PHP源码备份需分文件与数据库两类处理：源码用FTP或tar归档，推荐Git版本控制；数据库用mysqldump配合--single-transaction等参数保证一致性，PHP调用时须规避明文密码与注入风险，并通过异地存储、压缩校验及定期恢复测试确保可靠性。
PHP源码本身不直接“备份数据”，它只是执行备份逻辑的工具。真正要备份的是两类东西：一是PHP项目文件（即源码），二是PHP应用所依赖的数据库内容。两者需分开处理，策略不同、工具不同、恢复方式也不同。关键不是“用PHP写个函数就能搞定”，而是选对方法、配好权限、避开常见坑。
PHP源码文件怎么安全备份
源码备份本质是文件同步或归档，重点在完整性、时效性和可追溯性。
- 小项目或临时操作，用FTP工具（如FileZilla）直接下载整个网站目录到本地，下载后立即压缩并加时间戳命名，比如myapp_20260612.zip
- Linux服务器上推荐用
tar命令打包，命令示例：tar -czf /backup/app_$(date +%Y%m%d).tar.gz -C /var/www/html .
注意指定-C切换目录，避免路径冗余；生成包建议存放在web根目录外（如/backup/），防止被意外访问 - 长期运维必须自动化：写shell脚本调用
tar，再用crontab每天凌晨执行，并自动清理7天前的旧备份。脚本里务必加chmod 600保护敏感配置，且备份目标路径要有写入权限 - 最稳妥的长期方案是接入Git：在项目根目录
git init，提交所有代码到私有远程仓库（如GitLab自建实例）。既能备份，又能查修改记录、回退版本，还天然支持多环境部署
MySQL数据库怎么可靠备份
数据库备份核心是保证一致性，尤其当表引擎混用（InnoDB + MyISAM）时，选错参数会导致恢复后数据错乱。
- 纯InnoDB库，用
mysqldump --single-transaction——它启动一致性快照，业务写入不受影响；加上--routines --triggers可导出存储过程和触发器 - 含MyISAM表，
--single-transaction无效，必须停写或改用物理备份（如Percona XtraBackup），否则备份可能跨事务不一致 - PHP调用时绝不能拼接明文密码：
→ 先创建权限为600的配置文件（如/tmp/db.cnf），内容为[client] user=backup_user password="xxx" host=127.0.0.1；
→ PHP中用exec("/usr/bin/mysqldump --defaults-file=/tmp/db.cnf mydb > /backup/mydb_$(date +%Y%m%d).sql", $out, $ret)；
→ 命令路径和参数全部用escapeshellcmd()与escapeshellarg()包裹，防注入 - 千万级大表导出慢？加
--skip-extended-insert降低内存占用，但恢复会变慢——按实际资源权衡
备份文件怎么安全存放与验证
备份存本地服务器等于没备；不验证就当成功，等于埋雷。
立即学习“PHP免费学习笔记（深入）”；
- 备份文件禁止放在
/var/www/等web可访问目录下，必须存于/backup/或挂载的独立磁盘，最好同步到异地（如用rsync推送到另一台机器，或上传至对象存储） - 每次备份后，用
gzip -t检查压缩包是否损坏，用head -n 20 xxx.sql确认SQL文件开头有CREATE DATABASE或USE语句——没这两句，恢复时大概率报错Access denied for user - 定期抽样恢复测试：挑一个备份，在测试机上重建库、导入数据、跑基础功能。只存不试，等于赌运气
- 日志必须留痕：脚本中用
date >> /var/log/backup.log记录每次执行时间与结果，配合$return值判断成败，失败时把$output写入错误日志
恢复操作的关键细节
恢复不是“把文件丢进去就行”，很多故障发生在导入环节。
- 恢复前先手动创建空库：
CREATE DATABASE IF NOT EXISTS mydb CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;——dump文件通常不含建库语句（除非用了--databases参数） - 导入时若中文乱码，加字符集参数：
mysql --default-character-set=utf8mb4 -u user -p mydb ；也可在SQL文件头部手动插入<code>SET NAMES utf8mb4; - PHP脚本恢复时，别用
shell_exec()直接执行带用户输入的命令；优先用exec()捕获返回码，$return !== 0才读$output分析错误 - 大SQL文件导入卡住？拆分执行：用
split -l 1000 backup.sql part_分片，或改用mysqli::multi_query()逐段执行，避免超时
