為什麼要談備份策略
資料是企業最重要的資產之一，一次勒索病毒攻擊、一場火災水災、甚至一個誤刪操作，都可能讓多年累積的檔案付之一炬。許多公司以為有了 RAID、有了 NAS 就等於安全，其實這些只是儲存與容錯，不等於備份。真正能在災難後把資料救回來的，是一套設計良好、定期驗證的備份策略。業界公認最實用的框架，就是 3-2-1 備份原則。
3-2-1 原則是什麼
3-2-1 是一個好記又有效的備份準則，內容如下：
- 3 份資料副本：包含正在使用的原始資料，共保留三份。
- 2 種不同儲存媒介：例如硬碟加磁帶、NAS 加雲端，避免同一種媒介同時失效。
- 1 份異地存放：至少一份放在不同地點，避免火災、水災、竊盜等實體災難一次全毀。
這個原則的核心精神，是透過分散來降低單點失效的風險。任何單一設備、單一地點、單一媒介都可能出事，但要同時三份、兩種媒介、跨兩地全部失效，機率就極低。
企業常見的備份方案組合
把 3-2-1 落到實務，常見的組合方式如下。
| 副本 | 存放位置 | 用途 |
|---|---|---|
| 第一份（原始） | 伺服器或工作電腦 | 日常使用 |
| 第二份 | 本地 NAS 或備份伺服器 | 快速還原 |
| 第三份 | 異地或雲端 | 災難復原 |
本地備份的優點是還原快，適合對付誤刪、硬碟故障等日常事件；異地或雲端備份則是最後防線，用來對付火災、水災、竊盜與整棟斷電等實體災難。兩者互補，缺一不可。
對抗勒索病毒的關鍵：離線與不可變
近年勒索病毒橫行，特別要注意的是：如果所有備份都持續連線、可被寫入，一旦中毒，病毒可能連同備份一起加密。因此對抗勒索病毒的關鍵，是至少保留一份離線（Offline）或不可變（Immutable）的備份。做法包括定期抽換的離線硬碟、磁帶備份，或支援不可變快照的儲存設備，讓病毒無法回頭破壞已完成的備份。
備份不能只做不驗
很多企業以為排了備份排程就高枕無憂，卻在真的要還原時才發現備份檔損毀、不完整或根本沒跑成功。備份的價值不在於備份成功，而在於能不能還原成功。因此務必定期做還原演練，實際把備份資料還原到測試環境，確認資料完整、流程順暢，並記錄還原所需時間，才能在真正的災難來臨時從容應對。
- 盤點需備份的關鍵資料與可容忍的遺失時間。
- 依 3-2-1 設計本地、異地與離線副本。
- 設定自動排程並保留多個版本。
- 定期執行還原演練並驗證資料完整。
備份與還原時間的兩個指標
規劃備份方案時，有兩個常被提到的指標值得認識，能幫助企業設定合理目標。第一是可容忍的資料遺失量，也就是最多能接受遺失多久之內的資料，這決定了備份的頻率，若不能接受遺失超過一小時的資料，就需要更頻繁的備份或即時複寫。第二是可容忍的停機時間，也就是災難發生後多久必須恢復營運，這決定了還原方案的設計，要求越快，越需要本地快速還原甚至熱備援。把這兩個指標先談清楚，備份方案才不會過度投資或保護不足，讓資源花在最關鍵的資料上。
找上伊美建立備份方案
上伊美企業電腦（統一編號 22446126）供應備份伺服器、Synology 與 QNAP NAS、外接與離線儲存設備，可依貴公司的資料量、法遵需求與預算，協助設計符合 3-2-1 原則的完整備份架構，並規劃異地與離線備援。歡迎來電（02）2733-0720，或加入官方 LINE 由專人協助規劃與詢價。