然而令人遗憾的是，绝大多数人依然没有真正建立起“备份”的习惯。究其原因，并非技术门槛高，而是“没经历过”——没有亲身体会过数据丢失后那种四处求索、试图挽回却无能为力的痛苦。正因为痛感缺失，侥幸心理才始终占据上风。

    说实话，很长一段时间里，我也抱着侥幸心理，几乎没做过备份——哪怕我自己已经经历过好几次、各种类型的数据丢失。勒索病毒、硬盘损坏、提供商跑路等等...我都经历过了。但随着业务规模不断扩大，服务器上的数据对我而言越来越重要，我不得不开始做出一些改变了。

    那么，该怎么备份，才足够安全，也足够简单呢？来了解一下老生常谈的3-2-1备份原则。说实话，他很简单，简单到可能没办法凑成一篇文章。但是，他却是无数人用宝贵数据丢失的惨痛教训验证过的、业界公认可靠的方案。大致规则如下：

• 3 - 3份副本。一份原件，两份副本。总之，就是要有多份备份。
• 2 - 2种介质。别把所有备份放在同一类设备上。比如“本地硬盘+云盘”，或者“本地硬盘+u盘”，都是不错的选择。u盘虽然方便，但绝不能是唯一的备份，因为它太容易失踪了。不同介质可以避免共性故障（比如两块盘同时暴毙的情况，总有的）。总之，鸡蛋不能放在一个篮子里。
• 1 - 1份异地。必须有一份备份存在和数据所在地隔离的位置，避免火灾、盗窃等物理灾难，防止意外发生。

    当然，数字都是最低要求。多留几份，可能麻烦点，但是肯定没坏处。多存几份、换着花样存、分开地方存，准没错。

    我是怎么落实的？

    首先，备份通过Nodejs开发的程序产生，每日凌晨（业务低峰）全量备份成一个zip压缩包（推荐是增量备份，但是我的数据量不算大，产物2G目前还没到），保留12份，经过验证其内容物可以完整恢复整个业务。

• 3 - 一份原件、一份云盘、一份第三方服务器、一份本地硬盘、一份U盘。前几个可以由程序自动完成，不过呢，本地的硬盘和u盘显然不能，只能我手动下载保存。因此，在实际流程中，能保持最新的备份只有两到三份（源服务器回国网络质量问题），另外两份是有偏差的，只能作为兜底。这也是为什么我不觉得我这个实践是完美的。
• 2 - 同上，出现了多个介质，并且u盘可以随身携带。
• 1 - 原件所在地是香港，人在浙江，U盘随身携带、本地硬盘一直在身边，还有云盘（Google Drive）本身也会保障数据安全。云盘数据丢失的风险在于账号安全或者被平台封禁。

    说实话，可能不是最佳的实践，但是对我来说，绝对够用——因为它已经实实在在救过我一次了。

    不做备份，无非就是嫌麻烦、寻思着“应该不会出事”呗。但残酷的现实会告诉你：勒索病毒、硬盘损坏、平台跑路——他们来之前可不会打招呼。表面的稳定运行，不过是暴风雨前的宁静罢了。

    这是我在查资料时看到的一句话：备份只有在您需要时可靠地进行还原才有意义。记得偶尔试一试备份文件的可靠性，能不能恢复出完整的业务。万一备份出来的数据是损坏的，那前面的一切都是徒劳。

    快去看看你的备份吧。

    顺便提一嘴：基于 3-2-1 原则，还有各种变体，本文暂且不提。如参考1中的“4-3-2-1”，成本太高，没必要。普通人只要做到“3-2-1”，就足够了。

说明：本文部分文段（集中在上半篇）经过 deepseek 调整/润色。
参考：

• https://zhuanlan.zhihu.com/p/551663850
• https://www.veeam.com/blog/cn/321-backup-rule.html

1. 字体

这里我只准备了最常用的方正书宋（宋体）和小标宋（标题用），安装替换即可。可能需要稍微调整行距。
方正书宋：https://soft.imxb.de/Others/%E6%96%B9%E6%AD%A3%E4%B9%A6%E5%AE%8B%E7%AE%80%E4%BD%93.zip
方正小标宋：https://soft.imxb.de/Others/%E6%96%B9%E6%AD%A3%E5%B0%8F%E6%A0%87%E5%AE%8B%E7%AE%80.zip
商用请注意版权，书宋是免费商用的，但是小标宋我记得不是。这里提供的书宋自带 NPS 风格英文字体，整个文档可以统一使用一个书宋。

