中小企业备份与容灾：不带幻觉的 3-2-1

「我们都备份了」——这句话后面最常见的真相是：副本放在同一块盘上、云密码只有一个管理员知道、两年没人做过恢复。对 30–150 人 的办公室来说，核算、邮件或网站停一天不是 IT 小麻烦，而是销售与发薪流程停摆。

下面给中小企业 CEO 与 IT 管理员一套框架：3-2-1、不用黑话的 RPO/RTO、卢布量级损失，以及一封邮件就能转给供应商的清单。

用白话讲 3-2-1

3 — 三份数据：生产系统 + 两份备份。
2 — 至少两种不同存储类型：不是同一块盘上的两个分区，也不是放在核算系统旁边的「Backup」文件夹。
1 — 至少一份 场外：另一机房、另一朵云，或会计保险柜里的离线介质——火灾、偷服务器或办公室勒索软件不能一次清光。

这与软件品牌无关。关键是消灭 单点故障（一块盘、一个云账号、一个管理员）——否则「漂亮的备份」会在事故当天一起失效。

备份 ≠ 灾难恢复

• 备份 — 可用来还原数据库、磁盘或邮箱的文件/快照。
• DR（灾难恢复） — 约定与流程：业务多少小时内重新接单、谁拉起服务、在哪个环境、按什么顺序（核算 → 网站 → 邮件）。

你可以每晚完美拷贝数据库，若没有演练环境、许可证、DNS 和有权限的人，照样能躺三天。反过来的错误是「我们有集群」却没有场外副本——同机房两个节点一起烧掉。

没有这两个数字，备份没有意义

RPO — 能承受丢失多少数据。「销售工作不超过丢 1 小时」意味着备份要密于每日一次，或对关键系统做持续复制。

RTO — 业务多久必须恢复运转。「次日午饭前」和「两小时内」对应完全不同的硬件、人力与主机合同预算。

请为三套系统写下 RPO/RTO：核算 / ERP、网站或客户柜、文件与邮件。其余次要。没有数字时，供应商卖的是「备份服务」，你买的是安心感。

中小企业成熟度的三档

1. 「盘上的文件夹」 — 副本紧挨原件。能防误删文件。防不了勒索、服务器被盗和火灾。
2. 「上云却从不演练」 — 夜间备份到 S3 / 对象存储 / 主机商。更接近 3-2-1，但若从未 restore，事故日才会发现坏包、错密码或漏了 CRM 库。
3. 「3-2-1 + 恢复演练」 — 两份备份在不同介质、一份场外，每季度带纪要在演练环境拉起。这是中小企业的最低「成年人」标准。

多数 30–150 人公司卡在第一和第二档之间。跳到第三档往往比想象便宜：很少需要「银行级」，需要的是演练日历和第二种介质。

用卢布看成本

单独计算 勒索软件 风险：若「备份」与中招服务器同一域/同等删除权限可达，攻击者会连原件带副本一起清掉。场外 + 限制归档删除权限是 3-2-1 的一部分，不是「过度紧张」。

优先备份什么

1. 核算库（1C 及同类）与配置。
2. 网站 / 客户柜 / CRM — 代码 + 数据库 + 上传文件。
3. 放合同与扫描件的文件共享。
4. 邮件与日历——若成交靠它们。
5. 访问密钥：不要放进「人人可读」的同一归档，而要放进有继承人的密码管理器。

访问基础设施（VPN、密钥）也要能熬过管理员交接——参见 企业 VPN 与公共 VPN 风险：服务器恢复了，不代表密钥与离职回收清楚就安全了。

危险信号

• 「有备份」——但 一年以上没做过 restore。
• 副本与核算在同一磁盘 / 同一 NAS。
• 云密码只有一人知道；休假期间公司没有 Plan B。
• 归档不含 CRM 库 / 网站上传 / 邮件——只有「系统盘」。
• 没有保留窗口：昨天的备份被覆盖，数据损坏一周后才发现。
• 合同不写 RPO/RTO——见 CEO 的 IT 合同清单。

中小企业 3-2-1 与 DR 清单

1. 已为核算、网站/柜、文件与邮件写下 RPO 与 RTO。
2. 有 三份副本：生产 + 两份备份。
3. 备份在 两种不同存储类型 上（不是同一盘两个目录）。
4. 有办公室 / 主机房之外的 场外 副本。
5. 归档删除权限受限；勒索软件够不到全部副本。
6. 每季度在演练环境做一次带日期与责任人的 恢复演练。
7. 与 IT/主机商合同写明：备份范围、保留期、事故时谁负责拉起。

结论

中小企业的备份与 DR 不是「每晚拷一份」的勾选。它是 3-2-1、两个数字（RPO/RTO），以及定期证明副本真能把业务拉起来。没有 restore 测试的廉价备份，比正规体系更贵——账单在事故当天出现。

需要盘点现有体系或按你们的系统落地 3-2-1——申请备份与容灾审计。基础设施持续运维见 DevOps 服务。