做好3-2-1備份就安心？離線保存仍有其重要性

(中央社財經訊息服務20261029 13:57:48)從家庭保存孩子的成長照片，到企業備份客戶資料、訂單紀錄與財務文件，資料一旦遺失，影響可能是珍貴回憶，也可能是日常營運能否持續。為了方便更新，外接硬碟或備份設備往往長時間連著電腦與公司網路。但當電腦或企業系統遭到勒索軟體攻擊，這些隨時連得上的備份，是否也可能一起受到影響？

備份的目的，是在原始資料無法使用時，還有另一份能夠取回。然而，當備份設備持續連線，而且電腦上的程式或使用者帳號具有修改權限，攻擊就可能波及備份。即使資料存放在不同設備，也不代表已經隔開同一次事故的風險。

常見的「3-2-1備份原則」，就是為了分散資料保存的風險：保留三份資料，包含一份原始資料與兩份備份，使用兩種不同儲存媒介，並將其中一份放在異地。當硬碟故障，或同一地點遭遇火災、淹水時，仍有機會從其他位置取回資料。

其中容易混淆的是，「異地」不等於「離線」。異地著重存放位置，離線則著重是否與使用中的設備、網路保持連接。備份即使放在另一間辦公室，只要遭入侵的系統仍能存取、修改或刪除，便可能受到波及。因此，落實3-2-1原則之外，還需要考慮保留離線副本。

以家庭常用的外接硬碟為例，完成備份並確認檔案可讀取後，安全退出、拔除連接，再妥善收存，就是一種離線保存方式。單純關閉資料夾，或沒有主動使用硬碟，都不等於斷開連線。若有多份備份，也應避免更新時將所有副本同時接上同一台電腦。

雲端同步則需要另外理解。同步方便使用者在不同裝置取得最新檔案，但誤刪或遭修改的內容，也可能跟著同步。部分服務提供歷史版本與刪除後復原功能，實際能救回哪些資料、能回溯多久，仍要確認服務設定與保留期限，不能只憑「同步完成」判斷備份是否足夠。

對企業而言，同樣需要檢查日常使用的帳號，是否能直接刪除所有備份，以及備份環境是否與正式系統適當隔離。資料放在公司內部或雲端，都應確認存取權限、保存方式與還原流程，才能判斷事故發生時，還有哪些副本可用。

離線保存也需要持續維護。半年沒有更新的硬碟，無法補回最近新增的照片；從未測試的備份，也可能直到需要時才發現無法讀取。依資料的重要性安排更新，定期實際還原檔案，並妥善保管加密密碼或金鑰，都是備份的一部分。

從家庭回憶到企業營運資料，備份真正要回答的問題，是原本的設備或帳號無法使用時，是否還有一份不受同次事故影響、能夠順利取回的資料。

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由 Cloudmax 匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw 圖片來源：Cloudmax 匯智／AI生成

從家庭照片到企業訂單與客戶資料，備份除了保留多份副本，也需考慮是否與日常使用的設備適當隔離。3-2-1備份原則中的異地保存，不等於離線備份；外接硬碟完成備份後斷開連線、妥善收存，並定期更新與測試還原，有助降低同一次事故波及所有副本的風險。圖片來源：Cloudmax 匯智／AI生成示意圖