你以為有備份，其實冇：香港家庭／小企 3-2-1 備份落地指南
引言：你而家算唔算有備份？先做三個自測
唔好急住睇咩係 3-2-1。先問自己三條問題，答完你就知自己而家處於邊個位置：
- 如果你部電腦聽日開唔到，你最重要嘅檔案喺邊度仲有一份？係咪同部電腦唔同裝置、唔同地點？
- 你最近一次「將備份還原出嚟、開嚟睇，確認內容啱」係幾時？如果從來冇試過，咁你擁有嘅唔係備份，係「希望」。
- 如果你唔小心刪除咗一個檔案，或者檔案俾勒索軟件加密咗，你可唔可以返去尋日、甚至上星期嗰個版本？
好多人三條都答唔到，或者答完先發現：原來自己所謂嘅「備份」，只係將檔案同步去雲端；只係搬咗去同一個硬碟嘅另一個分割區；或者只係買咗個 NAS 就以為萬事大吉。呢篇文嘅目的，就係將呢啲誤解逐個拆開，再俾一張香港家庭同小企今晚就做到嘅落地清單。站上已有文章講過 3-2-1 嘅定義，呢篇唔會再用半篇重複定義，而係集中講「點落地做、點驗證、點避開陷阱」。
3-2-1 唔係口號，係三個分工
3-2-1 規則由美國攝影師 Peter Krogh 提出，源自保護數碼相片，之後成為資訊科技界通用做法。佢嘅三個數字，各自防一種唔同嘅失去資料方式，係疊加嘅，唔係三選一：
| 數字 | 意思 | 防邊種失去資料方式 |
|---|---|---|
| 3 | 至少三份副本：原檔加兩份備份 | 單一備份本身都可以壞、唔見、被加密；一份備份唔夠 |
| 2 | 至少兩種唔同儲存媒體：例如內置硬碟加外置硬碟，或者本地硬碟加雲端 | 同一種技術、同一類故障一次過消滅晒所有副本 |
| 1 | 至少一份異地保存：放喺同主機唔同嘅物理地點 | 火災、水浸、盜竊、成個地點受災等「地點級」事故 |
要講明：冇任何方案可以保證 100% 唔會唔見資料；3-2-1 係減低風險，唔係消除風險。勒索軟件時代，業界仲有一個加強版 3-2-1-1-0：多一份離線、氣隙隔離或者不可變副本（即係攻擊者就算攞到管理員權限都改唔到、刪唔到、加密唔到嗰份），加一個還原測試零錯誤（即係經過測試證實還原到，唔係淨係睇備份軟件顯示「完成」）。呢個係加強版，唔係話「3-2-1 已經過時」；先做好 3-2-1，再諗加強版。
最危險嘅誤解：同步唔等於備份
如果成篇文只記得一樣嘢，就係記呢樣：同步唔等於備份。
同步嘅工作係「令所有副本保持一致，愈快愈好」。你刪除檔案，同步會喺所有地方刪除；勒索軟件加密檔案，同步會將加密版上傳；檔案損壞，損壞版會傳去所有裝置。同步係一面鏡，鏡會照出你嘅錯誤。真正備份係歷史檔案，同工作環境隔離，可以返去之前嗰個正確版本。
好多雲端儲存服務嘅廣告會寫「檔案自動備份去雲端」，令人誤會同步就等於備份。OneDrive、Google Drive、Dropbox、SharePoint 呢類服務，本質係同步工具。微軟 365 採用「共同責任模式」：微軟負責平台可用性同基礎設施，客戶自己負責自己嘅資料保護；內置嘅回收站、保留政策、版本紀錄只係短期恢復手段，唔係備份。同步可以係其中一層，但必須另有獨立、版本化、唔會被同步覆蓋嘅備份。
三份副本點樣分工：揀一個組合起步
唔好一次過推三種組合。按自己情況，揀一種起步，做咗先。
組合 A — 香港家庭最低可行組合（最易起步）
| 副本 | 位置 | 角色 |
|---|---|---|
| 第 1 份 | 電腦／手機本身 | 正在用嘅原檔 |
| 第 2 份 | 外置硬碟（備份完就拔走） | 本地快速還原，唔依賴上網 |
| 第 3 份 | 雲端備份（獨立版本、唔只係同步） | 異地，防屋企火災／水浸／盜竊 |
組合 B — 香港小企／一人公司／小辦公室組合
| 副本 | 位置 | 角色 |
|---|---|---|
| 第 1 份 | 主機／伺服器／日常工作電腦 | 原檔 |
| 第 2 份 | 本地 NAS 或外置硬碟（辦公室內） | 快速還原日常誤刪、硬件故障 |
| 第 3 份 | 雲端備份（獨立帳戶、獨立憑據、版本化） | 異地，有助減低辦公室災難同勒索軟件造成全部資料損失嘅風險 |
注意：NAS 放喺同電腦同一間房、同一辦公室，唔算異地，最多只算「本地第二份」。火災、水浸、盜竊一嚟，兩份一齊冇晒。
