空气隔离与离线副本：给备份加一道物理闸
导语：不可变防的是"改"，空气隔离防的是"连得上网就被删"。
一、为什么要关注（背景与痛点）
本系列前文讲过的不可变备份如何反制勒索。但不可变副本若一直在线、与生产同网，勒索一旦拿到高权限仍能触发大量写入撑爆或利用漏洞绕过。最硬的一道闸是"物理断开"——空气隔离（Air Gap）与离线副本，让备份在生产被攻陷时根本"摸不到"。
二、核心原理 / 关键概念
- 空气隔离（Air Gap）：备份副本与生产网络物理/逻辑断开，平时不可达。
- 离线副本（Offline Copy）：磁带、断电硬盘等离线介质，断开即免疫网络攻击。
- 冷热切换：定期连通做同步，完即断开，缩短暴露窗口。
- 逻辑隔离 vs 物理隔离：逻辑隔离（独立VLAN/账号）快但非绝对；物理隔离最稳但恢复慢。
- 与不可变互补：在线不可变防篡改，离线隔离防连接即删，两层叠加最强。
三、落地做法 / 操作步骤
- 设一份离线/空气隔离副本（磁带或定期断开的硬盘）。
- 同步采用"连通-传输-断开"短窗口，避开长期在线。
- 离线介质异地存放，防同机房灾难。
- 演练：模拟在线副本被清，从离线副本恢复。 检查清单：
- 已有一份离线/空气隔离副本
- 同步窗口短且自动断开
- 离线介质异地存放
- 离线恢复已演练
四、与群晖NAS / 信创云盘的对应能力
群晖NAS的Hyper Backup可把副本推到独立、平时断开的备份设备，配合Snapshot Replication的不可变快照形成"在线不可变+离线隔离"双层；信创云盘可作为收口层，定期导出离线归档。行业通用方案也提供离线/隔离目标，落地看"能否物理断开、同步窗口可否最小化"。
五、常见误区 / 避坑提醒
- 误区一：以为不可变等于万事大吉，在线副本仍可被撑爆或绕过。
- 误区二：离线副本常年不更新，恢复的是半年前的。
- 误区三：离线介质放同机房，火灾水患一起没。
六、小结与行动建议
在线不可变+离线空气隔离，两层才稳。行动：增加一份定期断开的离线副本，并演练从离线恢复。