備份321原則是資料備份的基本配置：三份備份資料、兩種不同儲存媒體、一份異地存放，數位發展部資通安全署的《中小企業基本資安防護指引》另要求至少一份離線存放。落實到企業時，先決定哪些資料要備、多久備一次，再用完整備份搭配增量或差異備份控制空間與時間，把本地、雲端與離線媒體分開保管，並定期實際還原。許多勒索軟體會設法刪除或加密可存取的備份，離線的那一份就是遇到攻擊時的退路。
三二一原則的內容與離線要求
資安署指引把三二一原則寫成「三份備份資料、兩種不同儲存媒體、一份異地存放」，三個數字各自對應一種風險：
- 三份：任何一份損壞或被誤刪，還有其他副本可用。
- 兩種儲存媒體：例如本地儲存設備與雲端空間，避免同一種媒體的故障一次影響全部。
- 一份異地：火災、淹水、竊盜或整棟斷電時，另一個地點仍保有資料。
同一份指引另外要求至少一份離線存放（Air-gapped），也就是平時和公司網路、正式系統斷開。美國網路安全暨基礎設施安全局（CISA）的勒索軟體指南說明，許多勒索軟體會設法找出並刪除或加密可存取的備份，因此建議保留重要資料的離線、加密備份。WordPress 官方說明也建議把網站備份存在不同地方與不同媒體。
先決定備份範圍與頻率
美國國家標準與技術研究院（NIST）把備份定義為「為了必要時能復原而製作的檔案與程式副本」。決定要備什麼時，可以從以下幾類盤點：
- 檔案伺服器、共用資料夾與員工電腦中的重要文件。
- 會計、進銷存、會員等系統的資料庫。
- 雲端服務裡的資料：微軟的共享責任說明指出，不論哪種部署類型，資料、端點、帳戶與存取管理都由客戶負責，方案內的保存與還原功能要先確認。
- 官網：檔案與資料庫兩部分都要備，做法可參考WordPress 網站備份與還原測試。
- 重建系統需要的東西：CISA 建議維護關鍵系統的黃金映像，原始碼或執行檔也和離線備份一起保存。
頻率可以用兩個指標決定。復原點目標（RPO）是中斷後資料必須復原到的時間點，決定能接受遺失多久的資料；復原時間目標（RTO）是系統在對組織任務造成負面影響之前，可以停留在復原階段的時間長度，決定還原要多快完成。每天都有交易的系統，備份間隔要比每月才更新的資料短。
完整備份、增量備份與差異備份的差別
| 類型 | 每次備份的內容 | 還原時需要 | 空間與時間 |
|---|---|---|---|
| 完整備份 | 不論有無變更，複製整個資料集 | 該次完整備份 | 每次都是全量，需求高 |
| 增量備份 | 只複製自上次備份以來修改的資料 | 完整備份加上之後所有增量備份 | 每次檔案小、速度快 |
| 差異備份 | 複製自上次完整備份以來的新增與變更 | 完整備份加上該時間點的差異備份 | 隨時間逐漸變大 |
以 Microsoft SQL Server 的文件為例，差異備份以前一次完整備份為「基底」，基底愈舊，新的差異備份就愈大；還原時要先還原基底，再還原要回復時間點的那份差異備份。實務上可以定期做完整備份，中間用增量或差異備份補上：增量備份省空間，但還原時每一份增量都要完整無缺；差異備份還原步驟少，代價是空間逐漸增加。
資料備份的常見做法：本地、雲端與離線怎麼分配
三份備份可以分散在不同位置，各有用途與要注意的事：
| 位置 | 用途 | 要注意 |
|---|---|---|
| 本地儲存設備 | 還原速度快，適合處理日常誤刪 | 和正式資料在同一地點，可能被同一次攻擊觸及 |
| 雲端空間 | 本身就在異地，可依排程自動上傳 | 帳號被盜時備份也有風險 |