組合 C — 離線輪換組合（防勒索軟件相對穩陣嘅平價做法之一，業界一般做法）
準備兩個外置硬碟輪流用：一個喺屋企／辦公室做緊備份，另一個放喺唔同地點（例如另一間屋、公司另一個地點、親友屋企——必須經對方同意）。每次備份完，即刻拔走、斷開連接，唔好長插。重點係輪換加拔走加異地三個動作，缺一個都唔算離線。外置硬碟「插住做備份、做完拔走、鎖入抽屜」係一種低技術氣隙隔離；唔做備份嗰陣要斷開外置硬碟，因為勒索軟件如果接觸到硬碟，一樣可以刪除或加密埋備份。
雲端版本保留有限制，唔好當無限期
雲端同步有版本紀錄，唔等於無限期備份。以下限制係據業界整理，各計劃可能有差異，要以你自己帳戶實際顯示為準，唔好背誦某個日數當保證：
- OneDrive：據業界整理，個人版版本保留預設為 30 日（最多 500 個版本），商業版最多 500 個版本；「還原」功能有 30 日窗口嘅講法，見於微軟問答區討論。版本保留以你自己帳戶實際設定為準，唔好背誦某個數字當保證。
- Google Drive：Google 原生檔案（Docs／Sheets／Slides）版本紀錄保存期較長；非 Google 原生檔案（例如 PDF、Word、Excel、相片、影片等上傳檔案）嘅修訂有較嚴格限制：據業界整理，最多保留 100 個修訂，而超過 30 日嘅舊修訂會自動刪除。Drive 亦有將個別版本標示為永久保留功能，但每檔案永久保留版本有上限，而且會計入儲存配額。
- iCloud：已刪除檔案可以喺「最近刪除」或 iCloud.com「資料回復」入面還原，公開整理普遍講係最長 30 日。iCloud 亦有版本瀏覽功能，但具體保留期因檔案類型同設定而異。唔好假設「iCloud 會自動備份晒你所有嘢」——要檢查邊啲資料夾有開 iCloud Drive、邊啲冇，冇入 iCloud 資料夾嘅檔案，iCloud 唔會幫你備份。
- Dropbox：同樣係同步工具；標準計劃版本紀錄一般講係 30 日，延長版本紀錄屬於付費功能。版本紀錄有期限，詳情以帳戶計劃為準。
雲端帳戶本身都係單點故障：帳戶被盜、被鎖、憑據遺失，一樣可以令你攞唔返資料。要獨立保留還原途徑。
另外五個常見誤解，逐個拆
誤解一：只有單一備份就夠
單一備份本身都可以壞、可以唔見、可以被加密。至少兩份備份，加埋原檔，一共三份。
誤解二：以為 RAID／NAS 就等於備份
RAID 係為咗「硬碟壞咗都繼續用到」，唔係為咗「還原舊版本」。你刪除檔案，RAID 會即刻喺所有硬碟刪除；檔案損壞，損壞版會鏡像去所有硬碟；勒索軟件加密，加密版會寫入成個陣列。RAID 重建嗰陣，剩低嘅硬碟會承受額外負荷，期間再壞多一隻硬碟，可以導致成個陣列資料全失。RAID 可以買時間，唔可以代替備份。NAS 唔係自動等於備份，更加唔係自動等於異地備份；NAS 本身都會壞、都會被勒索軟件入侵。NAS 需要另外一份獨立備份。
誤解三：將備份搬去另一個分割區，就當係備份
同一隻硬碟、同一部電腦嘅另一個分割區，同原檔共享同一個硬件、同一個電源、同一個意外。硬碟一壞，兩個分割區一齊冇晒。備份必須喺唔同裝置，最好仲要唔同地點。
誤解四：備份鎖匙唔見咗都唔怕
備份本身完好，但你開唔到鎖，一樣等於冇備份。情景包括：電腦、電話、外置硬碟同時唔見；驗證應用程式資料冇備份；備份軟件帳戶密碼唔見。將還原所需嘅憑據、還原碼、加密金鑰，用獨立、安全嘅方法保存喺同受保護裝置分開嘅地方；定期檢查仲攞唔攞到。唔好將密碼寫喺便利貼貼喺屏幕隔籬。
誤解五：以為「雲端平台會幫我備份晒」
微軟 365 唔會自動幫你做完整備份；佢提供嘅係平台可用性、複寫、回收站、保留政策等短期保護，唔係獨立、長期、可還原到指定時間點嘅備份。Google Workspace 亦有類似限制。如果你公司主力用 Microsoft 365 或 Google Workspace，要另外檢查雲端入面嘅電郵、檔案、協作資料有冇獨立備份，唔好假設平台本身就係備份。
仲有一個漏網位：備份範圍漏咗嘢。常見漏網位包括桌面以外嘅資料夾、外置硬碟入面嘅檔案、手機相片、電郵、業務系統資料庫、設定檔、唔喺預設資料庫入面嘅專案資料夾。定期檢查備份軟件嘅「包括／排除」清單，確認重要資料夾真係有入；用下面嘅還原抽查去證明。
