為何備份是企業命脈？
資料量呈指數增長 (TB/PB 級)，7×24 服務可用性成常態。金融、電信、醫療等關鍵領域，資料遺失意味著直接財務損失、法遵風險、品牌信譽崩塌。個人資料遺失可靠軟體救援，企業級資料遺失往往無法挽回。
三大資料損壞成因與對策
| 成因類別 | 典型案例 | 預防與緩解策略 |
|---|
| 自然災害 | 水災、火災、地震、雷擊毀損機房 | 異地冷備份 (跨城市/國家)、熱備援站點 (異地雙活)、銀行保險箱存放離線媒體 |
| 硬體故障 | 硬碟老化損壞、RAID 控制器故障、電源模組燒毀 | RAID 冗余、定期硬體巡檢、SMART 監控、熱備援磁碟、固件升級 |
| 人為/惡意 | 誤刪、勒索軟體加密、內部洩密、惡意破壞 | 最小權限原則、離線/不可變備份 (WORM)、定期演練還原、勒索軟體防護、稽核日誌 |
備份架構分層設計
第一層：本地高速備份 (RTO 最短)
- 磁碟陣列快照 + 虛擬機映像備份 (Veeam / Commvault / Veritas)
- 頻率：每小時/每 15 分鐘 (關鍵 DB)
- 保留：7~30 天，支援秒級掛載還原單一檔案/資料表/VM
第二層：異地複本 (RPO 接近零)
- 同步/非同步複寫至異地資料中心 (距離 > 50km 避免同一斷層)
- Storage Replication (SRDF / Metro Mirror / SnapMirror) 或應用層複寫 (SQL AlwaysOn / Oracle Data Guard)
- 支援計畫內/外容錯移轉，業務秒級/分鐘級恢復
第三層：長期歸檔與合規 (年單位)
- 磁帶庫 (LTO-9 18TB/捲) 或雲端冷存儲 (AWS S3 Glacier / Azure Archive / GCP Coldline)
- WORM 不可變寫入，滿足法規保存年限 (如金融 7 年、醫療 10 年)
- 定期抽樣還原驗證媒體可讀性
關鍵指標定義與目標設定
- RPO (Recovery Point Objective)：可容忍資料遺失量。核心 DB = 0 (同步複寫)，檔案伺服器 = 1 小時
- RTO (Recovery Time Objective)：業務恢復時間。核心系統 = 15 分鐘，一般應用 = 4 小時
- RTPO (Recovery Time Point Objective)：特定時間點恢復能力 (如月末結帳前狀態)
演練與治理
- 季度辦理全盤災難恢復演練 (DR Drill)，含網路切換、DNS 變更、應用啟動驗證
- 建立「備份狀態儀表板」：成功率、耗時、容量趨勢、異常告警
- 文件化 Runbook：各系統還原步驟、負責人、聯繫窗口、決策樹
- 納入 ISO 27001 / SOC 2 / 金融業資安法規稽核範疇
新興技術趨勢
- 不可變備份：Object Lock / WORM 防禦勒索軟體加密備份檔
- 即時 CDP (Continuous Data Protection)：寫入級日誌重放，RPO 接近 0
- 雲原生備份：Kubernetes 資源備份 (Velero)、Serverless 架構備份
- AI 輔助異常偵測：備份量暴增/驟減自動告警，預判勒索軟體活動
