配置备份与回滚：改坏了的救命绳
导语：一次误配全网中断，没有备份就只能通宵重敲——备份是运维底线。
一、为什么要关注（背景与痛点）
某企业园区工程师误删核心 ACL 致业务中断两小时；无备份只能凭记忆恢复。配置备份+版本管理让"回到上一刻"成为一键操作，是变更安全网。
二、核心原理 / 关键概念
- 方式：手动导出、定时 TFTP/FTP/SCP、版本库（Git）+自动化。
- 基线：首次达标配置存档为基线，变更前后各存一份。
- 与快照区别：配置备份存文本可比对，快照含状态难移植。
- 多厂商客观对比：
| 维度 | 华为 | 新华三(H3C) | 锐捷 | 思科 | 迈普 | 信创国产 |
|---|---|---|---|---|---|---|
| 导出 | save+TFTP | 同 | 同 | copy run tftp | 同 | 同 |
| 自动 | 脚本/SCP | 同 | 同 | 同 | 同 | 同 |
| 适用场景 | 全 | 全 | 全 | 全 | 多场景 | 信创环境 |
注：各厂商命令语法略有差异。
三、落地做法 / 操作步骤
- 定时任务把 running-config 传到备份服务器。
- 变更前手动存一份并打标签。
示例（思科思路）：
copy running-config tftp://10.0.0.9/core.cfg。回滚即copy tftp run后write。各厂商命令语法略有差异。
四、网络如何为数据存储/备份提供安全底座
存储网 VLAN、备份通道 ACL、NTP/Syslog 等基线配置必须纳入备份，确保信创云盘相关策略可一键恢复。回滚演练（见应急切换篇）验证备份有效。网络配置的"可恢复"直接等于数据环境的"可重建"。
五、常见误区 / 避坑提醒
- 只备份不验证，真恢复时发现文件损坏。
- 存本地不异地，设备房起火全没。
- 无版本标注，找回旧配置靠猜。
- 密码/密钥明文备份未加密。