冷备份与热备份适用场景对比
导语：一份永远不联网的"冷"副本，往往是勒索最后的防线——本文对比冷热备份怎么选。
一、为什么要关注（背景与痛点）
备份按"是否在线"可分冷热。热备份随时可恢复、自动化高，但正因常连网，也最易被勒索病毒顺藤摸瓜加密。冷备份（离线/气隙）平时断开，病毒够不着，却恢复慢、需人工。两者没有谁更好，只有"怎么搭配"。理解边界，才能既方便又安全。
二、核心原理 / 关键概念
- 热备份（在线）：备份目标持续联网、可自动备份与快速恢复。优点：RTO短、免人工；缺点：与病毒同网，可能被加密。
- 冷备份（离线/气隙）：备份介质物理或逻辑断开，如拔下的盘、离线磁带、隔离副本。优点：抗勒索、抗网络灾难；缺点：RTO长、需人工介入。
- 温备份：介于之间，按需连网。
搭配原则：热备份撑日常快速恢复，冷备份作"最后一道不可逆防线"。
三、落地做法 / 操作步骤
- 热备份日常化：每日自动备份到在线NAS/对象存储，满足快速恢复。
- 冷备份定期化：每周/每月把一份备份导出到离线盘或隔离库，拔线存放。
- 隔离账号：冷备操作使用独立账号，不在生产域。
- 轮换介质：多份冷备轮换，避免单份老化。
- 恢复演练：定期把冷备连上做一次恢复，确认可读。
检查清单：
- 已有在线热备份满足日常RTO
- 至少一份离线冷备份对抗勒索
- 冷备介质定期轮换
- 冷备恢复已演练
四、与群晖NAS / 信创云盘的对应能力
群晖NAS的Hyper Backup可做在线热备份（到本地/异地NAS、对象存储）；也可把备份导出到外接盘后断开，形成冷备份。Snapshot Replication的快照锁定让"热"中的一份变成不可变，近似冷防线。信创云盘可把关键归档导出为离线包存放。组合建议：热备份天天跑、冷备份周周出、不可变副本常驻。
五、常见误区 / 避坑提醒
- 误区一：只有热备份。方便但怕勒索，一旦被加密无退路。
- 误区二：只有冷备份。安全但恢复慢，日常误删等不起。
- 误区三：冷备一放了之。介质会坏、从不演练，关键时刻读不出。
六、小结与行动建议
冷热结合：热备份保效率，冷备份保底线。行动：在现有热备份之外，加一份定期离线冷备份，并季度演练恢复。