| 实现方式 | 离线硬盘 / 磁带轮换离柜 / 单向传输 / 网络隔离 |
|---|---|
| 轮换节奏 | 按周或按月轮换并登记介质清单 |
离线副本不是『拷贝完就不管』：需要固定的上线校验周期与介质保管环境（防磁、防潮、防震）。
长期离线的介质可能出现退化或与新版本归档工具不兼容，抽检频率应写入运维手册。
离线备份与 air-gap
让至少一份备份在物理或逻辑上脱离生产网络（离线磁盘、磁带离柜、单向传输网关），使勒索软件与内部误操作无法通过网络触碰该副本。
易错点
- 离线介质在需要时才发现读取失败：抽检与试恢复要按计划执行，而不是等灾难来临
- 磁带离柜但目录丢失：记不清哪盘是什么内容，恢复时只能大量翻检，实际恢复时间被拉长
数据来源与参考
- CISA #StopRansomware Guide（离线备份与恢复建议）