3-2-1 备份策略到底怎么落地：中小企业三份拷贝的具体摆法

3-2-1 这四个字，做 IT 的都会念：至少三份数据、两种不同介质、其中一份放异地。但真问到"这三份到底怎么摆"，多数答案就含糊了——三份拷在同一个移动硬盘里算不算？NAS 上做了 RAID 是不是就不用再备？这篇文章给中小企业一套能直接照抄的摆法：本地两份不同介质，加异地一份，位置、介质、节奏一次定死。

第一份：正在跑业务的这份，先圈好范围

第一份拷贝就是生产本体：员工电脑、服务器、业务系统里正在用的数据。它不是备份，是源头，要做的事只有一件——把备份范围圈全。别只圈"我的文档"：财务软件的账套、数据库、桌面上的工作文件、聊天工具里收到的合同图纸，这些恰恰是最容易漏的。圈不全，后面两份备得再勤也是白忙。

第二份：本地另一介质，首选一台 NAS

本地第二份，最稳的摆法是在公司放一台 NAS（比如装进弱电机柜的机架式 RS2423RP+），和电脑里的机械盘、固态盘隔开介质。开两个功能：一是整机备份，把整台电脑按计划整机拉过去，系统崩了能整机还原，不用重装重配；二是共享文件夹快照，每小时或每天留一个时间点，误删、误存、文件被加密，都能回滚到出事之前。

还没上 NAS 的公司，用两块外置硬盘轮换过渡：一块接着电脑跑定时备份，另一块锁进抽屉，两块每周对调一次。

第三份：异地一份，三条路按公司条件选

异地那份的意义只有一个：火灾、被盗、雷击这类一场事故清零的风险，别把三份一起带走。三条路按条件选：

一是公司有第二个地点（另一间办公室、仓库、老板家里）：找一台旧电脑或旧设备降级做异地端，在 NAS 上建一个出异地的备份任务（Hyper Backup 这类套件就是干这个的），每天夜里自动推增量过去，无人值守。

二是没有第二地点：用云对象存储当异地目的地，按量存储，注意把版本保留策略设好，别让旧版本无限堆积。

三是最朴素也最防勒索的：外置硬盘轮换离线——每周五把当周备份盘拔下来带走，换另一块接着跑。勒索病毒加密不了不在机器上的盘。

每月一次恢复演练，比多买设备都值

三份摆齐后，日常只剩一件事：每月随机抽几个文件，分别从第二份和第三份里恢复出来打开看一眼。没验证过的备份等于没有，这一条比任何设备都值钱。

三个最容易摆错的地方

一，把 RAID 当备份：阵列解决的是"盘坏了不停机"，不是"数据丢了能找回"——误删会同步、勒索会加密整组阵列，所以阵列之上仍要有备份。二，三份放在同一个机柜：那不叫异地，叫凑数。三，只备份文档文件夹：账套、数据库、聊天工具收的文件全在圈外。

中小企业怎么把这三份一次摆齐、老设备怎么降级利用，可以搜「企业数据管家」看我们写过的整套落地梳理。

这篇转给公司管电脑的那位，照着把三份拷贝摆齐。