14条原则 (3) 一定要备份服务器这条原则的全文不是如标题所示。它的全文是：一定要备份服务器，一定要备份
服务器，一定要备份服务器，然后还要验证备份正确与否。其他的原则我都记不清全文，唯独这一条例外。太多故事反复验证这一条的重要
性。我的博士导师牛老师。一次我提到数据很重要，而硬盘很贵。他老人家教导我，
数据比硬盘宝贵。他有很多块硬盘，有些数据备份了不止一份。他的学生发表论
文的时候，要求把凡与此论文相关的实验数据全刻一张光盘上，然后他还要把这
些数据备份到硬盘里。有一些文献，在不同的项目或领域中都需要用到，他不是
做快捷方式键接过去，而是再复制一份。他说：数据比硬盘宝贵。所以，我从那以后更坚定地实施版本控制。当时还没有
git和cvs，我把每一版本起个这样的名字，xxx.20050315.221034.zip，全保存起
来。尽管如此，我还是丢过东西。丢东西有时仅仅是没有找到，而我那次比这个严
重，最后也没有找到。因为我备份了错误的东西。一段时间，因为要频繁地实
验，与电化学设备连接在线调试程序，而连设备的那台机器上不能安装编译环
境，所以我也备份可执行程序。结果，某个可执行程序终于验证是正确的了，但
是我却不知道它对应哪个源代码版本。我试图编译所有的源代码版本，把编译结果与验证了的版本进行二进制比对，这
时才深刻地直观感受，VC每一次编译的结果都是打了时间标记的，所以全都不一
样，每次编译都不一样。只好重新编译，重复所有的验证实验，直到找到某个源代码的编译结果与要求完
全相同。也即，把那些实验重做了N次。时间，青春，我感叹。所以，在程序设计中，应该备份且只备份源代码，因为二进制是可以随时编译出
来的。丢失二进制，需要花费的时间不过是编译的时间；如果多一个二进制版
本，就要回归测试了。在备份代码比较大的时候，备份不利丢些东西还有情可缘。比如鲁迅先生 (还是
他的弟子？) 就遗憾地提到他因为搬家遗失了重要的书信、书籍。我当时奇怪
过，那么重要的东西为什么不随身携带，贴心口窝放好？后来才知道，重要的东
西太多了，心口窝那块地方不太够。而那个时代，备份挺困难的，抄书费时间，
想留存手迹却没有数码相机。但是时代不同了，现在备份容易多了。带来的一个副作用是，大家以为容易的东
西就不值钱了。张老师有一次中毒，硬盘里的文件夹全变成隐藏的那种病毒。她说，"我这硬盘里
的东西真的很重要。"我说，"不重要。不然你怎么会把硬盘插在别人的机器上呢？""可是，我要给别人拷东西啊。"那就只能让他把硬盘插在你的机器上，而且，还要事先关闭U盘自动播放，还要不
使用资源管理器，而使用TotalCommander之类的文件管理器。不要相信任何人告
诉你说他的机器没有毒。因为你相信他的同时意味着两件事情，你相信他的人品
不会有意骗你，还相信了他的技术。详见此系列后文"永远不要相信你的用户"。就用一次硬盘没问题吧？其实病毒感染跟狂犬病差不多，感染率有多高不好说，
可能还挺低，但是致死率几乎百分之百。有位仁兄说过，"侥幸是悲催之母"，回
答的就是这个问题。有个著名的墨菲法则，说的也是这个。它说，如果蛋糕掉到地上，一定是有奶油
那面朝下。为了避免这种情况，计算机的电源插座设计成D型，反了的话，就插不
进去；计算机的显示器、硬盘、PS/2口、USB口统统设计成了这种形式，反了，就
插不过去。因为如果设计成反了也能插进去，那就一定会有人这么干。Intel
586还是486就能转90度插进去，效果是烧掉。我烧过一个，非常烫手，还没等反
应出来就直接扔出去了。凡可能出错的，必然出错。我们所应该做的，不是做好准备承受出错的后果，而
避免出错。备份就是避免出错的一种有效手段。我有师妹曾经希望我帮助她恢复NTFS中的数据，那是她孩子的照片。我当时没有
找到解决之道。这些数据的宝贵之处在于，她的孩子不会再来一次这段年龄，那
种微笑和大哭永远不会有机会记录。程序员的代码丢了而没有备份，他对老板说，我的代码被猫吃了。一位出租车司
机师傅告诉我，他的手机丢了，通信录也就没了，所有电话一个也没记住。这些
只是小事。图书馆借书数据如果坏了而没有备份，就意味着同学们还书就要靠自
觉了，尤其是大四学生马上就要毕业的时候。教务处选课系统的数据如果没有备
份，同学们就只好跑上来重选，花上一两个小时。这些事情都发生过。有的数据
后来找回来了，有的，就没有那么幸运。一定要备份服务器，一定要备份服务器，一定要备份服务器，然后还要验证备份
正确与否。备份的介质多种多样，取决于你希望留存多久，数据量有多大。我们
用磁带增量备份，用光盘，用移动硬盘，用U盘，用网盘。有这样几条原则。1.多次备份，不同的介质。光盘是会老化的，有一天可能就读
不出来了，或者没有光驱可用；2.除非写保护，否则不允许读。移动硬盘或U盘，
如果没有写保护，除非只在你的机器上用，而且你是个小心谨慎的人，否则感染
病毒以后跟你把所有数据都写到/dev/null上没有什么一个样，纯粹是浪费感
情；3.本地，你自己随时可以访问。网盘，除非有对商家的惩罚条款，否则你怎
么能指望他像你一样重视你的数据。硬盘的价格在数据面前，不值一提；硬盘的投入在人的素质面前也是一样。中日
甲午海战的时候，双方用的舰船据说没有时代的差别，而我们又听说中国海军的
士兵会在炮管上晾被子。你就是买了世界上最贵的服务器又怎么样，如果没有会使用它的技术人员。那不
过就是金属和塑料的组合。没有了人的眼睛，天空的颜色不过就是一种波长，又
有何美感可言。可叹很多领导仍然停留在以设备指标的年代，虽然，他们比把机
器都装库房里怕用坏了的那些要好上很多。不过，他们似乎并不太明白，没有
AK47的战士是低杀伤力的战士，没有战士的AK47却一点杀伤力也没有。同一把枪，甚至不同级别的枪，不同的人使用，区别甚大。相信打CS的同学对此
都深有体会。备份的要考虑的因素：丢失数据损失的时间 (恢复，下载，重写) 和机会成本，
保存的代价。所以，在写东西的时候，我每个段落保存一次，有时备份当天的所
有文档。因为我比较脆弱，不能承受一代段落几十个字的损失，虽然我打字并不
慢。备份应该有多可靠？参见攀岩。保护措施，要一直持续地做，而且要一直可靠。
备份的系统要跟正在运行的系统一样可靠，甚至更可靠，而且一天也不能停止备
份。备份无效而却在它的身上托付终身，比没有备份可危险。顺便说一句，"备份"的另一个含义是"后援"。古龙讲过一个故事，贯彻了极佳的备份原则。在某人的床下有个竖直的洞，洞下
是一条水道，上面有条船，船里24X7有个人在等着时刻开船。等这个家伙万一哪
一天遇刺的时候从这里逃跑。因为这个备份系统代价是生命，所以它如此可靠一直可靠。我们备份失败的代
价，其实也是生命。备份失败的代价是时间，恢复数据的时间。而时间，正是生
命中最不可恢复的部分，而且不可备份。