【3-2-1-1-0 😂】無論是企業的客戶名單、財務報表，還是個人的珍貴相片、創作心血，一旦遺失，代價往往難以估計，因此過去十幾年來「3-2-1 備份原則」都是資料儲存的黃金法則。但近年資安專家開始大聲疾呼：3-2-1 已經不夠了，我們需要升級到「3-2-1-1-0」！

 

究竟什麼是「3-2-1 備份原則」？

 

◾3 份備份（3 Copies）：除了原始資料外，你至少還需要兩份備份，總共三份相同的資料。

 

◾2 種不同的儲存媒體（2 Different Media）：不要把雞蛋放在同一個籃子。例如：一份放在電腦硬碟，一份放在外接硬碟或 NAS（網絡附加儲存）。

 

◾1 份異地保存（1 Offsite）：將其中一份備份存放在實體距離不同的地方，例如雲端硬碟，或是帶回家的外接硬碟。這是為了防範火災、水災或遭竊等物理性災難。

 

3-2-1 雖然能防範硬件損壞和天災，但它防不住現代網絡攻擊。一旦系統中了勒索病毒，它會沿著網絡，把你連線中的 NAS、甚至正在同步的雲端硬碟全部加密，就算有 3 份備份也可能瞬間全軍覆沒。因此資安業界開始提出「3-2-1-1-0」。

 

什麼是進階的「3-2-1-1-0 備份原則」？

 

為了解決 3-2-1 的致命傷，資安界提出了升級版的 3-2-1-1-0。前面三個數字不變，關鍵在於後面新增的「1」和「0」：

 

◾1 份離線或不可變更的備份，這是對抗勒索軟件的終極武器。「離線（Air-gapped）」意味著這份備份在物理或網絡上與主系統完全斷開；「不可變更（Immutable）」則是透過軟件鎖定，讓資料在特定時間內只能讀取、不能修改或刪除。黑客再厲害，也無法加密他連不到、改不了的東西。

 

◾0 備份錯誤（0 Errors / Verified Recovery）： 「薛丁格的備份」——在還原之前，你永遠不知道備份有沒有成功。0 錯誤要求必須定期進行還原測試，確保備份檔案沒有損毀，且在災難發生時能 100% 成功還原。

 

你真的需要 3-2-1-1-0？

 

「3-2-1」已經夠麻煩，現在還搞出個「3-2-1-1-0」，真的有必要嗎？如果是企業與機構——尤其是金融業、醫療業、政府機關、電商平台——這些單位的資料一旦被勒索或外洩，面臨的不只是營運停擺，還有天價罰款與商譽毀滅，所以 3-2-1-1-0 絕對需要，且沒有妥協空間。

 

對於一般用戶來說，執行 3-2-1-1-0 的時間與金錢成本太高，其實只要做好 3-2-1 已經足夠。只要確保雲端硬碟有開啟「版本控制」或「垃圾桶復原」功能，通常就能應付 99% 的日常危機。

 

除非你的 NAS 只是用來放小姐姐們，否則記住 IT 人的至理名言：「世界上只有兩種人：一種是已經遺失過資料的人，另一種是即將遺失資料的人。」趁著災難還沒發生，趕快檢視一下你的資安策略吧！