異地備份輪換實務：3-2-1 做齊之後，兩隻外置硬碟點換先真正安全

引言：3-2-1 做齊，點解仲要講輪換？

好多人都聽過 3-2-1 備份規則：三份副本、兩種媒介、一份異地。呢個規則本身冇錯，詳細解說見《3-2-1 備份規則》。但現實入面有一個問題，規則本身冇答你：嗰份「異地備份」點樣長期維持？買多隻外置硬碟、備份一次、放喺屋企另一間房，嗰下你確實有一份異地備份；三個月之後，你仲有冇？隻碟入面嘅資料係三個月前定三日前？隻碟仲讀唔讀得到？你仲記唔記得加密密碼？

輪換制要解決嘅，正正就係「一次過」同「長期維持」之間嘅差距。輪換唔係一個新規則，而係令異地備份長期有效嘅一套習慣：兩隻碟交替使用，定期交換位置，定期驗證，定期記錄。呢篇嘅結構係咁：第一節講輪換要解決邊三個問題；第二節講兩隻碟輪換制點行；第三節講標籤點寫；第四節講隻碟放邊度先叫真正異地；第五節講加密同密碼保管；第六節講輪換碟嘅還原驗證；第七節講五個最常見失誤；第八節畀你一個月行事曆同小企版做法。價錢口徑先講明：維修同備份設定收費視乎機型同工作範圍，一律檢測後報價，呢篇唔寫任何具體金額。

第一節：輪換要解決的三個問題

問題一：異地變同地。異地備份嘅價值，來自佢同原機唔喺同一個災難範圍入面。火災、水浸、入屋盜竊、成間屋停電燒壞電器，呢啲事件一次過影響同一個地點入面所有嘢。如果你話嗰隻係異地碟，但長期放喺書房隔離個櫃，或者放喺同一部電腦隔離，咁佢喺災難面前同原機冇分別——異地呢個名仲喺度，異地嘅保護已經冇咗。輪換制嘅第一個作用，就係用「定期交換位置」呢個動作，迫你保持一隻碟真係喺第二個地方。

問題二：備份愈舊，價值跌得愈快。一份三個月前嘅備份，喺災難嗰陣仍然有用，但中間三個月新增、修改過嘅文件全部冇晒。備份嘅新舊程度，取決於你幾耐做一次完整輪換——唔係你幾耐撳一次備份掣。好多人嘅備份軟件每日都自動備份去同一隻碟，但嗰隻碟長期插喺電腦隔離，咁每日備份只係解決咗「新舊」問題，冇解決「異地」問題。輪換制要同時顧兩樣：備份要新，而且異地嗰份都要新。

問題三：冇驗證過嘅備份，唔知得唔得。外置硬碟會老化、會跌壞、會靜靜哋出現壞區；備份任務會靜靜哋失敗——例如目標碟滿咗、排程停咗、軟件更新之後設定走咗。呢啲問題唔會主動通知你，通常要到你真正需要還原嗰日先爆出嚟。還原測試嘅三級驗證方法，見《備份還原測試》第二節；輪換制入面嘅驗證，應該變成換碟嗰陣順手做嘅固定動作，唔好靠記性。

第二節：兩隻碟輪換制點行

最簡單又做得到嘅輪換制，係兩隻碟制，姑且叫佢哋做 A 碟同 B 碟。規則只有四條：第一，除咗換碟途中嗰段短時間之外，任何時間都有一隻碟喺屋企以外嘅地方；第二，任何時間都有一隻碟喺屋企做緊最新備份；第三，定期交換兩隻碟嘅位置；第四，每次交換嗰陣做一次簡單驗證。

一個做得到嘅節奏係每星期換一次。舉一個具體例子：星期一晚，A 碟喺屋企做備份，B 碟喺辦公室（或者其他異地）。星期日晚或者下星期一朝早，你將 A 碟帶去辦公室，將 B 碟帶返屋企；返到屋企之後，B 碟接上電腦做新一輪備份。如此循環，異地嗰隻碟嘅資料永遠唔會舊過大約一個星期，屋企嗰隻碟就係最新。呢個節奏唔係硬性標準——重點唔係星期一抑或星期五，而係固定日子、固定動作，唔好靠「記得先做」。

換碟嗰陣，建議跟住呢個步驟清單：第一步，喺電腦上面安全退出舊碟，唔好直接拔線；第二步，檢查備份軟件最近一次任務係咪成功完成（唔好假設成功，要親眼睇記錄）；第三步，將舊碟放入保護套，帶去異地；第四步，將異地帶返嚟嗰隻碟接上電腦，確認電腦認得到、容量同標籤都啱；第五步，開始新一輪備份，並且睇住頭幾分鐘冇報錯先離開；第六步，喺輪換記錄寫低日期、邊隻碟去咗邊、備份任務結果。六步寫出嚟好似好長，換碟動作本身一般只需幾分鐘（唔計備份完成嘅時間）。

