要点
- 传统的3-2-1原则在两种介质上保留三份数据，其中一份异地存储，但现在需要针对现代威胁进行升级。
- Veeam 的 3-2-1-1-0 规则新增一份不可变副本，并校验恢复过程中零错误，增强了对勒索软件的弹性。
- 云备份、容灾即服务 和 SureBackup® 测试简化管理流程、维护合规性，并保证数据始终可被还原。
在数据保护和Veeam领域，3-2-1原则长期以来一直是基础性指导方针。此规则强调了维护多个数据副本的重要性，但随着技术的不断发展，数据冗余的含义也在不断扩展，尤其是在引入基于云的解决方案之后。在本文中，我们将探讨如何利用 3-2-1 规则来增强您的数据备份策略。
3-2-1原则如何运作？
3-2-1 原则是一项基础数据保护策略，旨在降低风险并提高可恢复性。它建议您：
- 保留三份数据副本：这包括原始数据以及至少两个副本。这样可以确保在勒索软件攻击或硬件故障期间，如果有一份或两份副本被损坏或受损，仍然具备冗余。
- 使用两种不同类型的介质进行存储：将数据存储在两种不同的介质上，例如本地存储和云存储、磁盘和磁带。介质多样性有助于防止因单一介质类型同时故障而导致的数据丢失。
- 将至少一个备份副本存储在异地：为了进一步提升数据安全性，实现地理与网络上的隔离。无论是公有云、远程数据中心，还是物理隔离库，目标都是将备份数据与主环境中的任何单点故障或安全隐患隔离开来。
该规则之所以有效，是因为它遵循了冗余、多样性和隔离这三大原则，而这三大原则正是灾难恢复、网络安全保障和合规性的基石。通过将备份分布在多种介质类型以及物理或逻辑位置，企业可以显著降低灾难性数据丢失的可能性。
目前 3-2-1 备份策略依然有效吗？
只有在经过深思熟虑地应用并针对当今威胁形势进行增强的情况下，3-2-1备份策略才依然有效。最初的3-2-1原则在设计时并未考虑勒索软件、不可变存储或公有云。它是在磁带库和物理介质主导备份工作流程的时代开发的。
现代基础架构如今需要更具弹性的方法。因此，这一规则依然具有相关性，但仅靠其本身已不够。在当今的环境中，缺乏不可变性或恢复验证的 3-2-1 策略会产生盲点，攻击者和故障事件可以利用这些盲点。此外，使该框架功能强大的原因在于其适应性。它不受厂商限制，无需特定硬件，并且能够适应几乎所有环境。对于现代 IT 而言，这是一个可以在此之上进行进一步发展的基础。
增强 3-2-1 的关键备份考量
要在当今有效实施3-2-1 原则，必须考虑新兴技术和威胁如何改变您的风险状况：
- 去重 有助于降低备份存储成本，但如果过度使用，则会减慢恢复速度。在节省空间与性能之间取得平衡。
- 云存储提供可扩展的异地保护，但需要考虑成本、带宽和恢复速度等因素。提供商之间的冗余可以提高弹性。
- 传统介质（像磁带）可能仍有其作用，但维护老化的磁带库成本高昂且效率低下。对象存储提供了更具可扩展性的长期归档选项。
- 灾难恢复即服务（DRaaS）（容灾即服务）基于3-2-1原则，将保护从数据扩展到整个系统和应用程序恢复，从而最大限度减少停机时间和业务中断。
云备份可以按照3-2-1原则进行吗？
在过去，依赖磁带和硬盘等物理介质是常态。如今，我们可以通过云备份实现快速恢复、地理冗余和简化运营。
云备份不仅简化并实现数据保护的现代化，还为数据安全和弹性开辟了新途径，最终在不断演变的数字环境中保护您的关键信息。
云备份具有多项优势，包括：
- 即时可用性：借助云备份，您的数据不仅存放于异地，还可即时访问，从而缩短恢复时间。无需再进行手动传输、编目和跟踪物理磁带的流程。
- 数据冗余：云到云存储确保您的备份安全地存储在可靠的云基础架构上，从而降低因硬件故障或其他灾难导致数据丢失的风险。领先云服务商拥有多个可用区域，即使某个数据中心出现停机时间，也能保证数据访问不中断。
- 简化管理：备份可以实现自动化、验证和分层，以控制成本，同时符合合规性和保留策略的要求。
- 内置不可变性：借助 Amazon S3 Object Lock API 和 Azure Blob 的不可变存储等原生 API，您可以让备份变为不可变，并将其置于 WORM（一写多读）状态，从而进一步提升数据安全性。这种级别的不可变性对于保持数据完整性、确保合规性以及防范潜在的数据泄露至关重要。
您可以根据数据保留策略设定不可变性期限，在不增加额外成本的前提下，实现并维持最高的安全性与合规性标准。本质上，这些不可变性功能能够增强您的数据防范篡改或意外更改的能力，使其成为您全面数据保护策略的重要组成部分。
Veeam 3-2-1-1-0 规则：让备份更加安全
在Veeam，我们将该规则扩展为 3-2-1-1-0。增加一个不可变副本，并确保零恢复错误。这种增强的方案为现代数据保护和业务连续性奠定了坚实的基础，并得到了Veeam Data Platform的全面支持。
