PbootCMS被入侵后还有哪些数据可以恢复？

结合之前遇到的PbootCMS站点被入侵、备份文件也被污染的场景，可恢复的数据主要分为‌核心业务数据‌、‌定制化资源‌、‌系统配置类‌三大类，即使备份被入侵污染，大部分有效数据仍可通过清洗抢救回来：
一、核心业务类可恢复数据

‌文章/内容数据‌：数据库中ay_content表的正常文章正文、标题、发布时间等核心内容，可手动剔除被插入的恶意黑链后完整保留。
‌栏目分类数据‌：ay_category表的站点栏目结构、分类配置，几乎不会被入侵篡改，可直接完整恢复。
‌产品/表单数据‌：如果站点有产品展示、留言表单功能，ay_product、ay_form表中的正常提交数据，清洗掉恶意垃圾提交内容后可恢复。
‌SEO配置数据‌：站点内页的TDK（标题、关键词、描述）设置，大部分不会被恶意篡改，可直接复用。

二、定制化资源类可恢复数据

‌自定义模板文件‌：/template目录下你自行开发的HTML、CSS、JS模板文件，排查删除植入的隐藏恶意脚本后，可直接复用，无需重新开发。
‌静态资源文件‌：/static目录下站点上传的图片、视频、附件等资源，排查删除伪装成图片的PHP后门文件后，正常媒体资源可全部恢复。
‌上传的用户附件‌：/uploads目录下用户上传的正常文件，过滤掉恶意上传的可执行文件后，有效附件数据可完整保留。

三、系统配置类可恢复数据

‌站点基础配置‌：后台设置的站点名称、联系方式、底部版权等基础信息，剔除被插入的恶意代码片段后可直接恢复。
‌会员/用户数据‌：如果站点开启了会员功能，ay_member表中的正常会员账号数据，删除恶意注册的垃圾账号后可恢复。
‌URL规则配置‌：你自定义的伪静态路由、URL跳转规则，几乎不会被入侵破坏，可直接迁移到新站点复用。

需要注意的是，被入侵后生成的陌生管理员账号、恶意上传的WebShell文件、被篡改的核心程序文件属于不可恢复的污染数据，必须彻底删除，不能保留复用。