备份的 3-2-1 规则与恢复演练

3-2-1 规则

• 3 份数据：1 份生产 + 2 份备份；
• 2 种介质：别都放同一块盘或同一家云；
• 1 份离线 / 异地：防勒索软件和机房级故障。

RPO 与 RTO

RPO（恢复点目标）= 最多容忍丢多少数据；RTO（恢复时间目标）= 最多容忍停多久。两者决定备份频率与恢复方案，先和业务对齐再动手。

备份要校验

备份完算哈希，恢复时再算一次比对，确认没损坏。加密副本记得把密钥单独保管，否则备份还在也解不开。

最常见的备份失败

1. 只备份不恢复：第一次真正恢复往往在最紧急时发生，结果根本跑不通；
2. 备份没监控：连续失败几天才发现，等于没备；
3. 同源备份：备份和被黑数据在同一账号/同一云，勒索软件一把全删。

恢复演练

定期做一次真实恢复（哪怕只恢复一个文件），记录耗时，逐步把 RTO 压到业务可接受范围。相关：用 SHA-256 校验文件完整性。

动手试试

给备份文件算哈希留存：文件哈希。