摘要：备份是IT领域"做了没奖赏、不做必致命"的工作。本文从目标设定（RTO/RPO）出发，给出3-2-1原则的落地架构、介质选型与演练流程，帮助企业把备份从"有个移动硬盘"升级为可验证的容灾能力。
一、先定目标：RTO与RPO
- RTO（恢复时间目标）：业务中断到恢复的最长可容忍时间
- RPO（恢复点目标）：最多可容忍丢失的数据时间窗口
| 业务类型 | RTO建议 | RPO建议 | 对应方案 |
|---|---|---|---|
| 核心业务系统（ERP/生产） | ≤4小时 | ≤15分钟 | 持续复制+热备 |
| 文件服务器/共享盘 | ≤8小时 | ≤24小时 | 每日增量备份 |
| 办公终端文档 | ≤24小时 | ≤24小时 | 终端同步工具+NAS |
目标定高了烧钱，定低了救不了命。建议按业务清单逐项访谈业务负责人后确定，而非IT部门单方面拍板。
二、3-2-1原则的落地架构
3-2-1：至少3份副本、2种不同介质、其中1份异地。企业级典型实现：
- 副本1（生产数据）：服务器本地盘/存储阵列
- 副本2（本地备份）：NAS或备份服务器，每日增量+每周全量，保留4周
- 副本3（异地）：云对象存储（加密后上传）或磁带库离场存放，保留12个月
三、介质与云的选型要点
- 机械硬盘NAS：性价比高，但与生产服务器同机房时有连带风险（火灾/勒索软件加密）——必须配合异地副本
- 云对象存储：首选支持版本控制+对象锁（WORM）的服务，防勒索软件加密历史版本；上传带宽核算：500GB全量首次上传在100Mbps带宽下约12小时
- LTO磁带：容量成本最低（单盘LTO-9约18TB），气隙隔离天然免疫勒索，适合年归档；缺点是恢复速度慢
四、勒索软件时代的备份加固
传统备份架构在勒索攻击下的致命弱点：备份凭据被窃取后，副本2和副本3同样被加密。加固措施：
- 备份账号最小权限，禁用交互式登录，密钥独立管理
- 云副本开启对象锁合规模式：写入后N天内任何人（含管理员）不可删除
- 恢复专用网络/跳板机与生产网隔离，备份服务器不开共享
- 唯一可靠验证：实际恢复演练——见下节
五、恢复演练流程（季度执行）
- 抽签定场景：随机选一个业务系统+一个时间点（如"上周四18:00的ERP"）
- 隔离环境恢复：在测试环境从副本3（异地）完整拉起，全程计时
- 数据校验：业务负责人核对关键数据完整性（订单/凭证抽验）
- 对照目标：实测RTO/RPO是否达到既定目标，未达标则修订架构
- 归档报告：演练记录留档，作为下次审计与保险核保依据
数据点：从未演练过的备份方案，真实故障时的首次恢复成功率不足40%。演练不是加分项，是方案有效性的一部分。
智佳维服提供备份架构咨询、部署与季度恢复演练托管服务，详见数据中心/机房运维。