「備份每天都顯示成功」是我們最常聽到的一句話。但很多公司是在真的要還原的那一天,才發現備份不能用。問題通常不是備份軟體壞了,而是下面這四件事。
原因一:備份的範圍漏了
備份設定多半是很久以前做的。之後新增的共用資料夾、換過位置的資料庫、裝在另一台電腦上的系統,常常沒有被加進去。
備份軟體顯示「成功」,只代表當初設定的那些東西有備到,不代表公司所有重要的資料都在裡面。
原因二:備份檔本身壞了
儲存設備老化、備份過程中斷、檔案正在被使用而被略過,都可能讓備份檔不完整。這些問題平常看不出來,只有實際拿來還原時才會發現。
原因三:備份跟正本一起出事
如果備份放在同一台 NAS、同一個網路裡,勒索病毒加密檔案時,會連備份一起加密;機房漏水、失竊或電力異常,也會讓正本與備份同時損失。
RAID 不是備份
RAID 讓一顆硬碟壞掉時系統不停機,但誤刪檔案、檔案損毀或勒索病毒,RAID 一樣會「忠實地」同步到每一顆硬碟上。
原因四:沒有人知道怎麼還原
備份是當初的廠商或前一任 IT 設定的,還原步驟、加密密碼、軟體授權都沒有留下文件。真的出事時,時間花在摸索,而不是救資料。
平常就能做的 5 項檢查
- 列出一定不能掉的資料與系統,逐一確認都在備份範圍內。
- 依資料重要性與備份型態,固定安排實際還原抽測,記錄花了多久、內容是否正確。
- 依 3-2-1 原則保留副本:3 份資料、2 種不同的儲存媒介、1 份放在異地。
- 保留一份離線或不能被覆寫的備份,勒索病毒碰不到它。
- 把還原步驟寫成文件,而且不只一個人知道。
TOP-IT 怎麼做
在維護合約裡,我們依環境確認備份執行結果與異常通知,發現問題後由工程師確認處理;並定期安排實際還原抽測,把抽測的檔案、花費的時間與結果寫進每月報告。你不用相信「應該沒問題」,而是看得到「確認過沒問題」。