保留 3 份数据副本，存放在 2 种不同介质，其中 1 份异地、1 份离线或不可变，并保证备份验证的错误数为 0。五个数字缺一个，勒索软件就多一分胜算。
五个数字分别意味着什么
| 数字 | 要求 | 常见实现 |
|---|---|---|
| 3 | 至少三份副本（1 生产 + 2 备份） | 生产存储 + 本地备份 + 异地/云端备份 |
| 2 | 两种不同介质 | 磁盘阵列 + 对象存储 / 磁带 |
| 1 | 一份异地 | 同城双机房或云端归档 |
| 1 | 一份离线 / 不可变 | Air-gap 磁带、对象锁（Object Lock / WORM） |
| 0 | 备份验证零错误 | 定期自动恢复演练 + 校验报告 |
最容易被忽略的两个「1」
多数企业能做到 3-2-1，真正拉开差距的是后面的「1」和「0」：
- 不可变副本——勒索软件的第一目标就是备份系统本身。开启对象锁或保留 Air-gap 介质，才能保证「备份不会跟着一起被加密」。
- 恢复演练——没有验证过的备份只是「大概率存在的数据」。把恢复演练做成月度例行任务，每次演练输出 RTO/RPO 实测值。
落地清单（可直接抄作业）
- 盘点数据资产，按 RTO/RPO 分级（核心库 ≤ 15 分钟，一般业务 ≤ 4 小时）
- 备份网络与生产网络隔离，备份系统独立认证，禁用域账号
- 为最重要的一级数据开启不可变存储，保留周期覆盖勒索潜伏期
- 每月自动恢复演练，演练结果进入运维月报
- 备份系统自身纳入监控与可观测性体系
需要评估现有备份体系与 3-2-1-1-0 的差距，可以参考企业数据备份解决方案，或联系我们安排一次备份健康度检查。