有兩點要特別留意。第一，換碟頻率應該跟住你嘅資料變化速度調整：每日都改緊重要文件嘅人，一星期換一次可能已經太疏，可以考慮一星期換兩次，或者用三隻碟制；資料變化好慢嘅人，兩星期換一次都可能足夠。決定頻率嗰陣，問自己一個問題：如果今日成間屋嘅嘢冇晒，我接受損失幾多日嘅資料？答案就係你輪換間隔嘅上限。第二，輪換碟同日常備份碟要分開諗：日常自動備份可以繼續每日做去屋企嗰隻碟，輪換制處理嘅係「異地嗰份幾時更新」呢個問題，兩者唔係互相取代，而係分工。

第三節：標籤點寫，換碟嗰陣先唔會拗

輪換制最容易出事嘅地方，往往唔係技術，而係認錯碟。兩隻同品牌、同容量、同顏色嘅外置硬碟放埋一齊，冇標籤嘅話，你根本分唔到邊隻係 A、邊隻係 B。認錯碟嘅後果可以好實際：你以為帶咗最新嗰隻去異地，其實帶咗舊嗰隻；你以為異地嗰隻係上星期備份，其實係兩個月前嗰隻。

一個有用嘅標籤，應該包括四樣嘢：碟號（例如 A、B，或者 01、02）、上次完整備份日期、備份內容範圍（例如「全機」定係「文件夾」）、加密狀態（例如「已加密」）。標籤應該貼喺碟身同保護套兩處——淨係貼保護套唔夠，因為碟同套好容易分開。標籤要用實體貼紙，唔好只靠電腦入面嘅磁碟區名稱：電腦認得到嘅名稱，喺你手拎住隻碟嗰陣幫唔到你。

除咗碟身標籤，仲要有一份輪換記錄。記錄唔使複雜，一張紙或者一個記事本檔案就夠，每次換碟寫一行：日期、邊隻碟由邊度去邊度、備份任務結果、驗證結果。呢份記錄有兩個作用：第一，你一眼睇得出異地嗰隻碟有幾舊；第二，萬一你唔喺度，屋企人或者同事跟住記錄都可以知道邊隻碟係最新、應該用邊隻還原。記錄本身唔應該只放喺電腦入面——如果部電腦出事，記錄就同部機一齊冇晒；紙本記錄可以放喺異地碟嘅保護套入面，或者用一個同備份分開嘅地方保存。

第四節：隻碟放邊度，先叫真正異地

「異地」嘅定義唔係距離，而係災難範圍。同一幢大廈唔同單位、同一屋企唔同房間，喺火災、水浸、大廈停電呢類事件面前，好多時都算同一個範圍。真正嘅異地，應該係另一個地點：辦公室、親戚屋企、信得過嘅朋友屋企，或者租用嘅儲存空間。揀地點嗰陣，除咗距離，仲要諗四樣嘢。

第一，環境：香港天氣潮濕，隻碟長期放喺潮濕、焗熱、近窗會曬到太陽嘅地方，對硬碟同電子零件都唔好。理想係陰涼、乾爽、唔會直接曬到太陽、唔會畀水濺到嘅地方；保護套本身應該有基本防撞同防潮作用。第二，保安：異地地點應該係你信得過、唔會隨便畀陌生人掂到嘅地方；隻碟本身應該加密（見第五節），咁就算隻碟遺失，入面嘅資料都唔會直接畀人睇到。第三，可達性：異地地點應該係你輪換嗰陣順路去到嘅地方——如果你每星期都要專登搭一個鐘車先去到，個制度好快就會斷。第四，獨立性：異地地點唔應該同你屋企用同一個單位／同一幢樓嘅供電迴路同內聯網——例如話，辦公室同屋企喺大廈級停電或者內聯網事故面前係互相獨立嘅，呢個先係異地嘅意義。

有一個常見誤解要講明：將隻碟放喺車入面唔係好主意。車廂夏天可以非常焗熱，冬天又可以好凍，日夜溫差大，而且車輛本身有被盜風險。另一個誤解係「放喺公司抽屜就等於安全」——公司抽屜解決咗地點問題，但如果隻碟冇加密，而公司有其他人可以打開個抽屜，資料保安問題仲喺度。地點同加密要一齊做，缺一不可。

第五節：加密開著先離開屋企，密碼同碟分開保管

異地碟同屋企碟有一個根本分別：屋企碟長期喺你眼皮底下，異地碟會離開你嘅控制範圍一段時間——可能放喺辦公室抽屜，可能喺你袋入面搭車。所以規則好簡單：隻碟離開屋企之前，一定要已經加密。加密唔係輪換之後先諗嘅附加步驟，而係輪換制嘅前置條件。

