一句话说清
没演练过的备份不算备份，只是你以为存在的文件。
为什么值得懂
数据丢失很少因为“技术不可靠”，而是因为备份策略里没人想过的那种情况：备份和原数据在同一块盘上、备份文件被勒索软件一起加密、恢复时才发现没人知道密钥在哪。容灾的核心不是工具，而是目标与演练。
零基础讲解
一、先定两个数字：能停多久、能丢多少。 恢复时间目标 RTO 是“能容忍停多久”，恢复点目标 RPO 是“能容忍丢多少数据”（比如停 4 小时、丢 15 分钟）。这两个数字决定方案，而不是反过来——没定目标的备份方案，必然是碰运气（NIST 的特别出版物 SP 800-34）。
二、3-2-1 原则。 至少 3 份副本、2 种不同介质、1 份放在异地。它的作用是把“同时失效”的概率压到最低。
三、快照不是备份。 快照通常与原数据共享底层存储，误删可以救，介质损坏一起完。同一个系统里的“副本”，抗不住系统级故障。
四、离线副本对抗勒索软件。 现代攻击会优先查找并加密可访问的备份。因此至少保留一份物理或逻辑隔离、不可被在线账号改写的副本（ISO/IEC 27001 的控制要求里，备份与访问控制是一体的）。
五、演练是唯一验收。 定期做恢复演练：从备份里真的把数据恢复到一台新机器上，并记录耗时。恢复时间超过 RTO 的方案等于没有方案；而“演练过几次”比“备份了多少 TB”更能说明问题。
一个例子
一家公司每天自动备份到同一台服务器，某天中招勒索软件，数据库和备份一起被加密——它缺的不是技术，是“备份不能和原件一起死”这一条常识。
常见误解
- 以为有备份就安全：没演练过、没隔离的备份等于安慰剂。
- 以为云服务自带备份：多数云服务默认不负责你的数据可恢复性。
- 以为同步等于备份：同步会把误删和加密同步过去。
- 以为 RAID 是备份：它只防单盘故障，不防误删与攻击。
应用场景
- 生活：照片、证件、密码管理器的离线导出，做一次比想一年有用。
- 职场：上线新系统前，先写清 RTO/RPO 与回滚步骤。
- 写作与创作：写末世、写商业事故，用“备份也一起没了”制造灾难既真实又致命。
关联知识点
信息安全（information-security，备份是它的最后一道防线）
云计算（cloud-computing，云上的责任边界）
数据库（database，事务与恢复的关系）
操作系统（operating-system，文件系统与快照）
所属主线：风险与概率、因果与系统
标准与质量控制（standards-and-quality，把备份与恢复写进验收）