企业数据备份的3-2-1原则是什么怎么落地
问题
单位重要数据散在各人电脑、一台老 NAS 里，几次惊险（误删、硬盘坏）之后老板要求"把备份制度建起来"。IT 圈常说的 3-2-1 备份原则具体指什么？小公司没多少预算，怎么落地？
3-2-1 是什么
- 3 份数据副本：1 份原始数据 + 至少 2 份备份；
- 2 种不同介质：例如服务器硬盘 + NAS/磁带/移动硬盘，避免同一种介质成批阵亡；
- 1 份异地：至少一份副本放在办公室之外（分公司、机房异地、云端），防火灾、盗窃、整机房级灾难。
为什么照这个来：勒索病毒会把在线的副本一起加密，火灾/被盗会带走整个机房，单一备份总有一款灾难治不了。3-2-1 不是玄学，是无数事故换来的最小安全结构。
分步落地
第一步，盘点数据资产：哪些是"公司没了它就停摆"的数据（财务账套、客户档案、合同、工程文件），先纳入 3-2-1，娱乐资料不占用资源。
第二步，建第一份备份（同机异盘/本机 NAS）：用 Windows 文件历史记录、NAS 的共享文件夹备份任务或专业工具，对关键目录做每日自动增量。
第三步，建第二份且异介质：移动硬盘定期（如每周）做整盘/目录级冷备份，做完离线存放——拔线的硬盘勒索病毒加密不了，这是对抗勒索的关键一份。
第四步，实现异地：小成本方案包括把加密备份上传云端对象存储、NAS 之间异地同步（两地各一台）、或"备份硬盘每周带回家/存银行保管箱"。有条件的上异地容灾。
第五步，进阶加固（3-2-1-1-0）：再加一份不可变/离线副本（不可变快照），并做到零错误（备份任务自动校验、失败告警）。群晖 DSM 等平台的快照与不可变副本能力可直接用于这一层。
第六步，演练与制度：每季度抽一个真实文件做恢复演练；明确备份负责人、备份窗口、保留周期（如 12 个月月度+30 天日度）；写入公司的 IT 制度。
预防
- 备份必须自动化+带告警，靠人手动拷的备份迟早断档。
- 恢复演练制度化：能恢复出来的备份才是备份。
- 业务扩张时同步扩容备份容量，别让"放不下"成为跳过备份的理由。