2. 标点

方正书版默认使用开明式标点。

开明式标点：凡表示一句结束的符号（如句号、问号、叹号、冒号等）用全角外，其它标点符号全部用对开（注：就是只占半格）

word不支持开明式标点，截至发文，只能是通过修改每个标点的样式来做到。网上有很多不同的解决方案，个人试下来还是挤压标点的方式最管用，最近似。网上还有对标点设置缩放50%的方法，会导致标点变扁，不推荐使用。我这边文章是五号字，手动调整了一下发现挤压2.6pt的表现最好。

调试参数的方式：选中标点右键，Font->Advanced->Spacing，选择Condensed，然后在旁边设置距离。

然后让ai写了个简单的宏来批量替换，就是每次编辑之后还得跑一次，新更新的内容并不能自动应用半格的标点样式。
根据文档的字体大小，需要手动调整压缩量，下面这一段VBA适用于五号大小的方正书宋。在word窗口按下alt+f11 粘贴后按F5运行即可批量应用样式。

Sub OpenStylePunctuationCondensed()
    ' 按开明制压缩以下标点（仅压缩标点本身，不变形）
    ' 压缩量：2.6 pt（与你调试的逗号一致）
    
    Dim targetChars As Variant
    ' 需要压缩的标点（中文开明制标准）
    targetChars = Array("，", "、")
    
    Dim condenseAmount As Single
    condenseAmount = 2.6   ' 单位：磅
    
    Dim rng As Range
    Dim i As Integer
    Dim countPunct As Long
    countPunct = 0
    
    Application.ScreenUpdating = False
    
    For i = LBound(targetChars) To UBound(targetChars)
        Set rng = ActiveDocument.Content
        With rng.Find
            .Text = targetChars(i)
            .MatchWholeWord = False
            .Wrap = wdFindStop
            Do While .Execute
                ' 对标点本身应用紧缩
                rng.Font.Spacing = -condenseAmount
                countPunct = countPunct + 1
                rng.Collapse Direction:=wdCollapseEnd
            Loop
        End With
    Next i
    
    Application.ScreenUpdating = True
    
    MsgBox "处理完成！" & vbCrLf & _
           "共处理 " & countPunct & " 个标点。" & vbCrLf & _
           "压缩量: " & condenseAmount & " pt" & vbCrLf & _
           "处理的标点: ， 、"
End Sub

3. PDF 产物

word导出的pdf自带microsoft word标记，我们修改PDF元数据，使其具有书版特征。
书版具有以下特征：

• PDF 1.4 （Arcobat 5.x）
• 元数据不包含书版信息，下方会说明具体值。

使用 https://www.lddgo.net/file/modify-pdf-metadata 先将PDF元数据修改成下图，这是书版导出的PDF格式。

Microsoft Office导出的PDF版本为1.7，需要使用 https://pdf.wdku.net/pdf_version_export 降低到PDF1.4。接下来 PDF产物的模仿大致就结束了。修改日期这个没删掉，不管了。对比图如下，以书版说明书为例(左)，右为word仿品。

其他的不是很了解，没有做模仿，待补充。

说实话，用了这么长时间的windows，第一次遇到这么诡异的情况。没有调整任何设置，就这么自己给自己改了。。。巨硬bug+1.

上网搜索答案后放在这里，以备不时之需。

WIN+R，shell:::{80F3F1D5-FECA-45F3-BC32-752C152E456E}，进入平板电脑设置——其他——惯用左手，保存，恢复。

又水了一篇，证明我还在

爬山太累了，又不擅长拍照片。全是烂片，各位见笑，随便挂上来凑凑数。

来的不是时候，瀑布跟个水龙头似的

安装过程中，出现大量无法验证数字签名的错误，以及下面两个致命的错误：

（此时安装过程还能勉强继续，直到下面一个错误，安装程序开始回滚。）

修改兼容性为 Workstation 12，无效。上网查阅资料后，说是因为 Windows 7 不支持 SHA-2 签名，可通过打补丁解决。尝试安装 2019 年发布的KB4474419和KB4490628。

这里我提供一个ISO的直链，方便挂载安装：http://data.imxb.de/blog_down/vmtool_win7_sha2.iso （来源：https://ihacksoft.com/archive/1397.html）

打完更新后，畅通无阻，安装过程顺利结束，没有任何报错。Aero 同样也正常工作。

注意到朝鲜近几年的网站已经开始使用 next.js 开发了，不过版本嘛，一言难尽。。。Next.js 9.3.5搭配PHP5.6.

