備份是最後一道防線
不論資安做得多好，硬碟總會故障、人總會誤刪、勒索軟體總可能突破防線。當這些事發生，唯一能救回資料的就是備份。對企業而言，備份不是可有可無的加分項，而是必備的最後防線。沒有備份的資料，隨時可能因為一次意外就永久消失，造成無法估計的損失。
3-2-1 備份原則
業界廣為採用的備份準則是 3-2-1 原則，內容是：
- 保留至少 3 份資料：一份正本加兩份備份。
- 使用 2 種不同的儲存媒介：例如本機硬碟加網路儲存。
- 其中 1 份存放異地：避免火災、竊盜或天災一次全毀。
遵循 3-2-1 原則，即使某一份備份損毀或所在地點發生意外，仍有其他備份可以還原。這是企業備份策略最基本也最重要的框架。
電腦端該備份什麼
電腦端備份的範圍要先界定清楚，避免只備份了無關緊要的檔案，卻漏掉真正重要的資料。建議至少涵蓋：
- 使用者文件：工作檔案、報表、專案資料。
- 系統設定與郵件：本機儲存的重要設定與信件。
- 應用程式資料：本機資料庫或專用軟體的資料檔。
更理想的做法是把重要資料集中儲存在檔案伺服器或雲端，統一備份，避免資料散落在各員工電腦難以掌握。
備份頻率與保留策略
| 資料類型 | 建議頻率 |
|---|---|
| 頻繁變動的工作檔 | 每日備份 |
| 一般文件 | 每週備份 |
| 系統映像 | 重大變更時備份 |
備份不只要有最新版本，還要保留數個歷史版本。因為勒索軟體或誤刪可能過一段時間才被發現，若只有最新一份備份，可能已經是被加密或已被覆蓋的版本。保留多個時間點的備份，才能還原到出事前的乾淨狀態。
備份對抗勒索軟體的關鍵
勒索軟體會加密電腦與可連線的網路磁碟，因此備份若一直連著網路，也可能一起被加密。對抗勒索的關鍵是保有離線或不可變的備份，讓至少一份備份不受連線環境影響。異地或離線保存的備份，正是勒索攻擊後能救回資料的救命稻草。
還原演練不能省
很多企業有備份，卻從沒測試能不能還原，結果真的出事時才發現備份損毀或不完整。備份的價值在於能成功還原，因此要定期進行還原演練，實際從備份救回資料，確認流程可行、資料完整。沒有經過驗證的備份，等於沒有備份。
集中儲存讓備份更好管理
當資料分散在每一台員工電腦上，備份不但難以涵蓋周全，也容易遺漏。因此更理想的做法，是引導員工把重要資料儲存在集中的檔案伺服器或網路儲存設備上，再對這個集中儲存統一備份。集中儲存的好處是資料位置明確、權限可控、備份範圍清楚，資訊部門只要顧好中央儲存的備份，就能保障大部分的重要資料。對於仍需保留在本機的資料，再搭配電腦端的定期備份補強。集中與端點雙軌並行，才能在管理效率與資料完整之間取得平衡，讓企業的資料防護沒有死角。
備份設備與方案一起規劃
建立可靠的備份機制，需要合適的儲存設備與規劃。上伊美企業電腦（統編 22446126）供應網路儲存、外接儲存與伺服器等備份相關設備，並可協助企業依 3-2-1 原則規劃電腦端與集中式備份的硬體基礎。需要建立企業備份機制或採購備份設備，歡迎來電（02）2733-0720，或加入官方 LINE 諮詢。