用3-2-1原则备份企业数据：本地、异地与云备份
会计数据、客户文件和电子邮件，都是企业不可或缺的资料。但很多企业直到硬盘损坏、电脑被盗或文件被勒索软件加密的那一天，才发现备份系统根本用不上。3-2-1原则简单易行，是搭建真正可恢复的备份体系时广受认可的做法。
什么是3-2-1原则
- 3：数据至少保留3份，即1份正在使用的数据，另加2份备份。
- 2：备份存放在至少2种不同的介质或系统上，例如办公室内的存储设备和云服务。
- 1：至少1份副本存放在异地，以防火灾、水灾或盗窃等波及整个办公室的事故。
本地备份、异地备份与云备份有何不同
| 方式 | 优势 | 局限 |
|---|---|---|
| 本地备份（Onsite） | 恢复速度快，适合大容量数据 | 一旦发生严重事故，可能与办公室一同受损 |
| 异地备份（Offsite） | 不受办公室内事故的影响 | 需要有定期把介质或数据转移出去的流程 |
| 云备份（Cloud Backup） | 自动执行，可在多地访问 | 受网速影响，且须严格管理访问权限 |
好的方案通常三者结合，例如每晚备份到办公室内的设备以便快速恢复，同时再把一份副本上传到云端，保障异地安全。
明确 RPO 和 RTO
- RPO（恢复点目标）：最多能容忍丢失多长时间的数据，例如不超过1天，这决定了备份的频率。
- RTO（恢复时间目标）：必须在几小时内恢复运作，这决定了恢复的方式和速度。
各系统的重要性不尽相同，会计系统和电子邮件通常比旧文档需要更短的 RPO 和 RTO。
保护备份免受勒索软件侵害
- 至少有一份副本在设定期限内不可修改或删除，或与网络隔离
- 备份系统使用独立于日常办公账号的账号和密码，并开启多重身份验证
- 对备份数据进行加密，尤其是存放在异地或云端的数据
定期测试恢复
设定测试周期，例如每季度一次，实际恢复样本文件和重要系统，记录所用时间，再与设定的 RTO 对照。测试能让问题在真正需要恢复之前暴露出来。
哪些数据需要备份
- 会计系统和核心业务系统的数据库
- 服务器或共享存储空间上的文档
- 电子邮件和云服务中的数据，例如邮件系统和在线文档，服务商并不保证在所有情况下都能恢复
- 网络设备的配置，以及恢复系统所需的密码文档
常见问题
文件已经存在云端，还需要另外备份吗？
需要。云存储服务方便访问和同步，但如果文件被删除或被加密，损坏也可能随之同步。另行备份才能恢复到之前的版本。
备份应保留多久？
这取决于业务需要和法定义务，例如会计资料须保存至少5年。应按数据类型分别设定保存期限。
备份系统应由谁负责？
应指定明确的负责人，每天检查备份结果，并定期向管理层报告恢复测试的结果。
让我们协助您搭建备份体系
Kerwin & Vance 可根据企业规模设计和部署 IT 基础设施，并提供本地、异地和云端的备份方案。如需了解详情，请查看我们的信息技术服务，或与我们预约咨询。