发到群里，群友调侃性的建议我在红星OS上建站，于是就发生了下面的一系列故事。

不过呢，RedStar 4.0 并没有泄露，因此下文只能围绕 RedStar 3.0 展开。

接下来开始折腾过程，边折腾边写，可能有些流水账，见谅。

寻找镜像

在 Archive.org 上搜索关键词 RedStar OS，发现红星OS 居然提供了Server版本，不过分为两个镜像，也许是有一个引导盘。

外链：https://archive.org/details/RedStarOS

安装

这就失败了？

起初我尝试直接在服务器上安装。不过，HostHatch 同时只能挂载一个 ISO 镜像，并且更换需要重启服务器。因此，我接下来选择 在本地使用VirtualBox制作DD包，然后安装到服务器上面。

👆似乎是缺失驱动，并且Server版红星OS需要两个ISO，一个启动盘，一个应该是存数据的。

尝试制作DD包（失败）

尝试使用DD包的方式安装到服务器上。

创建一个VBOX虚拟机（因为他在Windows环境下可以模拟出类似KVM的环境：各种virtio设备，方便验证Virtio驱动是否有效）。红星3.0是基于RHEL开发的32位系统，这边我们选择Fedora 32bit，分配2核心和768M内存，10G磁盘。磁盘格式选择 VHD。

先不选择iso镜像，一是我还在下载，二是接下来我需要把2个iso都挂进去。

编辑虚拟机，网络那一栏选择virtio-net。存储设备最终配置结果如下：

然后发现 我设置了Virtio，他还是能直接进入激活码页面😓 也就是说 上面应该是要同时挂载两个iso文件才可以安装。那不管了，先装完去dd试试看。

激活码，填满1，没有问题，能够继续。镜像这一块目测已经被破解了。

好吧，打脸了。还是出现了没有找到磁盘的错误，没招。只能在本地安装，后面找个服务器开Virtualbox跑了。

本地安装

重新调整虚拟机配置，网卡 => Intel Pro/1000 T 服务器 (82543GC)；存储 => PIIX4 (IDE)。启动虚拟机。

提一嘴。红星OS3的激活码是5组，一组4位，共20位。不会自动跳到下一组，要按下Tab键。

下一步是密码设置，居然有密码强度检测，需要输入一个复杂一点的密码。因为这台机器要联网，不确定他会不会上传数据，我选择 Aa.114514 作为密码。（反正不会暴露 SSH，直接写在这里了）。

Desktop 版的红星OS会在所有经过他的文件末尾增加数据，可能是用于追踪。因此对于 Server 系统，还是留个心眼比较好。

下一步，关于磁盘分区。选择第一项“使用全部驱动器”。下面提供翻译后的截图。

接下来选左边的。

开始进入分区过程，等待一下很快就结束了。

下面就可以选择预装服务了，我将选项全部翻译了放在下方，可以根据自己需要选择安装。我选择了第一项（Web服务）和第三项（MySQL数据库）。这些组件是已经在安装盘内准备好的，不需要联网（联网了也连不到朝鲜自己的"光明网"里的服务器啊😂）

另外安装了 GUI 支持，使用第一项KDE桌面。（复制文件看起来复制的是gnome啊...）

开始复制文件，无尽等待...

