数据备份 3-2-1 原则

为什么"备份了"还是会丢数据。

常见的"假备份"

副本数量之外，还要加一条验证

多份副本、多种介质、异地存放，解决的是「副本会不会一起没」的问题；真正决定能不能救回资料的，是这份副本在需要的时候能不能读出来。备份文件本身损坏、密码忘记、新版本软件打不开旧归档、介质放着放着读不出来，都属于备份存在却用不上。

所以验证要固定进流程：定期从备份里挑几个不同时期的文件做一次恢复演练，确认能打开、内容对得上，同时看一眼备份日志有没有报错。频率按数据的重要程度来定，关键数据练得勤一些。

演练不必很复杂：找回一两个关键文件、确认内容对得上，就已经比只看备份成功日志可靠得多。

备份目标也要防勒索

勒索软件的做法很直接：把它能看到的可写位置全部加密，包括挂载着的网络盘、外接硬盘与同步目录。如果备份目标长期在线、又用同一套账号凭据可写，它就会连备份一起处理掉。

常见做法是给备份留一层离线副本或者不可变快照，把备份账号与日常账号分开，只给备份写入所需的必要权限。另外要检查同步方向：只有单向同步到备份端才有保护意义，双向同步会把删除与加密动作原样同步回去。

还要注意权限方向：备份端可以被日常账号随意改写，保护效果就打折了。写入权限收窄一些，误删与加密的连带伤害也会跟着变小。

离线副本也不是一劳永逸：它同样有寿命，放久了要拿出来读一次，确认还能用，再放回去。

删东西之前先确认副本在哪

实际丢数据的现场里，很大一部分不是介质坏了，而是操作失误：整理文件时批量删除、迁移到一半拔线、临时改分区、装系统时选错目标盘。这类问题的共同点是动作发生得很快，后果却不可逆。

养成一个习惯能省很多事：任何删除、格式化、重装系统的操作之前，先回答一句「手上还有一份能用的副本吗，它在哪台设备、哪个账号下」。如果副本和原件在同一台机器、同一个阵列、同一个账号里，那它其实不算副本。

给操作留一道门槛同样有用：重要目录的删除、格式化与重装，先确认副本、再动手，多花的那一分钟，往往就是数据保住的理由。