看见“备份成功”并不代表网站一定能恢复。一份可用的 WordPress 备份，应该能说明包含什么、保存在哪里，以及怎样验证。
备份的两部分
数据库保存文章、页面、用户和大多数站点设置。wp-content 目录保存上传的图片、主题和插件。部署配置、环境参数与代理配置也需要单独保管，其中可能包含密码，应限制访问权限。
避免只留在同一块磁盘
服务器本地的备份有助于快速恢复误操作，但无法应对整台主机或磁盘丢失。另存一份到独立设备或存储服务，并根据个人需求设置加密和保留周期。
安排一致的备份窗口
数据库导出应使用支持一致性快照的方法。文件上传频繁的网站需要考虑数据库与文件的时间差：可以在维护窗口完成，或者使用适合业务的同步策略。不要为了备份随意停止其他应用。
恢复演练比数量更有价值
在隔离环境导入数据库、还原文件并检查首页、后台登录、图片和固定链接。演练时确保邮件和外部通知不会误发。记录所需时间，让自己知道故障后多久能恢复。
建议每次升级前额外备份，并定期抽查归档完整性和可恢复性。备份文件可能包含私人信息，切勿放在公开的网站目录里。