营口一家做镁质材料的厂，网站做完安全加固，第二天订单页面就打不开了。技术员查了半天，发现是加固时禁用了某个老接口，而那个接口下单流程还在用。这种事在营口我见过好几回，加固本身没错，错在没有提前做准备。厂里的技术员一头汗，老板在旁边来回踱步。
加固前先做个环境快照
这是第一步，也是最重要的一步。把当前的系统环境、配置文件、数据库全量备份一份，并且当场验证能用。验证这两字，说起来简单，真做到的人不多。备份不验证等于没备。三种介质、三份副本、一份异地，缺一不可。我一般会额外做一份整机快照，出问题的时候直接还原。几分钟就能恢复，比慢慢排查快得多。快照花不了几十块，关键时候能救命。
列一张功能清单，逐个点一遍
很多人加固完就完事了，其实应该把网站的所有功能列一张表，加固前后各点一遍。表单提交、支付、登录、上传、导出，这些最容易出问题。表单、支付、登录，一个都不能漏。这张表列出来，加固完逐个打勾。营口那家厂要是做了这一步，那个打不开的下单页当场就能发现。
能用灰度就别一刀切
灰度发布的意思是：先让一小部分流量走新配置，观察一两天没问题再全量切。网站访问量大的特别需要这一步。具体做法可以让一部分内部员工先访问新环境，用个两三天，确认没问题再对外。灰度听着高级，做起来不难，就是得多等两天。灰度听着高级，做起来不难，就是多等两天。
出问题了怎么快速回退
我把回退流程写死在文档里：先还原配置，再验证核心流程，末了才查找原因。顺序不能反，先查原因的那都是新手。先恢复业务，再慢慢排查。营口这边我有过一次半夜回退的经历，从发现问题到恢复用了十二分钟。鲅鱼圈有个站，回退只用了九分钟，就是因为有快照。
总结
营口网站做安全加固，先做环境快照并验证，再列功能清单逐项点，能用灰度就别一刀切。出问题先恢复再排查。你要动手，先把备份和快照做了，这一步最便宜，也是最容易省的，别省。