工控备份：企业灾备避坑指南

作者：钱萌萌

一条报警短信，让我在凌晨三点想通了工控备份到底是怎么回事

> 凌晨2:47，手机在床头柜上疯狂震动。SCADA系统报警：某化工园区PLC站房通讯中断。我眯着眼爬起来，心里还在想——前两天不是刚做完备份吗？怕什么。结果打开电脑一看，愣是出了一身冷汗。

说实话，干运维这么多年，数据库备份、虚拟化备份、云备份我门儿清。但工控系统的备份，在很长一段时间里，我压根没当回事。直到那次凌晨的报警，我才意识到自己踩了个多大的坑。

当时的情况是这样的：PLC柜里的CPU模块烧了。设备厂家说要换新，数据得重新灌。我信心满满地打开那个“备份文件夹”——里面躺着的配置文件，是三个月前的。更麻烦的是，工程师上个月调整过十几条PID参数，全没了。生产线虽然没停，但工艺指标全飘了，操作员一晚上打了八个电话来骂娘。

那会儿我才反应过来：工控备份跟IT备份，压根是两码事。

你以为的备份，不一定是工控的备份

咱们先理清一个概念。

IT系统备份，备份的是数据——数据库里的记录、文件服务器上的文档、虚拟机的镜像。这些数据量大，但结构相对规整，恢复目标通常是回到某个时间点。

工控系统备份，备份的是什么？是逻辑和配置——PLC里的梯形图程序、DCS的组态文件、HMI的画面脚本、变频器的参数组、机器人的示教程序。这些东西文件不大，几百KB到几十MB，但价值极高。丢了程序，设备就是一堆废铁。

我之前就犯过这个错误：用IT的思路去备份工控系统。弄了个脚本定时把工程师站上的组态文件夹拷到FTP服务器上。听起来挺像回事儿，对吧？

后来才知道，这么干有几个大坑：

第一，PLC里的程序不只在工程师站上。有些程序直接从存储卡启动运行，工程师站上压根没有最新版本。你备份了个寂寞。

第二，配置文件之间有关联。你单独备份PLC程序，但没备份HMI的变量表，或者变频器的通讯参数，恢复的时候照样跑不起来。

第三，备份时机的选择。工控系统在线运行，CPU在不停地执行任务。你如果直接在在线状态下上传程序，有时候会读到不完整的逻辑块，备份出来就是坏的——这个坑我踩过，恢复的时候才发现程序下不进去，差点把产线整停线。

那次让我彻底学乖的事故

说回到那个凌晨。

PLC模块烧了之后，我联系厂家换新。新的CPU装上去，我把三个月前的配置文件灌进去——结果操作员直接炸了：温度控制曲线完全不对，某段反应釜的搅拌速度比之前快了15%。产品批次质量一塌糊涂，质检那边直接拒收了两批货。

后来我们花了一整天时间，把之前工程师调过的参数一个一个手动重新设置。有些参数在笔记本的聊天记录里，有些在某个Excel表格里，还有几个压根找不到记录，只能凭经验盲调。

那天的损失，算下来够买好几套正儿八经的工控备份方案了。

后来我才琢磨明白，工控备份的核心问题不是“备了没有”，而是“能不能快速恢复到一个精确可用的状态”。

工控备份到底该怎么做？

这三四年我慢慢摸出一些门道，分享给各位。

第一条：程序备份必须离线+在线双轨走。

离线备份：停机检修的时候，把存储卡里的内容完整拷贝出来，同时备份CPU的内存映像。这是最保险的“底稿”。

在线备份：运行时通过编程软件执行“在线上传”，确保拿到的是当前实际运行的最新版本。但记住，在线上传的动作本身会短暂占用CPU通讯资源，在关键工艺段执行时要评估一下风险。

这两份都要留，而且要记录时间戳和对应的工艺版本。

第二条：配置文件要“成套”备份，不是“单个”备份。

我现在的习惯是：以工位或产线为单位，把PLC程序、HMI工程、变频器参数、伺服参数、通讯组态打包成一个“恢复单元”。恢复的时候，按照固定顺序下装——先控制器，再HMI，再驱动，最后做联调验证。

之前有个客户，工程师只备份了PLC程序，结果恢复的时候发现HMI上面显示的报警文本全是乱码，因为报警变量和文本库的映射丢了，折腾了一整天。

第三条：定期做“恢复演练”，不是“备份演练”。

很多人觉得备份完就万事大吉了。我见过太多人，备份做得极其勤快，但从来没真正恢复过。等到真出事，才发现恢复流程里有各种坑——软件版本不兼容、授权码过期、通讯设置不对。

我现在每个季度做一次“抽检式恢复演练”：随机挑一台设备，拿最近的备份，恢复到一台备用的控制器上，看能不能正常启动、通讯、跑程序。这事儿一开始挺费劲，但做过几次之后，恢复流程就理顺了，真出事的时候心里有底。

避坑提醒

最后说几个我踩过或见过的坑，各位引以为戒：

别把备份文件放在PLC的存储卡里。 见过有人这么干，结果CPU烧了存储卡一起报废，备份跟着陪葬。

别用U盘备份就不管了。 U盘这东西，质量参差不齐，而且容易被随手拿走或者感染病毒。我之前在一个工厂看到，他们的备份U盘就插在工程师站上，用的还是FAT32格式，里面文件日期停留在半年前。

别忽略软件版本的兼容性。 PLC程序是V2.0版本的工程软件写的，你恢复的时候用的是V3.0版本的软件，有时候能打开，有时候打不开，有时候打开了但下装报错。这个我在某个项目上吃过亏，后来统一规定了软件版本和项目文件的对应关系，写进了作业指导书。

最后说两句

工控备份这件事，说难也不难，说简单也不简单。核心就三个字：较真、全、练。较真是说别想当然，全是要成套备份，练是说要定期演练恢复。

这个领域现在也有不少专业工具，比如中科热备这类国内厂商有专门针对工控环境的备份方案，支持PLC、DCS的在线采集和配置管理。我当时调研过他们的产品，思路是对的——把工控备份从“文件拷贝”升级成“配置管理”。不过咱们今天不展开讲产品，毕竟工具是辅助，关键还是思路得对。

干运维这行，说白了就是跟不确定性打交道。备份做得好不好，平时看不出来，但真出事的时候，决定你是抽根烟等恢复，还是焦头烂额地到处找那个“三个月前的配置文件”。

那个凌晨三点的经历，让我彻底想明白了这个道理。希望各位不用非得踩一次坑才能理解。