加密之後，下一個問題就係密碼點保管。密碼絕對唔可以同隻碟放埋一齊——寫喺貼紙上面貼喺碟身、放喺保護套入面嘅紙仔、寫喺輪換記錄同一頁，全部都係將鎖匙同鎖放埋一齊，隻碟遺失嗰陣密碼就一齊遺失。正確做法係密碼同碟分開：密碼用你平時信得過嘅密碼管理方法保存，輪換記錄只寫「已加密」，唔寫密碼本身。如果你同屋企人或者同事共享輪換責任，密碼嘅交接方法要預先講定——例如話，由邊個人保管、邊個情況下可以攞到、密碼更改之後點通知。呢啲安排平時覺得多餘，真正需要還原嗰日就會發現：密碼唔見，加密備份等於冇備份。

仲有一點：加密設定本身都要定期驗證。換碟驗證嗰陣，唔好淨係睇電腦認唔認得到隻碟，仲要確認加密狀態仲喺度——例如話，隻碟喺另一部電腦上面係咪仍然要求密碼先讀得到。備份軟件更新、系統重裝、換新電腦，都有機會喺你唔知情之下改咗加密設定；驗證嘅目的就係及早發現呢啲靜靜哋嘅變化。

第六節：輪換碟嘅還原驗證，換碟嗰陣順手做

輪換制入面嘅驗證，唔需要每次都做完整還原——完整還原費時，而且有機會覆蓋現有資料。一個做得到嘅分級做法係咁：每次換碟嗰陣，做第一級驗證：確認隻碟認得到、備份任務記錄顯示成功、隨機抽一兩個檔案還原去臨時資料夾再開嚟睇。每月一次，做第二級驗證：抽一個資料夾，還原去一個臨時位置（唔好直接覆蓋原檔），確認檔案數量同內容都啱。每年或者換電腦、換備份軟件之後，做第三級驗證：完整還原測試，確認成個備份真係用得。呢個分級概念借用《備份還原測試》第二節嘅三級驗證，頻率因應輪換制加密咗（第一級每次換碟、第二級每月，而舊文係第一級每月、第二級每季）；第八節嘅「每季」係檢查輪換記錄，唔係第二級驗證。嗰篇有更詳細嘅步驟同失敗處理。

驗證嗰陣有一個原則：還原測試永遠唔好直接覆蓋你而家用緊嘅檔案。正確做法係還原去一個新資料夾或者另一隻碟，確認無誤之後先再決定點處理。另一個原則係：驗證失敗本身就係一個結果，唔好當佢冇發生——驗證失敗嗰陣，要即刻記低、即刻處理：可能係隻碟開始老化，可能係備份任務設定走咗，可能係加密設定有問題。驗證嘅價值唔在於「每次都通過」，而在於「失敗嗰陣你即刻知」，而唔係等到真正災難嗰日先知。

第七節：五個最常見輪換失誤

失誤一：兩隻碟長期同放一處。呢個係最常見、亦最諷刺嘅失誤：買咗兩隻碟做輪換，但因為「一時方便」，兩隻碟長期一齊放喺屋企，輪換名存實亡。對付方法好簡單：換碟日寫入行事曆，換碟動作同另一個固定習慣綁埋一齊（例如話，每星期返工嗰日帶碟），唔好靠記性。

失誤二：輪換碟從未驗證還原。隻碟每星期帶出帶入，但從來冇試過由嗰隻碟還原任何檔案。備份任務顯示「成功」，唔等於還原一定得——任務成功只係話「寫入完成」，唔係話「讀返出嚟無誤」。對付方法見第六節：每次換碟抽查檔案，每月抽查資料夾。

失誤三：標籤不清，認錯碟。兩隻碟外表一樣、冇標籤、冇記錄，換碟嗰陣憑感覺拎。對付方法見第三節：碟身＋保護套雙標籤，加一份輪換記錄。

失誤四：加密密碼同碟放埋一齊，或者根本冇人記得密碼。前者係將鎖匙交埋畀賊，後者係將自己鎖喺門外。對付方法見第五節：密碼同碟分開保管，交接方法預先講定。

失誤五：隻碟用壞咗都唔知，仲繼續輪換。外置硬碟係消耗品：成日帶出帶入、撞擊、插拔，都會加速老化。如果你發現隻碟成日要插幾次先認得到、備份速度突然慢好多、成日出現讀取錯誤，呢啲都係值得認真對待嘅訊號，唔好當佢「間中一次」。輪換制入面應該有一條規則，例如：任何一隻碟連續兩次驗證有問題，就停用嗰隻碟、換新碟，唔好等到完全讀唔到先處理。舊碟點處置，入面有資料嘅話要先考慮資料銷毀，唔好直接掉或者送畀人。