備份幾密？版本留幾耐？用兩個問題決定
唔好問「幾耐備份一次最好」，要問兩個白話問題：
- 你可以接受唔見幾耐之前嘅工作？即係 RPO（可接受失去幾多資料）。如果你今日打咗成朝文件，下晝部機死咗，你可唔可以接受唔見成朝嘅嘢？如果唔可以，每日備份一次就唔夠。業界一般建議：有經常改動嘅資料，建議每日至少備份一次；正在頻繁修改嘅檔案，可以每小時備份。
- 出事到恢復返工，可以接受幾耐？即係 RTO（要幾快恢復返工）。例如 4 個鐘內要還原到可以做嘢，咁備份方案就要做到 4 個鐘內還原到。
| 檔案類型 | 建議頻率 |
|---|---|
| 每日有改動嘅檔案 | 每日自動備份 |
| 每小時都有改動嘅工作檔案 | 每小時版本 |
| 好少改動嘅封存檔案 | 改動先備份，唔使日日全抄 |
版本保留期同備份頻率係兩回事：頻率高，決定「可以返去幾密嘅時間點」；保留期長，決定「可以返去幾耐之前」。版本保留嘅目的，唔係為咗「儲多啲」，而係為咗「可以返去未出事嗰個時間點」。勒索軟件可以在網絡入面潛伏一段時間先發作，如果只保留最近一份備份，嗰份可能已經受感染。建議：家庭至少保留 30 日版本，重要相片同文件保留更長；小企至少可以還原到 7 日之前，重要業務資料保留更長，並配合合約或法例保留要求（具體保留年期因行業同合約而異，以你嘅合約／行業要求為準，如有疑問請查詢專業意見）。保留期愈長，儲存空間需求愈大，要預留空間。靠記性手動備份，好易唔記得；用軟件排程自動備份，設定失敗提示，慳水慳力。
Windows File History 係檔案層級、版本化備份，預設備份用戶資料庫、桌面、聯絡人、我的最愛等位置；備份頻率可設定由每 10 分鐘到每日，預設一般係每小時。但佢唔係完整系統備份，唔會備份作業系統、已安裝應用程式或驅動程式。Mac Time Machine 係自動備份，保留模式一般整理為過去 24 小時每小時一份、過去一個月每日一份、之後每週一份，硬碟滿嗰陣會自動刪除最舊備份騰出空間。Time Machine 唔係開箱即用，預設係關閉，要自己接硬碟、自己開自動備份。兩者都要自己檢查備份咗邊啲資料夾、有冇排除咗重要資料夾、最近一次成功備份係幾時。
還原驗證三級：備份咗唔等於還原到
備份軟件顯示「完成」唔等於還原到。還原測試必須喺隔離測試位置做，唔好直接還原去正式系統，避免覆蓋正在用嘅資料。
第 1 級 — 抽查檔案還原（每月一次，一般家庭都做到）
- 隨機揀 2–3 個你認得嘅檔案（文件、相片、試算表）。
- 用備份軟件嘅還原功能，將佢哋還原去臨時資料夾（唔好覆蓋原檔）。
- 開嚟睇：開得到嗎？內容啱嗎？係咪你想要嗰個版本？
- 記錄：日期、還原邊份備份、結果係成功定失敗。
第 2 級 — 資料夾／時間點還原（每季一次）
- 揀一個資料夾，還原去某個舊時間點（唔好只試最新一份）。
- 檢查：保留期啱唔啱？有冇檔案靜靜哋被排除咗冇入備份？
- 測試唔同類型：個別檔案、電郵、資料庫等，唔好次次只測同一類。
- 記錄還原用咗幾耐。
第 3 級 — 完整還原演習（每年一次，或重大改動之後）
- 喺隔離環境還原成個系統，確認開得到、應用程式用到、資料齊全。
- 計時：由開始還原到可以正常工作，用咗幾耐？同自己預期嘅還原時間比較。
- 重大改動之後要加測：換備份平台、搬伺服器、重大系統升級、新增關鍵應用程式、改還原時間目標。
驗證嗰陣唔好只睇「還原到」：檔案開得到嗎？內容完整嗎？係咪正確版本？資料夾結構啱嗎？電郵附件開得到嗎？還原用咗幾耐？備份密碼、加密金鑰、還原帳戶、雙重驗證裝置係咪仲喺度？有冇記錄低今次測試結果？唔同機構對測試頻率建議唔同，重點係有固定節奏，唔好變成「從來唔驗」。
香港實況：三個落地提醒
- 面積細，同地點風險高：香港家庭同小辦公室面積細，電腦、NAS、外置硬碟好易放埋同一間房、同一張枱。呢個正正係「備份同原機放埋一齊」錯誤最易發生嘅場景。檢查下：你嘅備份硬碟係咪就喺電腦隔籬？
- 颱風季節：香港颱風指南明確指出，備份資料要放喺異地，以防實體電腦或裝置因颱風受損或無法使用。喺颱風季節之前，檢查一次異地備份。
