WordPress建站服务器备份与恢复服务合同，至少要写明备份对象与存放位置、备份频率与保留周期、恢复目标与演练责任、数据安全与跨境传输、故障响应与赔偿、验收交接与退出安排。适用条件是：企业正在采购或续签独立站运维、云服务器托管、WooCommerce订单备份等服务，且网站已承载询盘或交易数据。把这些内容写进附件和验收表，比只在主合同写“定期备份”更有执行价值。
合同必须先把哪些责任边界写清楚？
采购WordPress建站备份服务时，合同首先要回答“备份什么、放在哪里、谁来操作、何时算完成”。如果只写供应商提供备份，出现服务器故障、插件冲突或误删数据时，双方很容易对责任产生分歧。适用条件是网站已经上线，或即将从测试环境迁移到正式服务器。企业应把域名、服务器类型、数据库、上传文件、邮件和CDN等对象列成清单，作为合同附件。
责任边界要区分供应商责任与企业责任。供应商通常负责备份任务执行、存储管理、恢复操作和结果记录；企业负责提供必要权限、确认网站变更、指定验收人并及时反馈故障。若使用第三方云存储、对象存储或CDN，要写明谁与第三方对接、费用谁承担、第三方故障由谁协调。这样写不是推卸责任，而是让故障处理有明确入口，避免问题发生后反复找人。
- 站点域名、WordPress版本与服务器类型
- 数据库、上传目录、主题插件和配置文件清单
- 备份数据存放地区、存储账号与访问权限
- 双方项目联系人、故障通知渠道和验收人
- 服务变更、续费、终止时的数据交接方式
备份范围和备份频率应该怎样约定？
备份范围不能只写“整站”。WordPress建站通常包含数据库、wp-content上传文件、主题、插件、配置文件、服务器环境和SSL设置。合同应列明备份对象、排除项和一致性要求。数据库与文件尽量在同一时间点备份，避免恢复后产品图片与订单记录不匹配。使用WooCommerce的站点，还要单独写明订单、商品、客户和优惠券数据的备份责任，不能默认这些内容会被完整覆盖。
| 备份项目 | 合同中建议写法 | 要避免的模糊表述 |
|---|---|---|
| 数据库 | 写明执行时间、失败重试、保留份数，并注明是否包含订单与客户表 | 只写“定期备份” |
| 网站文件 | 列明wp-content、主题、插件、上传目录和配置文件 | 只写“整站文件” |
| 服务器配置 | 写明是否包含Web服务、PHP版本、SSL、定时任务和防火墙规则 | 口头说“环境一并处理” |
| 保留周期 | 写明日备、周备、月备各保留多久，以及过期删除规则 | 只写“长期保存” |
| 恢复验证 | 约定抽样检查、首页与表单验证、记录保存方式 | 只写“恢复后可用” |
频率要按业务变化量确定。产品少、内容更新慢的外贸展示站，可以每日备份数据库、每周做完整备份；有询盘表单、会员或WooCommerce订单的站点，应提高数据库备份频率，并明确保留周期。合同不要只写“定期”，要写具体时间、失败重试次数和异常通知时限。备份频率还要与恢复目标匹配，否则备份很多却恢复不了，仍然没有采购意义。
恢复目标与演练责任如何写成可验收条款？
恢复目标至少写两个指标：恢复时间目标和恢复点目标。前者指故障发生后多长时间恢复网站可用，后者指最多允许丢失多长时间的数据。合同要根据网站业务峰值、服务器类型和供应商值班能力约定，不要盲目承诺分钟级。还要写明恢复的触发条件、申请方式、双方确认人和恢复后的验证范围。把“尽快恢复”改成可计时、可验收的条款，才有采购价值。
演练责任不能省略。合同应约定演练频率、演练范围、是否收费、是否影响生产环境。可以每季度或每半年做一次抽样恢复，验证备份文件可读、数据库可导入、插件配置可用。演练记录要由双方保存，作为服务验收材料。若供应商拒绝演练，或只提供后台截图，采购方很难判断真实恢复能力。演练不必每次全站恢复，但必须覆盖数据库和关键业务表单。
数据安全、保密和跨境传输责任怎样划分？
备份数据往往包含客户询盘、报价、订单和后台账号信息，合同要把保密义务写到备份全流程。应明确数据所有权归企业，供应商仅在服务范围内访问；访问需授权、留痕、最小化；项目结束后按约定期限删除或归还数据。还要约定员工保密、分包商管理和泄露通知责任，不能只写一句“双方保密”。这些条款会直接影响企业把网站交给谁维护，也影响后续审计。
跨境传输要单独写。外贸企业常用海外服务器和云存储，备份可能落在不同国家或地区。合同应写明数据存放地区、跨境传输目的、接收方角色、安全措施和终止后的处理方式。若企业有欧盟客户，还要关注个人信息处理边界，但不要把全部合规责任推给建站服务商。更稳妥的做法是分别列明谁决定数据用途、谁执行技术措施、谁负责告知客户。
故障响应、通知和赔偿条款怎样才可执行？
响应条款要写时间起点和计时方式。是从企业提交工单开始，还是从供应商监控告警开始；工作时间和节假日是否一致；通知走电话、邮件还是工单。合同应区分咨询、一般故障、网站不可访问、数据损坏等等级，分别约定响应时限、恢复时限和升级路径。只写“及时处理”无法验收，也无法追责。响应联系人不能只留销售，要写到实际值班团队。
赔偿条款要克制但可执行。可以先约定服务抵扣、免费重新恢复、延长服务期等补救方式，再约定因供应商重大过失造成数据无法恢复时的责任上限。企业也要承担自身误删、弱密码、违规改代码等责任。合同应写清免责边界，但不能用“任何情况下不承担责任”排除核心义务。赔偿不是目的，能恢复网站、保留证据并明确改进责任才是重点。
验收、交接和退出机制怎样避免被锁定？
验收要留下可核对材料。签约前确认现有服务器、域名、DNS、邮件和CDN权限；交接时记录备份任务清单、存储位置、恢复手册、联系人、历史故障和未完成事项。每次恢复或演练后，双方确认结果并归档。验收不是看供应商演示一次，而是看企业在需要时能否拿到数据、能否按文档恢复。若企业没有技术团队，可以要求供应商提供图文操作说明和交接培训。
合同里只写“每日备份”够不够？
不够。还要写备份对象、执行时间、失败重试、保留周期、存放位置、恢复目标和演练方式。否则出现故障时，双方对“备份成功”的理解可能不一致。
恢复时间目标应该写多短？
按业务影响和预算约定，不要盲目写分钟级。展示站与带订单的WooCommerce站点要求不同，应分别写清可用性目标、数据丢失容忍度和升级路径。
供应商说备份在境外云盘，可以接受吗？
可以谈，但要把存储地区、加密、访问权限、跨境传输责任和删除方式写进合同。企业要确认自身合规义务，不能只看价格。
合同到期后备份数据归谁？
数据所有权应归企业。合同要约定到期或解约后的导出格式、交接期限、删除证明和未结费用处理，避免网站和备份被一起锁定。