RAID 不是备份：将 3-2-1-1-0 落到实处

RAID 处理可用性，而不是历史版本

RAID 将数据和冗余分布在多块硬盘上。在所选级别的容错范围内，某块硬盘故障后系统仍能继续运行。这会减少中断，却不会生成独立历史副本。删除、勒索软件加密、应用写入损坏或错误脚本，都可能立即影响阵列中的当前数据。

控制器故障、电气损坏、操作错误和盗窃，可能影响整个阵列。RAID 属于可用性规划，备份属于恢复规划。两者互相补充，但在风险评估或预算中，不能将它们的保护作用视为可以互换。

重建期间风险更高

重建会读写大量数据，给剩余硬盘增加压力，并可能暴露潜在读取错误。硬盘越大、负载越重，阵列降级状态可能持续越久。与名义容量相比，监控、合适的热备安排和当前有效的备份更重要。

应根据容错、写入负载、重建时间和运行需求选择级别。RAID 1 采用镜像，RAID 5 通常容忍一块硬盘故障，RAID 6 容忍两块，RAID 10 结合镜像与条带。它们都不能防止逻辑损坏或管理员账户被入侵造成的影响。

把 3-2-1-1-0 理解为一个过程

该规则表示：包括生产数据在内共三份副本，两种介质，一份异地副本，一份离线或不可变副本，以及零个尚未调查的恢复错误。版本历史允许回到事件前的状态。WORM 或 Object Lock 可以保护保留版本；物理隔离则将离线副本分离。

最后的零是运行要求：查看日志、检查完整性，并真正执行恢复，否则策略仍只是一个假设。快照是有用的快速恢复点，但往往共享存储和管理控制。复制可能立即传播删除或加密。独立保留版本、外部存储，以及离线或不可变保护，提供了缺失的恢复选择。

明确目标、保留期和责任

RPO 规定可容忍的数据丢失，例如一小时或 24 小时；RTO 规定可接受的中断时间，例如四小时。策略应说明谁在何时、何地备份什么。示例计划采用每日增量、每周全量备份，并在 RPO 要求合理时，为关键数据库提供每小时保护。30、90 和 365 天的保留期是保护级别选择示例，不是通用要求。

传输与静态存储都应加密，通过适当的 KMS/HSM 管理密钥，并将备份角色与一般管理权限分离。去重和压缩可以提升成本效率。监控任务失败、容量与目标超限；不要让密钥与备份一起暴露，也不要让一个账户无限控制所有副本。

一个小型企业示例方案

通过合适的代理程序或虚拟化平台集成，保护文件、数据库和虚拟机。用带版本的本地 NAS 或备份设备实现快速恢复，用启用 Object Lock 的加密异地 S3 副本防护，并为关键数据每周保留一份离线介质副本。

通用计划可以每季度抽样恢复文件、虚拟机和应用；这里的示例方案改为每月进行有日志记录的演练。应依据实际风险选择并记录频率。跳过恢复测试，可能使不完整或无法启动的备份数周无人发现。

• 来源：受保护的应用工作负载。
• 主要目标：带版本的本地 NAS 或备份设备。
• 异地副本：启用适当保留保护的加密对象存储。
• 物理隔离：受控的关键数据离线副本。
• 审计：定期恢复、计时，并记录业务检查。

演示完整恢复顺序

先准备基础设施、保护身份系统、选择干净的恢复点、启动核心系统，然后才开放依赖服务。演练可以确认人员、密码、密钥、带宽和替换硬件是否真正可用。

记录最近一次恢复、尚未解决的错误和下一次测试时间。单有 RAID、快照或绿色的任务成功报告，都不能证明已准备好应对真实事件。