应用服务器和数据库服务器在同一台主机上，有风险吗？

你好！
应用服务器一般是对外的，对外也就是相当于公开，是相对有风险的，不过说句实话如果小型使用就不应在意（这个要自己去评估），做一些防范就行，因为没有被黑的价值。
分开也很简单，也就是多了一台服务器，应用服务器跟数据库服务器在统一内网，然后应用那边链接字符串通过内网去连，数据库服务器不开外网，这样就至少保证数据库是本地隔离的，肯定是比在一起安全的。
至于你说的备份迁徙，应用不用动，数据库服务器安装好数据库后，把应用的数据库拷贝过去即可，最后去切换应用的数据库连接方式就行了。

服务器
服务器（Server）指一个管理资源并为用户提供服务的计算机，通常分为文件服务器、数据库服务器和应用程序服务器。运行以上软件的计算机或计算机系统也被称为服务器。相对于普通PC来说，服务器在稳定性、安全性、性能等方面都要求更高，因此CPU、芯片组、内存、磁盘系统、网络等硬件和普通PC有所不同。
服务器，也称伺服器。服务器是网络环境中的高性能计算机，它侦听网络上的其他计算机（客户机）提交的服务请求，并提供相应的服务，为此，服务器必须具有承担服务并且保障服务的能力。有时，这两种定义会引起混淆，如域名注册查询的Web服务器。
它的高性能主要体现在高速度的运算能力、长时间的可靠运行、强大的外部数据吞吐能力等方面。服务器的构成与微机基本相似，有处理器、硬盘、内存、系统总线等，它们是针对具体的网络应用特别制定的，因而服务器与微机在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面存在很大差异。一个管理资源并为用户提供服务的计算机软件，通常分为文件服务器（能使用户在其它计算机访问文件），数据库服务器和应用程序服务器。
服务器是网站的灵魂，是打开网站的必要载体，没有服务器的网站用户无法浏览。服务器就像一块敲门砖，就算网站在搜索引擎里的排名再好，网站打不开，用户无法浏览，网站就没有用户体验可言，网站能被打开是第一个重点。
Web服务器。它可能是指用于网站的计算机，也可能是指像Apache这样的软件，运行在这样的计算机上以管理网页组件和回应网页浏览器的请求。

---