| 離線媒體 | 平時不連網路，勒索軟體無法直接觸及 | 要定期輪替更新，保管與加密要有人負責 |
雲端部分，CISA 建議在常被勒索軟體鎖定的儲存資源上啟用刪除保護或物件鎖定，並考慮開啟版本控制保留多個版本；雲端對雲端的備份可考慮多雲方案，避免被單一廠商綁定。不可變儲存則要謹慎使用，CISA 提醒它不符合某些法規的合規要求。另外建議備份帳號和日常管理帳號分開並啟用多重要素驗證，避免一組帳密同時控制正式資料與備份。
還原測試：確認備份真的能用
- 挑選樣本：每次挑一份檔案、一個資料庫或整個網站，輪流涵蓋不同系統。
- 還原到隔離環境：不要直接覆蓋正式環境，先還原到測試主機或另一個資料夾。
- 確認完整性：NIST 的小型企業快速入門指南提醒，還原前先確認備份資料的完整性；還原後檢查檔案能否開啟、系統能否登入、資料是否齊全。
- 計時：記錄從開始還原到恢復可用的時間，和 RTO 比較。
- 記錄與修正：寫下日期、範圍、結果與問題，失敗時調整設定後再測一次。
資安署指引要求定期執行備份演練（測試和恢復），CISA 也建議定期測試備份的可用性與完整性。WordPress 官方說明另提醒，即使用了自動備份，也要偶爾手動備份一次確認自動流程正常，網站升級前一定要先備份。
勒索軟體情境：從離線備份還原的順序
CISA 說明勒索軟體會加密裝置上的檔案再要求贖金，也有攻擊者竊取資料後威脅公開。備份能解決檔案被加密的問題，但無法撤回已經外流的資料，外洩部分要另外處理通知與通報。用備份還原時可以依下列原則：
- 依重要服務的優先順序，從離線、加密的備份還原。
- 重建前先找出植入的惡意程式，CISA 提醒還原過程中不要讓乾淨的系統再被感染。
- 可以的話，先用預先準備的標準映像重建系統，再還原資料。
- 確認備份本身沒有被加密或竄改，再拿來還原。
遭攻擊時的斷網、通報等初步應變，可對照常見網路攻擊的應變方式。
常見問題
備份和雲端同步有什麼不同？
同步會讓兩邊內容保持一致，檔案在一邊被刪除或加密，另一邊也可能跟著改變。備份是保留特定時間點的副本，能回到事故前的版本；同步工具若沒有版本保留功能，就不能取代備份。
外接硬碟算離線備份嗎？
備份完成後把外接硬碟從電腦拔除並另外保管，才符合離線的意思。一直接在電腦或伺服器上的硬碟屬於可存取的備份，遇到勒索軟體時可能一起被加密。
備份要保存多久？
沒有一體適用的期限，要看法規、合約與業務需求，例如會計資料、合約與個資各有不同的保存或刪除要求。保留多個時間點的版本，也能在較晚發現誤刪或感染時，回到更早的狀態。
備份檔需要加密嗎？
建議加密。CISA 建議保留離線、加密的備份；備份裡常有客戶與財務資料，遺失或被竊時，加密可以降低資料被讀取的風險。加密金鑰要另外保管，不要和備份放在一起。
多久要做一次還原測試？
依資料重要性與變動頻率決定，資安署指引要求定期執行備份演練。系統改版、更換備份工具或儲存位置之後，也應馬上測一次，確認新的設定能順利還原。
本文由京采數位科技整理。我們自 2005 年起提供官網設計、系統開發與 Google SEO 服務，實際案例可見成果與案例。
想直接討論你自己的網站狀況，或需要一份初步的搜尋機會評估？
相關主題
下一步
建議先列出公司重要資料放在哪裡、現在備了幾份、有沒有離線與異地副本。官網這一段，京采的網頁設計服務在建置或改版時，可以規劃網站檔案與資料庫的備份排程、異地存放位置與還原測試流程，並確認主機方案的備份與還原方式；需要討論時歡迎與我們聯繫。
