不少公司其实"有备份"——机房抽屉里一块移动硬盘，IT 每周手动拷一次。可真到出事那天，硬盘挂了、中了勒索病毒、或者有人误删了共享盘，才发现这份备份根本恢复不回来。问题出在哪？聊聊三个最常见的坑。
第一个坑：备份从来不做恢复演练
备份做完就躺在那儿，一年没人碰过。真到要用的时候，发现缺驱动、缺授权、数据库版本对不上，或者文件损坏了一大片。备份不等于能恢复，没验证过的备份等于没有备份。
正确的做法是定期做恢复演练，比如每季度抽一次，把备份还原到一台隔离的机器上，验证文件能打开、数据库能起来、业务能跑。演练还要计时——如果恢复要三天，而业务只能停一天，那这个备份策略就是不合格的。
第二个坑：备份和加密是两张皮
一种极端是备份文件裸奔，明文存在一台谁都能访问的机器上，备份盘丢了，数据直接泄露，备份成了泄密通道。另一种极端是加密环境的备份没人管密钥，真到恢复的时候找不到密钥，备份成了摆设。
合理的做法是备份集本身要加密存放，同时密钥有专人、有流程、有应急方案。现在主流的数据安全平台都把备份纳入了统一管理，比如天锐绿盘的智能备份系统，备份任务、存储加密、权限管控在一个控制台完成，不用在几个系统之间来回倒。
第三个坑：备份权限没人管
谁能删备份？谁能改备份策略？谁能访问备份集？这三个问题很多单位答不上来。更常见的情况是，离职人员的账号还能访问备份目录，或者某个管理员有权限但没审计——等于把最后的救命稻草交到了不可控的人手里。
备份权限应该遵循最小原则：删除和修改策略的权限只给极少数人，且操作全程留痕；备份集的访问按需分配，定期review；和主数据一样纳入审计范围。
顺便说说备份策略本身
老生常谈但确实有效的还是 3-2-1 原则：至少三份拷贝、两种不同介质、一份异地。对中小企业来说，落实起来可以很朴素：本地一份、NAS 一份、异地云盘或磁带一份。关键是三份之间要能互相验证，别三份其实是同一个源同步出去的假副本。
另外，备份范围要覆盖到"容易忘的地方"：业务系统的数据库、员工的本地工作目录、设计图纸的版本库、还有各种 SaaS 后台的数据导出。只备份文件服务器，等于把大部分资产漏在了外面。
小结
数据备份这件事，日常没存在感，出事的时候就是最后一道防线。演练、加密、权限这三件事做到位，比买多贵的存储设备都管用。如果你们想梳理一套完整的备份和文档安全方案，可以找专业团队做次评估，把资产盘一遍，缺口一目了然。
—— 福建安鲲网络科技有限公司是天锐绿盾、天锐蓝盾官方授权服务商，提供部署实施、策略调优与运维服务。需要方案咨询或产品试用，请联系陈工：185-5931-0375（微信同号）。