安装完成，Enter继续，等待一会，系统将会重新启动。系统会自动弹出较大的盘，BOOT启动盘并不会弹出，需要手动弹出。否则仍然会被引导进入安装程序。

系统优化

安装过程就这么“顺利”地结束了。摸索登录，先按唯一的一个选项，接着输入root，输入密码。成功登录到红星OS 主界面。似乎跟 Desktop 版没有什么区别。

修改系统语言

进入终端，运行下面给出的命令：

sed -i 's/ko_KP/en_US/g' /etc/sysconfig/i18n

允许互联网

开发者通过在系统内写入 iptables 规则，避免访问到互联网。

运行这个命令：

rm /etc/sysconfig/iptables

RHEL系操作系统会确认是否要删除，按下y，敲Enter。

全部完成，reboot 重启系统。接下来系统就会变成英文版，痛苦终于结束了。。吗？事实上，还是有许多地方只支持朝鲜语。

试玩

启动web服务

红星OS 不支持systemctl命令，只能使用service控制服务状态。安装程序选择地服务默认不会启动，现在我们在终端将其启动。我对 Linux 系统了解不多，service 命令好像不能设置自启动，懒得去搜，欢迎大佬在评论区补充。

service httpd start # 启动apache服务器
service mysqld start # 启动mysql服务

在vbox设置中添加转发，浏览器打开127.0.0.1，观察到web服务成功在外部访问到。Server响应头是 Apache/2.2.15 (RedStar 3.0)，挺老的Apache了。

补装php

查阅文档发现应该安装php5.3的，实际上没有，这边手动补上。
系统内没有任何yum源，手动设置一个CD的。记得先把较大的iso （SERVER_rss3_32_key_gui_20131212.iso）挂载上。

vi /etc/yum.repos.d/cd.repo

写入以下内容：

[cd]
name=cd
baseurl=file:///media/CDROM
gpgcheck=0

ESC :wq 保存。
运行安装命令，完成安装，重启httpd后自动生效。

yum install php
service httpd restart

phpinfo

尝试搭建网站

Typecho 1.2.1

通过curl命令下载typecho 1.2.1，不知道兼容性。手头上只有这个程序了，先试试吧。

curl -H "Host: ******" http://10.241.100.88/typecho.zip -o typecho.zip

出现报错如下

Parse error: 문법오유, ':' 는 기대되지 않은 오유입니다., '{' 로 수정하십시오. 파일 /var/www/html/a/install.php 의 31 행에 있습니다.

看不懂，语法错误，太新了，换！

S8FORUM

一个很老的论坛系统，大概2000年前后的。相信他能支持老系统。

curl http://ajiang.net/luntan/S8forum.zip -o S8forum.zip
unzip S8forum.zip

发现不支持短标签，编辑PHP.ini。通过phpinfo找到phpini位置为/etc/php.ini。
没招了，全都是翻译过的。包括程序的报错。

vim，通过/short_open_tag定位到配置项，为Off，改为On。
重启httpd.

service httpd restart

这个系统太老了，是GB2312编码的，httpd默认发了utf8头，修改。编辑如图：

成功建站。

尾声

系统太老了，折腾玩玩，没啥意义。

参考

[Red Star OS Server installation and change the language to english] https://www.youtube.com/watch?v=_m57Ueq-vBc

xiobb, 2026.02.19.
转载请注明出处。

1、你的博客更新频率是多少？

D.几个月一篇
没啥想法是这样子吧，偶尔一时兴起会来发点过程记录。想写点文章又不好意思发，就烂在肚子里或是私有了。

2、你的博客上次更新是什么时候？

C.上个月
甚至年终总结。

3、你的博客文章是原创的吗？

选不出来。如果必须作答，我的答案是：A.坚持原创。
这个网站(imxb.de)中，这个版本（认准这个页面的UI）的内容都是我自己写的。但是有些文章（算不上文章吧）里面就几个字、几张图、或是几个链接，我也不好意思说他是“原创”。
老系统（www.imxb.de/www/index.do）中有内容为转载。不过依然是以原创为主。以后我也会选择坚持原创。

4、你觉得自己的文章对他人有帮助吗？

B.多少有点意义
我还是对自己发出来的内容有信心的，不过不多。

5、你上次换博客主题/程序是什么时候？

D.凭良心说，我多年都是一个主题
虽然换过很多次，但是这一个版本已经坚持多年了。

6、你上一次捣腾博客主题代码是什么时候？

C.每月有那么一次
本站屈指可数的CSS，可以通过F12看到Last-modified头，停留在Sun, 04 Aug 2024 02:33:00 GMT。
选出这个答案是因为我每个月还会动一动博客程序的代码，我认为也算在此之中，故选择了C。
比如点击本站左上角logo时，/（根目录）下展示的并不是博客内容，而是一个落地页。这个页面就是2025年7月做的。

