3-2-1 备份策略：企业数据安全的入门必修课

数据丢失的原因有很多：硬件故障、误删除、勒索软件、区域性灾害。3-2-1 备份策略用一条简单的原则，覆盖了其中绝大多数场景。

什么是 3-2-1

• 3 份数据副本：保留原始数据，外加至少两份备份；
• 2 种不同介质：例如本地磁盘配合对象存储，避免同一介质同时损坏；
• 1 份异地保存：将一份备份放在异地，抵御火灾、洪涝等区域性灾难。

为什么它有效

3-2-1 的核心思想是"分散风险"。任何单一环节出问题，都还有其他副本可用。勒索软件再厉害，也很难同时加密本地与异地的离线备份。

落地时的四个要点

1. 自动化：用定时任务执行备份，避免依赖人工；
2. 可验证：定期检查备份文件是否完整、能否恢复；
3. 可恢复：明确 RTO 与 RPO 目标，并定期演练；
4. 有保留策略：合理设置保留周期，兼顾成本与合规。

从今天开始的三步

• 盘点关键数据，按重要性分级；
• 为最重要的数据先搭起 3-2-1 备份；
• 安排一次恢复演练，验证备份真的可用。

备份的意义不在"存了多少",而在"需要时能不能恢复"。把 3-2-1 用起来，是数据安全最划算的一笔投入。