首页/安全/安全加固速查/补丁前快照与备份准备
本包目录(363 条)
主机加固基线90 条防火墙与访问控制50 条口令与认证策略55 条服务与端口收敛50 条
补丁与漏洞管理50 条
日志与审计34 条基线核查命令34 条

补丁前快照与备份准备

打补丁前的可回滚准备:虚拟机快照、配置备份、数据库备份三选一(或全要);快照有效期要同步设置。

安全加固速查安全更新于 2026-10-12
加固项变更保护
适用平台虚拟化/物理机
风险等级中
基线高危补丁前有回滚点

准备清单

准备清单
echo '1) 虚拟机快照:'
# virsh snapshot-create-as vm01 pre-patch-$(date +%F) 'before KBxxxx'
virsh list --all 2>/dev/null | head
echo '2) 配置文件备份:'
tar czf /root/etc-backup-$(date +%F).tar.gz /etc 2>/dev/null
echo '3) 数据库:'
mysqldump --single-transaction --all-databases > /root/all-db-$(date +%F).sql 2>/dev/null; ls -lh /root/all-db-*.sql | tail -1
快照不是备份:合并/删除快照本身有风险,且快照存在期间的写入在回滚时丢失——重要系统仍要真备份。

易错点

  • 快照遗忘(打完全量补丁后不删):存储与性能拖累数周
  • 数据库大表 dump 时间长:用物理备份或存储快照替代逻辑导出

数据来源与参考

  • 虚拟化平台文档:快照语义
  • 等保 2.0:备份与恢复

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