- 设备替换或损毁：用最近备份在新设备上恢复业务
- 升级前：保留升级前完整配置，配合回退镜像使用
- 合规审计：证明关键安全配置有可恢复的留存记录
- 配置比对：用相邻两次备份定位策略被谁在何时改过
备份清单
备份清单
[ ] 全量配置导出（含策略、对象、例外）
[ ] 规则库版本号与自定义规则明细
[ ] 证书与私钥，加密存放且口令单独保管
[ ] 真实 IP 传递与健康检查相关配置
[ ] 备份文件哈希校验，确认上传下载未损坏
[ ] 异地副本存放位置与保留期限登记在台账备份要素要求
| 要素 | 要求 | 不做会怎样 |
|---|---|---|
| 完整性 | 覆盖策略、证书、规则库 | 恢复后配置缺失，需要人工重建 |
| 加密 | 含私钥的包必须加密 | 配置文件泄露等同设备可被接管 |
| 口令分离 | 备份与口令分开存放 | 一处泄露即可解密全部备份 |
| 恢复验证 | 定期抽样恢复 | 备份是否可用要到关键时刻才知道 |
保留多个时间点的备份而不是只留最新一份：当问题在几天前就已引入时，最新备份同样是有问题的版本。
备份包含私钥与内部拓扑信息，密级按凭据级别对待：目录权限最小化，访问留存记录，交接时同步更新责任人。