迷思「有 NAS 就等於有備份。」
事實NAS 壞掉、被誤刪，或中勒索病毒被加密時，裡面的資料會一起不見。NAS 上的資料也需要另外備份。
01常見迷思
這三句話，你是不是也聽過？
迷思「有 RAID 就不怕。」
事實RAID 防的是硬碟故障，不防誤刪、檔案損毀或勒索病毒。它讓系統不停機，但不是備份。
迷思「備份軟體顯示成功就沒問題。」
事實成功只代表「設定的東西有備到」。範圍有沒有漏、檔案能不能用，要實際還原過才知道。
023-2-1 原則
一個原則，決定你救不救得回來
我們規劃備份時，都以 3-2-1 原則為基礎，再依公司的資料量與預算調整。
3
份資料
正本加上至少兩份備份。只有一份備份時，它壞掉就什麼都沒了。
2
種不同的儲存媒介
例如 NAS 加上外接硬碟或雲端，避免同一種設備的問題一次毀掉全部。
1
份放在異地
公司失火、漏水或遭竊時，異地那一份就是最後的保險。
+1
再加一份離線或不能被覆寫的備份。勒索病毒會連同網路上的備份一起加密，一份碰不到的副本，才是真正的最後防線。
03我們怎麼做
把「應該沒問題」，變成「確認過沒問題」
盤點範圍
列出一定不能掉的資料與系統：檔案、資料庫、信件、設定檔，確認都在備份範圍內。
規劃與建置
依 3-2-1 原則安排備份位置、頻率與保留天數，並準備一份離線或不可覆寫的副本。
確認結果
依環境確認備份執行結果與異常通知，發現問題後由工程師確認處理。
定期演練
定期實際還原抽測，記錄花了多久、內容是否正確，寫進每月報告。
04你會拿到什麼
不是一句「有在備份」，而是看得到的紀錄
備份清單與策略
哪些資料、備到哪裡、保留多久，一份文件說清楚。
備份執行紀錄
每月整理備份執行狀況，異常與處理方式一併說明。
還原演練紀錄
抽測了什麼、花多久救回、內容是否正確，都有紀錄可查。
相關服務