- 小企冇專職人員：香港小企好多時冇專職資訊科技人員，備份要自動化加失敗提示，唔好靠老闆記性。設定一次、自動運行、失敗有人知。小企備份入面可能有客戶個人資料，備份要加密，備份帳戶要用獨立憑據同雙重驗證，唔好將客戶資料放喺冇加密嘅外置硬碟。至於資料保留年期等具體法例要求，以你嘅合約／行業要求為準，如有疑問請查詢專業意見。
今日就做嘅行動清單
- 寫低「邊啲資料喺邊度」：列出值得備份嘅資料（家庭：仔女相、結婚相、家庭影片、重要文件；小企：客戶紀錄、財務同出糧資料、電郵、業務系統資料庫）。
- 揀一個組合（A／B／C）起步，設定自動備份，唔好靠記性。
- 檢查備份範圍：有冇重要資料夾俾排除咗？手機相片、電郵、桌面以外嘅資料夾入咗未？
- 做一次第 1 級驗證：還原 2–3 個檔案去臨時資料夾，開嚟確認。
- 將還原所需憑據分開保存，檢查仲攞唔攞到。
做齊呢五樣，你先至算係「有備份」。其餘嘅，係持續做嘅習慣，唔係一次過嘅工程。
相關文章
資料來源
- Computer Weekly — 3-2-1 規則定義、Peter Krogh 提出：https://www.computerweekly.com/feature/The-3-2-1-backup-rule-Has-cloud-made-it-obsolete?ref=filebase-blog
- SentinelOne — 3-2-1 定義、Krogh《The DAM Book》：https://www.sentinelone.com/cybersecurity-101/cybersecurity/3-2-1-backup-strategy/
- AvePoint — 3-2-1 定義、3-2-1-1-0、勒索軟件針對備份：https://www.avepoint.com/blog/backup/what-is-the-3-2-1-backup-rule
- NovaBACKUP — 3-2-1 定義、Sophos 數字經引用：https://www.novabackup.com/blog/how-to-follow-a-3-2-1-backup-rule
- Wahaya IT — CISA 中小企基線、備份清單、加密／獨立憑據／雙重驗證：https://www.wahayait.com/tech-tip/best-practices-for-secure-data-backup/?et_blog
- Valont — 3-2-1 三條規則疊加、3-2-1-1-0、零錯誤驗證：https://www.valont.com.au/insights/backup-strategy-the-3-2-1-rule-every-business-should-follow
- WhyNowDaily — 家庭三份副本、外置硬碟斷開、同步唔等於備份：https://www.whynowdaily.com/guides/three-two-one-backup-rule-personal-files.html
- Synology Blog — 同步唔等於備份、Microsoft 365 共同責任模式：https://blog.synology.com/immutable-backup/
- Veeam — Microsoft 365 共同責任模式：https://www.veeam.com/blog/microsoft-365-backup-gaps.html
- Acronis — Microsoft 365 可用性唔等於備份：https://www.acronis.com/en-gb/blog/posts/office-365-backup-your-responsibility/
- Overdrive Tools — Google Drive 原生 vs 非原生檔案版本保留：https://www.overdrive.tools/blog/organize/google-drive-version-history
- iA Writer — iCloud 刪除檔案還原、版本瀏覽：https://ia.net/writer/support/help/versions-and-backups/backups-mac
