上个月顺义一家做汽车零部件的外贸企业找到我们，，，IT主管老周一进门就叹气：：”服务器被锁了，，，供应商催着要报价单，，，客户那里订单也卡着，，， ransom 要 3 个比特币，，，你说给不给？？”这种场景在已往两年里我们接手了不下十起。。老周最后没给钱，，，选择了恢复备份——但价钱是； 72 小时，，，营业损失加上紧迫加班费，，，合计凌驾 40 万。。若是他们的备份战略做得再完善一点，，，这笔钱完全可以省下来。。今天聊这个，，，不是为了吓唬谁，，，而是想用我们亲历的真实案例，，，说清晰中小企业究竟该怎么搭备份系统。。

3-2-1 战略：：不是教条，，，是底线

3-2-1 备份原则提及来简朴：：三份数据副本，，，保存两种差别介质上，，，其中一份放在异地。：Ｐ矶嗳艘晕馐谴笃笠挡磐娴闷鸬挠蜗，，，着实否则。。拿老周那家企业举例，，，他们原来的做法是天天下班前用移动硬盘插上服务器，，，手动复制一份数据带走。。听起来似乎也有”异地”，，，但现实操作中：：硬盘经常忘插、复制经常中止、无意还复制到一半就拔了走人——这种”人肉备份”在连续三个月没人检查日志的情形下，，，终于在第六个月暴雷。。

三份副本的实质是”容灾冗余”。。第一份是生产情形的原始数据；第二份放在外地，，，好比 NAS 或者备份服务器，，，作用是快速恢复，，，应对误删除或者文件损坏这种高频事故；第三份必需异地，，，可以用云存储，，，也可以是另一个办公所在。。要害在于”介质隔离”——若是外地备份和主数据保存统一台物理装备上，，，一旦那台装备被勒索软件加密，，，两份副本同时报废。。

至于离线备份，，，这个词最近被提得许多，，，由于勒索软件越来越智慧，，，会自动扫描局域网内的映射驱动器和备份装备。。一旦它拿到了治理员权限，，，连 NAS 里的数据也会被加密。。以是冷备份（离线磁带或者完全断电的硬盘）仍然是应对高级威胁的最后一道防线。。关于中小企业来说，，，每周五下班前把一份备份硬盘拔下来带回家，，，这个行动花不了五分钟，，，但能救命。。

RTO 和 RPO：：先回覆两个问题再下手

妄想备份架构之前，，，IT 认真人必需和企业老板对齐两个数字：：RTO（恢复时间目的）和 RPO（恢复点目的）。。RTO 指的是”从灾难爆发到营业重新上线，，，我最多能接受多久”；RPO 是”我最多能接受丧失几多时间的数据”。。这两个指标直接决议了你需要什么样的备份方案。。

我们一般会问客户三个问题：：你焦点营业系统；恍∈，，，损失或许几多？？你能接受丧失昨天一天的数据，，，照旧只接受丧失最近一小时的数据？？你现在有几多预算投入在数据；ど？？凭证谜底，，，方案差别很大。。

1. 若是 RTO 要求在 4 小时内，，，RPO 要求在 1 小时以内，，，需要实时复制或者靠近实时的连续数据；ぃ–DP），，，这种方案本钱较高，，，但营业中止险些感知不到；
2. 若是 RTO 要求 1 天以内，，，RPO 要求 24 小时，，，天天一次全量备份加上每几小时一次增量备份就能知足要求，，，本钱可以控制在较低水平；
3. 若是营业可以忍受几天；奔，，，备份战略可以越发简朴，，，但这种情形下要确保离线副本的清静，，，由于；奔涑ひ馕蹲殴セ髡哂懈啻翱谄。。

大兴有家做教育培训的机构，，，老板以为自己的营业”没那么要害”，，，RTO 定了个 72 小时。。效果去年底服务器中招后，，，发明他们的备份是每周日做一次，，，周三被加密的数据要恢复到上周日的状态——三天的报名纪录、课程调解纪录全丢了。。家长群炸锅，，，退费金额加上重新录课的支出，，，损失远超他们购置一套专业备份软件的价钱。。

备份软件怎么。：：适合的才是对的

市面上的备份软件从免费到几十万不等，，，中小企业最常踩的坑有两个：：一是买了功效重大的”企业级”产品，，，效果 IT 职员基础用不透，，，八乐成能在吃灰；二是图自制选了某款小众开源工具，，，遇到问题找不到手艺支持，，，文档还停留在五年前。。

我们推荐中小企业的选型逻辑是这样的：：首先看操作系统兼容，，，你服务器是 Windows 照旧 Linux，，，数据库是 MySQL 照旧 SQL Server，，，这些决议了软件能不可跑；其次看恢复场景是否笼罩周全——文件级恢复、整机恢复、数据库点恢复，，，这三个场景至少要支持两个；最后看治理重漂后，，，能用图形界面操作的别选纯下令行，，，能集中管控多台机械的别一个一个去配。。

若是你的企业已经有 网络装备整包服务 的合约，，，备份系统往往可以一起妄想进去，，，统一下发战略、统一监控诉警，，，后期运维省心许多。。

一个脱敏案例：：顺义那家工厂的 72 小时

回到开头提到的老周那家企业。。他们的 IT 情形是这样的：：一台物理服务器跑着 ERP 和文件共享，，，备份靠的是服务器内置的 RAID 1 加一块移动硬盘天天手动拷贝。。攻击入口是一封垂纶邮件，，，行政小女人点了一个”快递签收单”，，，木马潜在了两天，，，周五晚上营业岑岭时最先横向扩散，，，加密了服务器上所有能会见的共享文件。。

第二天早上 IT 排查时发明，，，RAID 阵列里的两块盘不知道什么时间有一块已经掉线了，，，数据只剩单盘副本，，，而移动硬盘还在服务器 USB 口上挂着——也被一起加密了。。怎么办？？只能从三个月前的云端备份最先恢复。。由于是全量备份，，，恢复速率很慢，，，加上新购服务器、重新安排系统、导入数据，，，中心还遇到备份文件损坏的几个文件夹要手动补录。。整整三天，，，营业基本停摆。。

事后复盘，，，他们做了三件事改变现状：：第一，，，上了带不可变特征的云备份，，，治理员权限再高也删不掉 30 天内的备份副本；第二，，，把备份 NAS 单独划了一个 VLAN，，，和生产网络做了隔离，，，勒索软件无法直接扫到；第三，，，制订了每月一次的备份恢复演练，，，验证备份可用性。。这个投入或许 3 万出面，，，但换来的是：：就算再中招，，，最多丧失 1 小时数据，，，8 小时内能恢复焦点营业。。

数据备份这件事，，，永远是”失事了才知道主要”。。但智慧的做法是用小投入换大包管，，，而不是等事故爆发后再来算账。。若是你正在评估自己公司的备份方案，，，拿禁绝的地方可以 联系CA88，，，帮你把现状捋一遍，，，看看那里有误差。。