本包目录(206 条)

3-2-1 备份原则

备份架构的通用基线:保留 3 份数据副本、使用 2 种不同存储介质、其中 1 份放在异地或离线,用于抵御单点故障、误删与区域性事件。

备份与容灾速查数据更新于 2026-10-12

3-2-1 规则被 CISA/US-CERT 等机构引用为备份设计基线,它约束副本的『数量、介质、位置』三个维度。

3-2-1 三个维度

维度要求说明
3 份副本1 份原始数据 + 2 份备份任一份损坏时仍有可用副本
2 种介质如本地磁盘 + 异地对象存储或磁带避免同类介质同批次故障
1 份异地至少 1 份离开生产站点或离线保存应对机房级故障与勒索软件横向加密
适用场景从单机到数据中心均可裁剪使用
常见扩展3-2-1-1-0 增加不可变与验证要求
落地要点先盘点数据与 RPO,再决定副本分布
小团队可用『本机 + 备份服务器 + 云对象存储』覆盖 3-2-1 的介质与异地要求。

易错点

  • 只把备份放在同一台机器或同一存储上,不满足 2 种介质与异地要求,设备损坏时副本一起丢失
  • 『1 份异地』不等于『1 份离线』:勒索软件可加密在线可达的备份,离线副本才能兜底

数据来源与参考

  • CISA/US-CERT《Data Backup Options》白皮书(3-2-1 备份规则)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