- Kaspersky — NAS 保安設定、雲端版本紀錄：https://www.kaspersky.co.uk/blog/preventing-ransomware-attacks-on-backups-of-home-users/30200/
- MakeUseOf — File History 唔係完整系統備份：https://www.makeuseof.com/the-windows-feature-that-could-save-your-lifes-work-is-off-by-default/
- ProvalTech — 還原測試頻率、隔離測試：https://www.provaltech.com/blog/backup-restore-testing/
- iFeelTech — 小企還原測試節奏表：https://ifeeltech.com/blog/backup-restore-testing-small-business-guide
- ITAdon — 每日最少備份一次、RPO／RTO 定義：https://itadon.com/blog/implementing-the-3-2-1-backup-strategy/
- BlinkDisk — 同步 vs 真備份：https://blinkdisk.com/blog/sync-vs-backup
- Howden Group — 香港颱風指南：備份資料要放異地：https://www.howdengroup.com/hk-en/insights/Survival-guide-for-businesses-during-typhoon-season
- NinjaOne — RAID 唔等於備份：https://www.ninjaone.com/blog/raid-vs-backup-why-raid-is-not-true-data-protection/
未標明來源嘅歸納，已喺文中標明為「業界一般做法」；標明「據業界整理」嘅項目，請以自己帳戶實際顯示或來源最新公佈為準；標明「未證實」嘅項目，請勿當成定論。
常見問題
同步同備份有咩分別？我用緊 Google Drive／OneDrive，算唔算有備份？
唔完全算。同步係令所有副本保持一致：你刪除檔案，同步會喺所有地方刪除；勒索軟件加密檔案，同步會將加密版上傳。真正備份係歷史檔案，同工作環境隔離，可以返去之前嗰個正確版本。同步可以係其中一層，但必須另有獨立、版本化、唔會被同步覆蓋嘅備份。
雲端備份好定外置硬碟好？
兩者防嘅嘢唔同，唔係二選一。外置硬碟備份完就拔走，本地快速還原，唔依賴上網；雲端備份係異地，防屋企火災、水浸、盜竊。3-2-1 要求兩者都有：本地一份加異地一份。雲端版本保留有期限，要以自己帳戶實際顯示為準。
NAS 係咪就等於備份？買咗 NAS 係咪唔使再備份？
唔係。NAS 喺同一地點，只係本地儲存；NAS 本身都會壞、都會被勒索軟件入侵。RAID 更加唔係備份——刪除、損壞、加密都會鏡像去成個陣列。NAS＋RAID 之外，仍然要有獨立備份（雲端或離線硬碟）。
備份要幾耐做一次？點樣先唔使靠記性？
用「你可以接受唔見幾耐之前嘅工作」嚟決定：每日有改動嘅檔案，每日自動備份；每小時都有改動嘅工作檔案，每小時版本。用軟件排程自動備份，設定失敗提示，唔好靠記性手動備份。
點樣先知個備份真係用到？
做還原測試。最少每月一次：隨機還原 2–3 個檔案去臨時資料夾，開嚟確認開得到、內容啱、係想要嗰個版本。備份軟件顯示「完成」唔等於還原到；從來冇驗證過嘅備份，只係「希望」。
聯絡我們
如果你唔肯定屋企或者公司嘅備份係咪真係做到、還原到，或者想檢查備份範圍有冇漏網，歡迎聯絡 Central Computer 安排檢測。聯絡嗰陣，講低你而家用緊邊種備份方式（外置硬碟、雲端、NAS）、有冇做過還原測試、邊啲資料最唔可以唔見，檢測會順利好多。檢測後報價，等你同意先開工。
電話：+(852) 2115 9219 WhatsApp：+(852) 6558 6806
覺得這篇文章有幫助？
歡迎分享給您的朋友或同事。