7、你会对博客主题进行二次开发？

无法作答，因为是自己开发的。

8、你多久打开自己博客自我陶醉一次？

A+B. 每周数次。
挺喜欢听博客的背景音乐（在首页，/blog.asp <- 戳这里去听，现代浏览器需要右下角点击播放。IE浏览器会播放原始MIDI文件，新浏览器使用录制的mp3格式），听腻了偶尔也会换换口味。
也会各个页面跳来跳去欣赏一下自己的“作品”。

9、你近期对自己博客域名什么感受？

D.目前挺好，没想法
换域名对我来说挺麻烦的，并且有业务在这个域名下，想换也换不了。
何况我对这个域名还是比较满意的。

10、你每天都会看网站的流量统计吗？

C.记得就看看
几乎不看，偶尔想到了就看看。不是很在意这个数据，主打一个可以不用，但不能没有。

11、你通过博客的广告赚到钱了吗？

多选。C.没考虑通过博客流量赚钱 和 D.拒绝广告，保证阅读体验，我都要。
没什么好说的。

12、你去浏览别人的博客/网站主要为什么？

A.学习别人分享的知识
好的个人博客，阅读体验可比CSDN这些_____网站高太多了。

13、看到别人分享了一篇文章，你打开第一反应是什么？

D.看看文章内容
这个答案也不算准确。如果这个网站太花哨、太卡了，我的第一反应就是Ctrl+W关闭并且回去开喷了。
接着我才会开始关注文章内容。

14、你觉得博客哪方面更重要？

D.内容
我认为内容永远排在第一位。如果你的博客有价值，就是一个h1，一堆p做了一个非常简单的网页扔到服务器上，访问量照样少不了你的。
其次，我认为是坚持。

15、近期通过写博客有哪些新收获？

好像没写博客，没啥收获。实属愧疚。
读别人的博客，能选A.知识面有拓展。

写完了，检查，交卷。

对了，当时（想写文章）也留下了一些草稿，不过呢，
这个页面被我截了无数次，上传了无数次了。

初心不在？

近年，越来越多的平台开始做这个“年度报告”的东西了，那就来看看都是些什么吧。

b站

说实话，早已没有当年 “此生无悔入小破站” 的热情了，连b站的短视频都不常刷，更别说长视频了。
就是因为这点，我在这里取了“初心不在”的小标题。

“距离你第一次登录B站 已经过去了 8 年”
“当时的萌新，已经到达了 LV.6”

但是这已经是过去式了。自达到6级开始，我刷b站的时间急剧减少，像是达成了什么目的就离开了似的。
这里给出的数据是今年累计观看 184 小时，83分钟来自春晚。一年就这么长时间，其实相对于曾经高强度刷b站的我来说，已经少了太多。

其实还有一点，就是B站本身，也变了。

qq音乐

“11687首歌 1486小时 使用了253天”
其实大部分时间都是听歌的。看了一下总时长较高歌手，变化也挺大。
排第一的居然是梁静茹。

另外，还经常反复听春晚的几首单曲，没想到马上就是去年的事情了。
?这就跑题了？不管，差不多也结束了。

插个嘴吧，其实刚开始写总结的兴致已经没有了，那接下来潦草带带过去，就当今年的总结写完了吧。
就跟整个2025一样，一晃就过去了。

就这样吧，这些总结每个页面滑下去要等半天，咱们换个话题。

关于AI？

在看别人的总结找灵感呢，你看，这不就来了。
关于AI，我参与度不是很高，不过用也没少用。换句话说呢，就是新的没用，停留在今年年初了。
以前23年的时候用了一下 ChatGPT，那时候国内好像还没啥好用的出来，还会跟一跟风。今年AI（尤其是deepseek）火起来之后，我就停在了那个时期。
反正后来什么gemini啊，gpt4我应该都没用过。
我至今还停留在免费的deepseek，chatgpt3.5，vscode里登录就能用的copilot。

