备份 3-2-1 策略怎么落地：先定 RPO/RTO，再摆三份副本，最后每季度演练
3-2-1 这条规则人人都会背：3 份数据、2 种介质、1 份异地。但真按它做的人很少，因为它没回答三个实际问题：备份什么、保留多久、怎么证明能恢复。而「能不能恢复」才是备份唯一的考核标准。
这篇把 3-2-1 拆成可执行的版本：先按数据分级定 RPO/RTO，再给家庭与个人两套落地清单，最后是一份每季度 20 分钟能做完的恢复演练。
先明确：3-2-1 防的是哪几种失败
| 失败场景 | 3 份副本能救吗 | 还需要什么 |
|---|---|---|
| 硬盘坏了 / 手机丢了 | 能 | 第二份副本在另一块盘上 |
| 误删 / 误覆盖 | 能 | 版本历史（不是只有最新一份） |
| 勒索软件加密 | 能，前提是备份未被加密 | 离线或不可变副本 |
| 火灾 / 被盗 / 水浸 | 能 | 异地副本 |
| 云服务商封号 / 停服 | 能 | 本地副本不依赖该服务 |
| 备份本身损坏 | 不一定 | 定期恢复演练 |
所以现代实践把 3-2-1 扩展成 3-2-1-1-0：在原来三条之外，加「1 份离线或不可变副本」和「0 个恢复错误（即演练验证过）」。这两条才是勒索软件时代的关键补充。
第二步：按数据分级定目标
不是所有数据都值得同样的投入。先分级，再定 RPO（能丢多少）与 RTO（多久要恢复）。
| 数据 | 丢失后果 | 建议 RPO | 建议 RTO |
|---|---|---|---|
| 证件、合同、财务记录 | 无法补办或成本极高 | 1 天 | 当天 |
| 家庭照片 / 视频 | 不可再生 | 1 周 | 3 天 |
| 工作文档 / 代码 | 影响交付 | 1 小时~1 天 | 当天 |
| 影音库、下载文件 | 可重新获取 | 不需要 | — |
| 系统与配置 | 重装麻烦 | 1 个月 | 1 天 |
RPO 决定「备份频率」，RTO 决定「恢复方式」。很多人买了一堆硬盘却从没算过这两项，结果备份频率和真实需求错位：照片一周备份一次、工作文档却一个月才备份一次。
家庭版方案：三份副本怎么摆
| 副本 | 放哪 | 介质 | 作用 | 成本 |
|---|---|---|---|---|
| 第 1 份 | 电脑 / 手机本地 | 内置硬盘 | 日常使用 | 已有 |
| 第 2 份 | 家里 NAS 或外置硬盘 | 不同介质 | 防单盘故障、快速恢复 | 几百到几千元 |
| 第 3 份 | 云盘 / 异地硬盘 | 异地 | 防火防盗、防整个屋子出事 | 订阅费 |
| 补充 | 抽屉里的移动硬盘 | 离线 | 防勒索（唯一断开连接的副本） | 几百元 |
关键细节：
- NAS 要开快照：快照存在同一台设备上，能防误删，但防不了勒索软件（它可能连快照一起删）。所以仍需一份离线盘；
- 离线盘定期插拔：每周插一次、备份完拔掉。长期插着的盘等于在线备份；
- 备份要加密：移动硬盘丢了等于数据泄露，加密方式见云盘加密；
- 云盘开版本历史：确认保留 30 天以上，并知道怎么回滚单个文件。
个人版方案：手机照片怎么存
大多数人的核心资产就是照片与聊天记录。最低配的三份可以这样：
- 手机本地（第一份，随手机风险）；
- 云相册自动同步（第二份，注意是「同步」不是「备份」——删了本地也会删云端，要开「最近删除」与版本保留）；
- 每年一次的冷备份：把照片导到移动硬盘，标上日期放好（第三份，离线）。
聊天记录要单独处理：多数 IM 的云备份只保留最近一段时间，换机前手动导出到电脑，再纳入上面的备份体系。
第三步：恢复演练（最容易被跳过）
没有演练过的备份，只能算「希望」。每季度花 20 分钟做这五件事：
- 随机抽 3 个文件（不同目录、不同时间），从备份里恢复出来，打开确认内容完整；
- 恢复一个完整目录，检查目录结构与文件名是否正常（中文乱码、长路径截断是常见问题）；
- 计时：记录从开始到可用的时间，和你的 RTO 对比；
- 检查版本：确认能取到「上周三」的版本，而不只是最新一份；
- 记录结果：写在日历或备忘录里，失败项当场修（换线、换盘、改脚本）。
五个常见误区
| 误区 | 为什么错 | 正确做法 |
|---|---|---|
| RAID 就是备份 | RAID 只防盘坏，防不了误删与加密 | RAID 之外仍需独立副本 |
| 快照就是备份 | 快照在同一存储上，设备损坏或勒索可一起丢 | 快照 + 离线/异地副本 |
| 云同步就是备份 | 同步会传播删除与加密 | 开版本历史，另存离线副本 |
| 备份不用加密 | 硬盘丢失即数据泄露 | 整盘或容器加密，密钥单独保存 |
| 备份完就结束 | 未验证的备份可能早已损坏 | 季度演练，记录 RTO |
常见问题
要买 NAS 吗？
不一定。数据量小于 2TB 的家庭，两块移动硬盘（一块在家、一块放父母家）+ 一个云盘就满足 3-2-1，成本更低、故障点更少。NAS 的价值在于自动化与多设备共享，不是「更安全」。
备份多久一次合适？
看 RPO。证件与工作文档建议每天（用同步工具自动跑），照片每周，系统镜像每月。频率越高，对自动化依赖越大——手动备份一定会断。
云盘会不会偷偷扫我的文件？
会做内容识别（用于违规检测与去重）。敏感文件先本地加密再上传，服务商就只能看到密文，代价是失去在线预览。
备份硬盘多久换一次？
机械硬盘建议 3~5 年更换，并每年看一次 SMART 健康度；离线盘每半年通电一次，避免长期闲置失效。发现异响、读写变慢就立即换，不要等它彻底坏。
小结
3-2-1 的落地顺序是：先分级（RPO/RTO）→ 再摆三份副本（其中一份必须离线或不可变）→ 最后每季度演练一次。前两步决定「有没有」，第三步决定「能不能用」。如果你担心勒索软件，把这篇和勒索软件怎么防一起看：前者建恢复能力，后者降感染概率。旧设备淘汰时别忘了旧手机怎么处理才安全，别让备份随设备一起流出去。