通过PHP脚本可实现网站文件与数据库的备份、恢复、加密及定时任务。首先使用RecursiveDirectoryIterator和ZipArchive压缩文件，再用mysqli导出SQL数据并保存为安全权限的.sql文件；恢复时通过restore.php解压并逐行导入SQL，支持异常捕获；为增强安全，采用AES-256-CBC加密备份文件，密钥独立保存；最后结合crontab设置每日自动执行备份，保留7天历史并记录日志，确保迁移或故障恢复时数据完整可用。
如果您需要将网站从一个环境迁移到另一个环境，或在服务器出现故障后恢复数据，则必须依赖可靠的备份与恢复机制。PHP作为常用的服务器端语言，可以通过编写脚本来自动化实现网站文件和数据库的备份与恢复。
本文运行环境：Dell XPS 13，Ubuntu 22.04
一、通过PHP脚本备份网站文件
使用PHP可以遍历网站根目录并将所有文件打包成压缩文件，便于后续传输或存档。该方法适用于无法使用系统级工具（如tar）的共享主机环境。
1、创建一个PHP文件，例如backup_files.php，并定义源目录和目标压缩包路径。
立即学习“PHP免费学习笔记（深入）”；
2、使用PHP的RecursiveDirectoryIterator和ZipArchive类递归读取并压缩所有文件。
3、设置脚本执行权限和最大执行时间：set_time_limit(300); 防止因文件过多导致超时。
4、执行压缩逻辑，完成后输出压缩包生成状态。
二、使用PHP导出MySQL数据库
数据库是网站内容的核心，通过PHP连接数据库并生成SQL转储文件，可确保数据一致性。
1、使用mysqli或PDO建立数据库连接，确认用户名、密码、数据库名正确。
2、查询所有表结构和数据，使用SHOW TABLES获取表列表。
3、对每张表执行SELECT * 查询，并将CREATE TABLE和INSERT语句写入.sql文件。
4、在输出前添加SET FOREIGN_KEY_CHECKS=0;以避免导入时外键冲突。
5、保存SQL文件到安全目录，并设置文件权限为600防止被公开访问。
三、实现一键恢复功能
恢复过程需重新创建文件结构和导入数据库，PHP脚本可自动解压文件并执行SQL导入。
1、上传包含备份文件和恢复脚本的压缩包到目标服务器。
2、编写restore.php脚本，使用ZipArchive解压网站文件到指定目录。
3、读取.sql文件内容，按行分割语句，跳过注释行和空行。
4、使用mysqli::multi_query或逐条执行INSERT语句完成数据导入。
5、在关键步骤添加异常捕获，若某条语句失败则记录错误并停止执行。
四、加密备份文件增强安全性
为防止敏感数据泄露，应对生成的备份文件进行加密处理。
1、在压缩完成后调用openssl_encrypt函数对.zip文件内容加密。
2、设置强加密算法如AES-256-CBC，并生成随机密钥。
3、将密钥提示保存在独立位置，不在脚本中硬编码密钥。
4、恢复时先解密文件再进行解压，验证解密后的完整性。
5、提醒用户必须妥善保管解密密钥，丢失将无法恢复数据。
五、设置定时自动备份任务
利用系统计划任务结合PHP脚本，可实现无人值守的定期备份。
1、编写主控脚本backup_manager.php，依次调用文件打包和数据库导出函数。
2、在Linux系统中编辑crontab -e，添加定时规则如0 2 * * * /usr/bin/php /path/backup_manager.php。
3、配置日志记录功能，将每次执行结果写入backup_log.txt。
4、添加判断逻辑，仅保留最近7天的备份文件，删除过期文件释放空间。
5、确保Web服务器用户具有足够的磁盘写入权限，否则任务会静默失败。