究其原因，大抵是已经足够满足我的需求了，就不想再动了。几乎忙于学业去了啊，哪来的时间关心这些呢？

收个尾

其实在回忆这一年的时候，我想到了挺多事情，但是却发现他们是2024年的。
给今年来个关键词，平淡带点割裂。

为什么“割裂”？没写，那就作罢，我自己清楚就算了。确实是三分钟热度，现在已经没兴趣了，但是又得硬着头皮写写完。
这篇文章呢，各位也就看个乐呵，不必认真回复之类的，怪不好意思的。

好了，碎碎念到这里，真的该结束了。
没啥值得分享，凑字数到此结束。祝各位元旦快乐。

早点睡。

2025.12.31，23时。

1. Typecho 数据库操作失效

本来想在碎碎念发一句话的，结果发现点了提交后只是“刷新”了一下页面，啥也没有出来。后台编辑文章也没有效果，可是没有任何提示。
开启了typecho的debug、ini_set&display_errors 均不会出现任何提示，于是决定将POST的接口重定向先注释掉查看报错，结果还是啥也没得到。
无奈只好继续深究，搜到了保存文章的方法，注释掉里面四个redirect后，仍然会跳转，那就不细说了（忘了）。那就只能继续找了，摸到 \var\Typecho\Widget\Response.php 将redirect方法设置响应头的操作暂时注释，发现保存后白屏，返回页面出现成功提示，没有任何报错，成功保存。
？？？？
可是撤销修改后仍然无法保存文章，遂采取了一个“猎奇”的解决办法，将header的Location改成js的location.href，发现成功保存。
没关系，就当解决了吧。下一个！

（但是这么做目前发现了一个问题 登陆后台的时候 /admin会显示禁止访问 不管 加个/login.php的事）

2. iOS Safari 无法打开 Apache 搭建的网站

是这样，打不开，显示丢失网络连接。看了一下cdn配置，跟其他的都一样，那就不应该了。
我甚至以为是自己网络问题，结果等了好久还是不行，于是开始搜是不是服务器问题，想不到还真是——

以下复制参考文章：

在近期有一位客户遇到了网站在苹果设备，无论是iPhone、ipad还是mac上面使用Safari浏览器打开网站都显示“Safari打不开该网页，因为已经丢失网络连接”。

但在windows和Android设备上打开网站则是正常可以打开的，针对此问题，我们进行了排查，是发现客户的站点使用了一台服务器nginx反向代理内网服务器对外访问，而网站本身的服务器则是apache的。

原因是如果原始请求已在http/2中，iOS
10+不支持在响应中包含Upgrade标头。解决方案是隐藏Apache服务器提供的Upgrade标头，因为Nginx已升级为Apache请求（Nginx发送http/1.1请求，Apache已在http/2中升级）。

当请求已经在 http2 中时，iOS 无法处理“协议升级请求”。两台服务器配置在 apacheProtocols h2 http/1.1和
nginx 中都启用了 http2。

因此解决的方式是，在apahce源服务器中找到 apahce配置文件 搜索 Protocols h2 http/1.1
并且去除，去除之后重启apahce即可正常访问了。

此问题较为小众，在文此记录解决方法。

打开 httpd.conf 搜索 Protocols h2，将该行注释，重启服务，问题解决。

参考：https://www.themepark.com.cn/wzzioshmacossysafariswffw.html

这一年，
我过得很摆烂，
似乎一半的时光都是虚度的，
忽然感到无尽的后悔。

不过，
7iNet 也取得了一些可喜的成就。
从突破500用户，
一路到年底突破1400+，
逐渐步入正轨。

这个小博客，
也有了些访客，
感谢屏幕前的你，
默默关注着我。

去年年初有篇文章，
好像一直忘了发，
那就尘封在那边吧，
也许多年后的一天能被我再次发现。

他也有令人难忘的时刻，
比如年初，
温州迎来了十几年以来
比较大的一场雪。
再看即将度过1/12的2025，
还未见一滴雨。

希望新的一年，
自己不能像去年那么颓废，
心想事成，事事顺心
—— 但这显然不可能。

在此，
为2024年
画上一个 圆满的 句号。

二零二五年一月十八日夜。