- 制定規則與流程:備份時間、內容、負責人、存取權限白紙黑字。
- 測試備份可用性:定期演練還原,避免「以為有備份」卻無法恢復。
- 標記與歸檔:有意義的檔名、時間戳、內容說明、建立者、備註;建立備份目錄索引。
- 異地安全存放:防火、防水、防震、防盜;最佳不在同一機房;若機房防護等級極高可例外。
- 即時/準即時備份:金融交易等業務需 RPO≈0;非時效性資料亦可受益。
- 備份的備份:關鍵資料雙重備份(如磁帶+雲端),非浪費而是保命。
- 自動化工具:排程執行、郵件通知、錯誤重試;人工操作不可靠。
- 加密敏感備份:即使存取控制嚴格,加密為最後防線;多數工具內建 AES-256。
- 分級備份:依業務重要性分級,資源有限時優先保障核心資料。
- 銷毀廢棄媒體:物理銷毀或多次覆寫,防止資料殘留外洩。
- 可靠媒體:定期檢測媒體健康度,損壞即換。
- 排程低峰期備份:夜間/清晨減少對線上業務衝擊;若業務 7x24 需熱備份技術。
- 虛擬機備份:採用映像級/代理級/存儲快照等專用方案,參考廠商最佳實踐(VMware VADP、Hyper-V VSS、KVM qcow2 等)。
核心心法
備份無窮盡,唯有持續試誤、學習、演練,才能在災難來臨時從容應對。