首页/安全/漏洞与攻击面速查/回滚预案与备份策略
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

回滚预案与备份策略

发布前定义回滚判据与执行路径:包级回滚(降级安装)、镜像回滚(旧标签)、配置回滚(快照/版本库)与数据回滚(备份+日志)各有适用场景。

漏洞与攻击面速查安全更新于 2026-10-12

回滚准备清单

回滚准备清单
1. 保留旧版本包/镜像与升级前配置快照
2. 数据类变更:确认备份可用性与恢复演练记录
3. 明确判据:什么现象触发回滚(提前约定,避免临场争论)
4. 明确时限:回滚需在窗口内完成,超出则顺延下一窗口

包级降级示例(RPM 系)

包级降级示例(RPM 系)
rpm -Uvh --oldpackage nginx-1.24.0-1.el9.x86_64.rpm
# 或 dnf downgrade nginx
# 降级后核对版本与配置,并复测核心功能
数据迁移类补丁常无法简单回滚:升级前备份与双写/兼容期设计要在方案评审时确认。

易错点

  • 只准备了包回滚,数据库 schema 变更无法回退,实际只能前滚

数据来源与参考

  • Red Hat 文档(dnf downgrade 与 --oldpackage)
  • NIST SP 800-40r4(回退计划)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