企业备份体系的底线原则只有一条：3 份副本、2 种介质、1 份异地、1 份离线。本文拆解原则并给出落地方案。
3 份副本：生产数据、本地备份、异地（或离线）备份；2 种介质：避免同一介质全灭（本地磁盘加磁带或云冷存储）；1 份异地：防机房
3-2-1-1 原则拆解
级灾难；1 份离线：防勒索与网络攻击——攻击者常先删备份，离线副本是最后防线。
按数据分级配备份：数据库 RPO 小时级（日志加差异备份）、应用 RPO 天级（每日全量加增
备份周期按数据分级
量）、归档 RPO 周级（复制到离线存储）；保留周期按法规与业务定，日志与财报类按年保。方案落成备份矩阵表：数据对象、周期、路径、保留时长、负责人。
自动校验：备份完成后比对校验和与记录；定期演练：月度小范围恢
校验与演练机制
复（单库）、季度全量演练（关键系统），演练结果出报告并记入文档。恢复时间 RTO 目标在演练中实测，别等灾难来试探。
备份网络与业务网络隔离、异
备份安全与防勒索
地副本加不可变存储、管理员双因素认证；日常补丁与权限收缩同步做。备份体系要防两台故障，更要防勒索删除备份。
备份策略速查表
| 数据 | 周期 | 路径 | 保留 |
|---|---|---|---|
| 数据库 | 小时级 | 本地+异地 | 30 天 |
| 文件共享 | 每日 | 本地+离线 | 90 天 |
| 财务归档 | 每周 | 异地+离线 | 按法规 |
3 条要点回顾
- 3-2-1-1 是底线：3 副本、2 介质、1 异地、1 离线。
- 备份周期按 RPO 定，RPO 越短成本越高要权衡。
- 只有演练过的备份才算数，隔离与不可变存储防勒索。
常见问题（FAQ）
3-2-1-1 原则是什么？
数据至少 3 份副本：2 份存不同介质（如服务器加存储）、1 份异地、再加 1 份离线（磁带或冷存储），用于防勒索与防机房级灾难。
备份多久做一次？
按 RPO（可容忍丢失时长）定：数据库 RPO 小时级需定时差异备份，文件 RPO 天级每日增量；RPO 越短备份越频繁，成本也越高，按业务定。
备份怎么确保能恢复？
校验与演练：备份后自动校验完整性，每月做一次恢复演练（在测试环境真实拉起），出报告存档；只有演练过的备份才算数。
防勒索备份要注意什么？
离线与隔离：备份服务与业务网络隔离、异地副本防篡改（不可变存储）、管理员账号双因素；勒索软件会先删备份，隔离是防勒索关键。
让专业团队帮你落地
相关阅读：企业存储选型 · 防勒索整体方案 · 查看备份与容灾方案 备份规范参考 ISO/IEC 27001 信息安全控制要求：iso.org
广东深华天成智能工程有限公司
14年IT服务经验 | 2000+企业客户 | 7x24小时技术支持 | 深圳AI算力与数据中心集成服务商