第八節：一個月輪換行事曆，同小企版做法

將上面所有嘢濃縮成一個月嘅行事曆，大概係咁：每星期固定一日換碟（例如星期一），每次換碟做六步清單＋第一級驗證；每月第一個換碟日，加做第二級驗證（抽一個資料夾還原去臨時位置）；每季檢查一次輪換記錄——異地碟最舊有幾舊？有冇邊次換碟跳咗？標籤有冇甩？密碼保管方法有冇變？每年一次，做第三級完整還原測試，或者喺換電腦、換備份軟件之後即刻做一次。

小企或者幾個人共用備份嘅情況，輪換制要多兩樣嘢。第一，責任人要寫明：邊個負責換碟、邊個負責驗證、邊個人唔喺度嗰陣邊個頂上。冇寫明責任人嘅制度，通常最後會變成「人人都以為有人做」。第二，碟數可以加到三隻：兩隻輪換＋一隻長期放喺更遠嘅異地（例如公司以外嘅地點），每月先換一次。碟數愈多，管理成本愈高，所以小企版嘅重點唔係碟愈多愈好，而係責任同記錄寫得夠清楚，制度先維持得到。

最後總結一句：3-2-1 話你知「要有異地備份」，輪換制話你知「點樣令異地備份一直都在」。兩隻碟、固定日子、雙標籤、加密分開保管、換碟順手驗證——做到呢五樣，你嘅異地備份先至唔係買嗰日先存在，而係你需要嗰日都仲存在。

常見問題

Q1：兩隻碟夠唔夠？使唔使三隻？
A：對大多數家庭同個人用戶嚟講，只要準時換碟，兩隻碟輪換已經可以做到「有一隻喺異地、異地嗰隻唔會舊過一個輪換週期」。三隻碟嘅好處係多一重保障（例如一隻碟壞咗仲有另一隻異地碟），代價係管理成本更高。決定之前，先問自己：兩隻碟制你係咪已經做到風雨不改？做唔到嘅話，加多隻碟只會令制度更複雜，唔會令佢更穩陣。

Q2：輪換間隔應該幾耐？
A：睇你接受損失幾多日嘅資料。每日都改緊重要文件嘅人，一星期換一次可能已經太疏；資料變化好慢嘅人，兩星期換一次都可能足夠。間隔唔係愈短愈好——短到你做唔到嘅間隔，等於冇間隔。揀一個你長期做到嘅間隔，再寫入行事曆。

Q3：雲端備份可唔可以代替異地碟輪換？
A：雲端備份本身已經係一種異地備份，對於好多人嚟講已經足夠。但雲端備份有自己嘅限制，例如版本保留期有限制（見《3-2-1 備份規則》關於雲端版本保留嘅部分）、還原大量資料需要時間同頻寬。實體碟輪換同雲端備份唔係互相取代，而係可以互補——最重要係你清楚自己每一份備份嘅角色，唔好以為「有雲端同步就等於有備份」，同步同備份嘅分別見嗰篇第三節。

Q4：換碟嗰陣發現備份任務失敗咗，點算？
A：首先唔好慌，亦唔好即刻將隻碟帶走——先搞清楚失敗原因：係碟滿咗、排程停咗、定係碟本身有問題？處理好之後，重新做一次完整備份，確認成功先再帶去異地。如果隻碟本身有讀取錯誤，考慮停用嗰隻碟、換新碟，唔好用一隻有問題嘅碟做你唯一嘅異地備份。還原測試失敗嘅詳細處理，見《備份還原測試》第四節。

Q5：加密密碼唔見咗，點算？
A：老實講，加密密碼唔見，嗰份加密備份好大機會讀唔返。呢個唔係嚇你，而係加密本身嘅設計：冇密碼就冇辦法解密。所以密碼保管要喺輪換制開始嗰日就安排好，唔好等到需要還原嗰日先發現密碼唔見。已經唔見密碼嘅話，唯一實際嘅補救係即刻用而家仲讀得到嘅資料做一份新嘅備份（用新密碼、新制度），舊嗰份就當佢已經失效。

搵 CentralComputer 幫手

備份制度點設計先啱你嘅資料量同使用習慣、輪換碟驗證嗰陣發現讀唔到、或者想先問清楚檢測流程？歡迎搵我哋檢測。收費一律檢測後報價，唔會未睇過部機就開價。

電話：+(852) 2115 9219　|　WhatsApp：+(852) 6558 6806
地址：香港九龍觀塘開源道 55 號開聯工業中心 A 座 712 室
營業時間：星期一至六 10:00–19:00