3-2-1原则的本地与异地落地细节
导语：3-2-1是备份界的"黄金法则"，但落地时本地与异地怎么配、介质怎么选，细节决定成败。
一、为什么要关注（背景与痛点）
很多单位知道"要做备份"，却在执行时踩坑：三份都在同一台机、两种介质其实是同一块盘的两个分区、异地副本和生产在同一个交换机下。这些"伪3-2-1"在单点故障面前毫无意义。3-2-1的价值在于用最低成本换取抵御"单类灾难"的冗余，落地细节不到位，冗余就成摆设。
二、核心原理 / 关键概念
3-2-1原意：
- 3份数据：1份生产+至少2份备份。
- 2种不同介质：如磁盘+磁带/对象存储，避免同类介质集体失效（如同时坏盘）。
- 1份异地：物理远离生产，抵御火灾、洪水、盗窃、区域性断电。
延伸的现代版本常加一条"1份离线/不可变"，专门对抗勒索。
关键判断：
- 同柜两块盘≠两种介质（同电源同故障域）。
- 同城同园区的"异地"≠真异地（区域灾难同受影响）。
- 实时双向同步≠备份（错误会传播）。
三、落地做法 / 操作步骤
本地侧：
- 生产数据存于主存储（如群晖NAS DS1825+ 这类多盘位设备做RAID）。
- 本地备份：Hyper Backup把关键目录备份到另一台NAS或外接大容量盘，与生产不同介质/不同故障域。
- 离线副本：定期导出一份到不常连网的设备，抵御勒索。
异地侧： 4. 异地副本：把本地备份经任务复制到异地机房NAS，或推送到对象存储（“也可结合对象存储做异地副本"的客观路径）。 5. 网络：异地链路与生产网隔离，避免病毒横向。
检查清单：
- 3份数据中有2份独立于生产
- 2种介质分属不同故障域
- 1份副本在地理异地（跨楼宇/跨园区）
- 至少1份离线或不可变
四、与群晖NAS / 信创云盘的对应能力
群晖NAS的Hyper Backup可同时设定"本地任务+异地任务”：一份备份落本地NAS，一份复制到异地NAS或兼容对象存储，天然贴合3-2-1。信创云盘作为统一文件中枢，可让分散数据先收口再统一备份，减少遗漏。Snapshot Replication负责近防快照，Hyper Backup负责远防副本，二者分担"本地/异地"两道防线。
五、常见误区 / 避坑提醒
- 误区一：两块盘做RAID就算备份。RAID防硬件坏，不防误删、病毒、机房灾难。
- 误区二：同建筑不同楼层算异地。区域灾害下仍共损。
- 误区三：同步盘代替异地备份。同步不隔离历史版本与错误。
六、小结与行动建议
3-2-1的精髓是"隔离"——介质隔离、故障域隔离、地理隔离。行动：画出本单位数据流向图，标出三份数据各自位置，补上缺的那一份异地/离线副本。