主機復原能力是選擇虛擬主機時確認備份範圍、保存方式與還原機制的重要項目。企業應盤點資料與可接受中斷時間，再測試還原並指定維護負責人。
主機復原能力為什麼不只看備份頻率？
主機備份的價值在於故障、誤刪或網站遭破壞後，能否取得正確資料並在可接受的時間內恢復。每天備份只是排程資訊，仍需確認備份內容、保存位置、成功通知及還原步驟。
企業應與主機供應商確認自動備份是否包含網站檔案、資料庫與必要設定。郵件、DNS、第三方表單或外部儲存服務不一定包含在主機備份內，應逐項列出負責人與保護方式。
選擇方案前要確認哪些備份條件？
選擇主機前應詢問備份頻率、保留版本、還原方式及供應商支援範圍，並確認資料是否可在獨立位置保存。對訂單或預約資料更新頻繁的網站，備份間隔應配合實際資料變動。
- 盤點網站檔案、資料庫、媒體、設定與外部服務。
- 確認自動備份的頻率、保留期間及完整性通知。
- 詢問備份存放位置、存取權限與異地保存方式。
- 確認還原由誰執行、是否支援單檔及完整還原。
- 安排不影響正式網站的定期還原測試。
合約與管理介面的實際條件比廣告文案更重要。如果供應商提供備份功能，仍應確認客戶能否取得備份、故障時如何提出還原，以及過期版本是否能被取用。
RPO 和 RTO 可以如何幫助決策？
RPO 是可接受的資料回復時間點目標，用來討論最多能承受多久的資料損失；RTO 是復原時間目標，用來討論服務中斷後希望多久恢復。兩項目標應依業務需求設定，不是供應商保證。
| 討論項目 | 需要回答 | 影響 |
|---|---|---|
| 資料變動 | 訂單與內容多久更新？ | 決定備份間隔需求 |
| 可接受中斷 | 網站停用如何影響營運？ | 決定復原流程與人力 |
| 責任分工 | 誰能取得並執行還原？ | 決定交接與聯絡方式 |
例如企業官網內容更新不頻繁，但表單詢價持續產生，應分開考慮網站內容與詢價資料。購物網站更需要確認訂單與金流紀錄在故障期間如何核對，不能只恢復網頁畫面便認定全部完成。
如何驗證備份真的可以還原？
還原驗收應在隔離或經授權的測試環境執行，檢查備份是否完整、網站能否運作，以及資料時間點是否符合預期。測試前應確認環境不會寄出真實通知或影響正式訂單。
- 記錄測試目的、備份版本、負責人與執行時間。
- 取得備份並依文件在測試環境還原。
- 檢查首頁、主要頁面、媒體與管理登入。
- 使用測試資料檢查表單、通知及必要功能。
- 記錄所需時間、缺漏與修正方式，重新測試。
CISA 勒索軟體防護指引建議保護並測試備份。企業應依自身資料類型、合約與安全政策，確認備份隔離、加密與存取權限。
備份失敗時如何通知與處理？
備份監控應讓負責人知道排程是否成功、最新可用版本的時間，以及失敗時需要聯繫誰。只看到「啟用自動備份」並不能證明最新備份可用。
可安排固定頻率檢查通知、保存空間與備份紀錄。遇到失敗時應保留錯誤資訊、確認最近可用版本並依優先順序處理；修正後再確認新的備份完成，而非僅關閉警示。
網站設計交付前也應整理還原文件、管理權限及客服窗口。高雄、台中、台北企業可了解網站建置與維護支援，並參考商業服務作品及產業網站作品。
主機與備份交接要留下什麼？
交接文件應包含服務供應商、備份位置、適用系統、操作步驟、負責角色及最近一次測試日期。帳號與敏感憑證應存放於適當的安全管理工具，不應放進公開文章或一般共用文件。
網站改版、外掛更新、主機搬遷或新增訂房系統後，應重新盤點備份範圍。新增的外部服務可能有獨立資料與保存規則，應由實際管理人確認，不應假設網站備份已包含所有資料。
交接時安排團隊依文件演練，觀察是否能找到最新版本、聯絡供應商並核對還原結果。若演練發現步驟需要特定人員或設備，應補充替代窗口與授權方式，降低單一人員無法處理時的風險。
比較供應商時如何留下可驗證紀錄？
供應商比較應使用相同的問題清單，將備份範圍、保留時間、下載權限及支援方式逐項記錄。若服務條款與客服口頭說明不同，應以正式合約與書面確認為依據，必要時請供應商解釋實際作業。
企業可以準備一份與網站功能對應的資料清單，標出各項資料的儲存位置。例如內容與圖片可能放在主機，訂單通知則可能依賴外部郵件服務。每一項資料都要有對應的負責人及復原檢查，不應只寫一個模糊的「網站備份」。
測試完成後，記下還原開始與完成時間，以及需要額外處理的設定。紀錄有助於下次演練比較，卻不代表實際故障一定會在相同時間恢復；真實事故可能涉及網路、供應商或第三方服務。
當備份存取人員異動時，也應檢查權限與交接程序，確認至少有合適的替代人員能依既定授權處理。定期檢查通知是否仍寄送至有人管理的信箱，避免警示長期無人處理。
虛擬主機備份常見問題
自動備份啟用後還需要檢查嗎？
需要。應確認備份成功、版本完整且能在測試環境還原。
只備份資料庫就足夠嗎？
不一定。網站檔案、媒體及必要設定也可能是復原所需資料。
還原測試會影響正式網站嗎？
應在經授權且隔離的測試環境執行，並避免觸發正式通知或交易。
多久進行一次還原演練？
應依網站重要性與變動頻率安排；重大搬遷或系統變更後也應重新測試。
