造成系统损毁的可能原因有硬件问题和软件问题，如在指令列输入rm -rf/home,用户家目录就会被删光。软件问题上除了用户操作不当外，还有可能是黑客的攻击；硬件问题上有硬盘组件的毁坏，而导致数据丢失，因此，备份时很重要的。
备份时需要考虑的因素有：备份哪些档案，选取什么备份的媒介，备份的方式，备份的频率和备份的使用工具等。
需要备份的档案包括操作系统本身需要备份的档案（与账号与系统配置文件有关），网络服务的数据库方面，另外还有/boot /etc /home /root /usr /local(或者是 /opt 及 /srv 等)/var等。不需要备份的档案有/dev /proc /mnt /media /tmp 。
完整备份虽然有讲多好处，但就是需要花费很多时间！所以，如果在主机提供的服务并不是一定要 24 小时提供的前提下， 我们可以仅备份重要的关键数据即可。由于主机即使当机个一两天可能也不会影响到正常生活时， 仅备份关键数据就好了，不需要整个系统都备份。由于完整备份可能是在系统运作期间进行，步但会花费非常多时间，而且如果备份当时系统已经被攻破， 那备份的数据是有问题的，那还原回去也是有问题的系统。
备份策略：1. 主机硬件：使用一个独立的 filesystem 来储存备份数据，此 filesystem 挂载到 /backup 当中；
- 每日进行：目前仅备份 MySQL 数据库；
- 每周进行：包括 /home, /var, /etc, /boot, /usr/local 等目录不特殊服务的目录；
- 自动处理：这方面利用 /etc/crontab 来自动提供备份的进行；
- 异地备援：每月定期地将数据分别刻录到光盘上面 并使用网络传输到另一部机
器上。
由于软件的问题产生的被黑客攻破事件，系统的损毁是因为被攻击，此时即使恢复到正常系统，这个系统既然会被攻破。所以，此时完整备份的复原可能是个好方式。最好是需要： - 先拔除网络线，最好将系统进行完整备份到其他媒体上，以备未来检查
- 开始查阅登录档，尝试找出各种可能的问题
- 开始安装新系统 (最好找最新的 distribution)
- 进行系统升级，注意防火墙
- 根据 2 的错误，在安装完成新系统后，将那些 bug 修复
- 进行各项服务不相关数据的恢复
- 正式上线提供服务，并开始测试
因为主机的任务不同，备份的数据和频率等考虑参数也不相同。
完整备份时，常用的工具有 dd, cpio, tar, dump。
