| 主要依据 | GB/T 22239-2019、行业主管部门规定 |
|---|---|
| 落地方式 | 保留矩阵 + 销毁记录 + 定期审计 |
| 常见维度 | 本地备份、异地备份、恢复测试 |
合规检查关注的不只是『有备份』，还包括备份的完整性验证、恢复演练记录与访问控制。
具体留存年限以所在行业主管部门的现行规定为准；本文提供方法与框架，不替代合规意见。
本包目录（206 条）
备份基础与策略41 条
- 3-2-1 备份原则
- RPO 恢复点目标
- RTO 恢复时间目标
- 3-2-1-1-0 备份规则
- 增量备份 incremental backup
- 快照与备份的区别
- 全量备份 full backup
- 备份可恢复性验证
- 备份保留策略与销毁
- 不可变备份 immutable / WORM
- 差异备份 differential backup
- RTO/RPO 测算方法
- 离线备份与 air-gap
- 备份与容灾的关系
- 全量/增量/差异备份对比
- 备份压缩算法选择（gzip/zstd/xz）
- 备份加密
- 备份窗口 backup window
- 备份范围界定
- 备份链与合成全量
- 去重备份 dedup
- 备份介质选型对比
- 数据分级与备份分级
- 备份监控与告警
- 备份粒度：文件级与块级
- 应用一致性备份
- VSS 卷影复制（Windows）
- 备份与恢复测试频率
- 备份方案选型思路
- 备份目录与索引 catalog
- 崩溃一致性 crash-consistent
- 备份计划设计要点
- 备份与归档的区别
- 合规视角的备份保留要求
- LTO 磁带基础
- 备份容量估算
- 备份成本构成
- D2D2T 磁盘到磁盘到磁带
- 备份运维手册 runbook
- 备份服务指标 SLA
- 备份与容灾术语速查
合规视角的备份保留要求
等保与行业监管通常要求关键数据具备备份与恢复能力，并对日志、交易等记录的留存期限提出要求；落实时需把要求翻译成可执行的保留矩阵。
易错点
- 保留期限写在制度里、没有对应到备份系统配置，实际执行与制度两张皮
- 演练与验证记录缺失，审计时无法证明备份可用
数据来源与参考
- GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
- GB/T 20988-2007《信息安全技术 信息系统灾难恢复规范》