本地備份與雲端備份的差異與選擇

很多人談到備份，第一個動作是買一顆外接硬碟，或者開一個雲端儲存方案。這兩個選擇都沒有錯，但如果只選一個，你仍然暴露在某種風險裡。

備份的核心問題不是「有沒有備份」，而是「在什麼情況下你需要還原，那個情況下你備份的資料還在嗎？」

---

本地備份的優點和盲點

本地備份指的是把資料備份在你自己能物理接觸到的地方——外接硬碟、NAS（網路附接儲存）、磁帶，或同一棟建築裡的另一台機器。

優點很明確：

• 不依賴網路，還原速度快
• 一次性成本，不需要月費
• 大量資料的備份和還原不受頻寬限制

盲點也很明確： 它跟你的主要資料在同一個物理位置。如果發生火災、淹水、辦公室遭竊，你的主機和備份可能一起消失。對小企業來說，這不是假設性的風險——這類事情每年都在發生。

另一個盲點是管理上的惰性。外接硬碟買了不代表有在備份，很多組織的備份計畫停在「有計畫要做」這個階段，真正出事的時候才發現上一次備份是幾個月前的事。

---

雲端備份的優點和盲點

雲端備份把資料傳到異地的伺服器上保存，Google Drive、AWS S3、Backblaze、各種雲端備份服務都屬於這類。

優點：

• 異地儲存，不受本地物理災難影響
• 隨時可以從任何地方存取
• 自動化程度高，設定好就持續在跑
• 儲存容量彈性，不需要預先買硬碟

盲點：

• 還原速度受網路頻寬限制。幾百 GB 的資料，網路不好的話可能要下載好幾天
• 有持續的費用，長期儲存大量資料成本可能不低
• 依賴第三方服務，服務商的政策、帳號安全都是潛在風險

---

3-2-1 原則：一個簡單但有效的框架

備份領域有一個被廣泛引用的原則：3-2-1。

• 3：保留 3 份資料（原始 + 兩份備份）
• 2：存在 2 種不同的儲存媒介（比如硬碟 + 雲端）
• 1：至少 1 份存在異地

這個原則的邏輯是分散風險。同一個地點的兩份備份，對抗不了火災。同一種介質的兩份備份，對抗不了某種型號的批次故障。異地備份確保本地災難不會把所有副本都帶走。

---

兩個關鍵指標：RTO 和 RPO

在規劃備份策略時，有兩個指標值得想清楚：

RPO（Recovery Point Objective，復原點目標）：如果現在系統掛掉，你能接受損失多久的資料？如果你每天備份一次，最壞情況是損失將近一天的資料，這個 RPO 是 24 小時。對某些業務來說 24 小時完全可以接受，對某些來說一小時的資料損失都無法接受。

RTO（Recovery Time Objective，復原時間目標）：系統掛掉之後，你需要在多快的時間內恢復正常運作？本地備份還原通常比雲端快，但如果備份地點也遭到損毀，本地備份就失效了。

這兩個指標決定了你的備份策略應該多積極。對資料敏感的金融或醫療系統，RPO 可能是分鐘級別，備份頻率和架構都會完全不同。

---

混合式架構：實際的做法

實務上，一個穩健的備份策略通常是本地和雲端搭配使用：

本地備份負責快速還原。系統出問題需要回滾到昨天，從本地備份拿最快，不需要等下載。

雲端備份負責災難復原。如果辦公室發生了你不敢想的意外，雲端是最後一道防線。

兩者並行的成本其實不高。一個中小型企業，本地 NAS 加上一個雲端備份方案，每個月幾百元台幣的費用可以換來兩層保護，這筆帳幾乎不需要算。

備份策略真正的風險，不是「有沒有在備份」，而是「有多久沒有測試過還原流程」。備份存在不代表還原得回來，定期測試恢復流程，比多加一層備份更重要。