如何避免网站程序自动更新覆盖用户上传文件？
美国、香港服务器
如何避免网站程序自动更新覆盖用户上传文件？
09-09 来源:
## 方案 1：迁移上传目录（最推荐，一劳永逸）
原理：网站源码每次升级只会解压覆盖源码文件夹，如果上传目录不在源码目录，升级脚本永远碰不到。
举例：
- 网站源码目录：`D:\www\web\`（这个目录会被更新包覆盖）
- 原来上传目录：`D:\www\web\uploads`（风险，升级可能被删）
- **迁移到**：`D:\www\uploads`（独立目录，不在 web 源码内）
操作步骤
1. 把 `uploads` 整个文件夹剪切，移动到源码外面，例如 `D:\www\uploads`
2. 在网站后台 / CMS 配置里，修改上传保存路径为新路径 `../uploads` 或者绝对路径 `D:\www\uploads`
3. IIS 给这个独立 uploads 目录配置读写权限（应用程序池身份）
4. **做 IIS 虚拟目录（可选）**，让访问地址不变：
IIS 站点 →右键【添加虚拟目录】
- 别名：`uploads`
- 物理路径：`D:\www\uploads`
访问地址还是 `https://域名/uploads/xxx.jpg`，但是文件实际存到源码目录外面。
后续程序升级、解压覆盖 web 文件夹，完全不会触碰 uploads。
方案 2：如果不能迁移目录 → 在更新脚本里排除上传文件夹
很多 CMS 的自动升级是解压 zip 覆盖，你需要确认升级程序是否支持排除目录：
1. 查看程序升级配置，加入排除名单：`uploads、upload、attachments`
2. 手动升级场景：升级解压时，**不要勾选覆盖 uploads 目录**
缺点：如果是程序全自动后台升级，不受你控制，这个方案不可靠。
方案 3：文件系统权限限制（防护兜底）
Windows 文件夹 NTFS 权限，**上传目录只给【读取、写入、追加】，不给【删除权限】**
1. 右键 uploads 文件夹 →属性→安全→编辑
2. 选中应用程序池账号（`IIS AppPool\你的应用池名称`）
3. 权限设置：
允许：读取 & 执行、列出文件夹目录、读取、写入
取消：删除、删除子文件夹及文件**
效果：就算升级脚本尝试删除上传文件，也会因为权限不足失败。
注意：程序需要删除旧附件（比如用户删图片）时，这个权限会报错，适合静态图片场景。
方案 4：备份机制（最后一道防线，必须搭配上面方案）
1. 定时任务：每天自动打包 uploads 目录，异地备份（不要放在本服务器同盘）
2. 开启 CMS 的版本备份，**在自动更新触发前自动打包网站文件 + 数据库**
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
