我们审计过的每家企业都有备份。也许五分之一有过恢复——最近验证过、已计时并有记录。这种差异在最坏的时刻之前完全看不出来，而那正是公司最不应该发现这一点的时刻。
3-2-1实际需要什么
三份数据副本（生产环境加两份备份）。两种不同的介质——这样一次不良固件更新或一次加密事件都不会影响全部数据。一份副本在场外——因为火灾、盗窃和洪水不尊重服务器机房。这个规则已有三十年历史，仍然正确；改变的是"场外"现在可以意味着不可变的云存储桶，而不是车后备厢中的磁带。
勒索软件改变了第三份副本
现代勒索软件首先搜索备份：映射驱动器、NAS共享，甚至带有存储凭证的云存储桶。场外副本必须是无法通过存储在网络上的凭证访问的——不可变性窗口、单独的身份验证或真正的物理隔离。如果您的备份软件可以删除场外副本，那么拥有您备份服务器的攻击者也可以。
恢复测试就是产品
从未被恢复过的备份是一个假设。安排恢复测试——一个文件、一个文件夹、整个VM——并进行计时。这些数字成为您真实的恢复能力，通常会让人惊讶："我们每晚备份"的企业发现完整服务器恢复需要十四小时的链路时间。最好在星期二的演练中了解这一点，而不是在中断期间。
何时更简单就可以
一个五人办公室，所有内容都在Microsoft 365中，可能只需要适当的M365备份和偶尔的导出——不需要NAS设施。将架构与企业实际会失去的内容相匹配。更完整构建的备份平台和存储在PrinterBullet上；架构本身在我们的3-2-1能力页面上描述。