在现代环境中，不可变或物理隔离副本至关重要，因为勒索软件越来越多地将备份作为攻击目标。如果您唯一的保护措施连接到您的网络，它可能会受到损害。通过确保至少有一个副本不可访问或不可更改，即使在最坏的场景下也可以恢复。
最后一个组成部分——零恢复错误，关乎信任。 备份只有在您需要时可靠地进行还原才有意义。Veeam 的 SureBackup 技术自动进行恢复验证，以确保备份是完整的、可启动的，并且随时可以还原。
Veeam 支持广泛的符合3-2-1原则的配置。以下示例突出展示了这种灵活性可用于满足该准则的几种方式。
- 利用Veeam Data Cloud Vault（专为Veeam Data Platform备份打造）实现云存储备份
- 备份于磁盘（DAS、SAN、NAS 和一体机）
- 磁带备份
- 可移动存储上的备份
- 存储快照（注意使用与生产环境分离的介质）
- 在对象存储（如公有云）和扩展式备份存储库 (Scale-Out Backup Repository™) 的容量层中进行备份
- 在公有云的冷归档存储中，使用扩展式备份存储库 (Scale-Out Backup Repository™) 的归档层备份。
- 由服务提供商托管或管理的备份，包括 Veeam Cloud Connect®
- 使用Veeam复制功能复制到另一台主机或站点
- 备份拷贝作业到其他存储位置
Veeam 的不同之处在于将该规则扩展，增加了一个 1 和 0，从而引入了不可变性和经过验证的可恢复性，帮助确保在各种事件中都能实现恢复。这种增强的规则通过更进一步的措施，提升了灵活性和安心感。
如何集成 3-2-1-1-0 规则？
正如我们所看到的，仅仅备份数据是不够的。您必须确保每个备份都是可恢复、完整且未损坏的。恢复测试至关重要，因为它确保您在面对灾难和勒索软件攻击时真正受到保护。Veeam 的 SureBackup 恢复验证是让您放心能够还原数据的绝佳方式。这并不是因为Veeam备份“不好”，而是因为某些问题只有在还原或重启时才会显现出来，可能会影响还原过程的顺利进行。
Veeam Data Cloud Vault，作为Veeam的数据存储解决方案，帮助您的备份策略符合 3-2-1-1-0 原则，同时增强对网络威胁的防御能力，简化管理并消除不可预测的成本。它提供异地、始终保持物理隔离、加密且不可变的数据副本，并与 Veeam Data Platform 完全集成。下次系统更新时请记得考虑这一方案！
灵活运用多种技术（如内部存储库、云存储库、Veeam Data Cloud Vault 等），在数据移植性至关重要的情况下也具有显著优势，例如因供应链问题需要将备份从一个地点还原到另一个地点。Veeam不仅支持此功能，还能在涉及多个厂商时显著提高数据恢复的成功率。
是时候更新您的备份策略了吗？
如果您的组织尚未制定结构化备份策略，或仍在采用基本的 3-2-1 模型，现在是时候重新审视了。实施 3-2-1-1-0 备份规则并不需要彻底重建您的基础架构。这意味着优化您的流程，并填补现代威胁所利用的安全漏洞。
Veeam通过专门针对数据弹性、网络恢复和跨平台灵活性打造的平台，帮助您实现这一目标。无论您是从磁带升级、扩展到云，还是构建容灾即服务功能，我们都与您同步发展，助力您迈向未来的数据保护。我们有充分的证据：（在 Veeam 网站上的客户案例），证明优质的服务器、存储和数据也会遇到麻烦。现在，您比以往任何时候都更需要能够掌控您的数据，以确保可恢复性。准备好让您的 3-2-1 备份策略升级了吗？让Veeam成为您的指南。探索我们的云备份解决方案，了解我们如何助力您在数字时代实现数据弹性。
常见问题解答
1.3-2-1 备份规则在当今仍然相关吗？
是的。自 2000 年代初以来，3-2-1 原则一直是数据保护的基础策略，因为它兼具简易性和高弹性。通过在不同位置和介质上建立多个副本，可以防范硬件故障、勒索软件和灾难。
2.3-2-1备份的现代版本是什么？
现代化框架是 3-2-1-1-0 规则，新增了两项关键要素：
- 还有一个副本存储在不可变或物理隔离的位置。
- 要求通过自动完整性检查和定期还原测试，实现零备份错误。
3.我可以仅使用云存储来满足两种介质的要求吗？
可以，只要它们存储在不同的设备上，并且不是相同的云服务。例如，一个副本存储在AWS S3上，另一个副本存储在Azure Blob上。不过，混合使用本地磁盘和云仍能实现更高的介质多样性。
4.3-2-1备份规则如何防范勒索软件？
在不同介质和位置分别保存备份（其中包含一个不可变或异地副本），可以防止数据被加密和数据丢失。即使活动副本因勒索软件攻击而被破坏，不可变复制副本仍可作为可靠的恢复源。