「備份顯示完成」唔等於還原到：備份還原測試實戰指南

引言：最痛嘅唔係冇備份

有一個情況，比「冇做備份」更令人心痛：部機死咗，你好淡定咁話「唔緊要，我有備份」，然後打開備份——還原唔到。檔案損壞、版本唔啱、密碼唔記得、雲端嗰份原來只保留 30 日。你唔係冇努力，你係努力錯咗方向：將所有信心押咗喺一個從來冇驗證過嘅備份上面。

備份軟件顯示「已完成」嗰個綠色剔，唔係保證。有業界來源直言：如果唯一證據係成功儀表板，你仍然暴露喺風險之中；備份工作顯示「已完成」唔證明資料可用。呢個唔係危言聳聽——勒索軟件時代，連美國 CISA 嘅指引都強調要「定期測試備份完整性」，業界亦出現咗 3-2-1-1-0 呢個加強版：最後嗰個 0，就係「還原測試零錯誤」。如果你未睇過 3-2-1 備份規則點落地，先睇同系列篇：《3-2-1 備份香港落地》；呢篇集中講點樣驗證你嘅備份真係還原到。

第一節：七種「靜靜哋令備份失效」嘅情況

以下七種情況，全部係業界常見嘅真實陷阱，唔係嚇你，而係叫你逐一對住檢查：

1. 備份檔案本身損壞，但軟件照樣話「完成」。備份過程寫入時出錯、外置硬碟有壞區、傳輸中斷，都可以令備份檔唔完整。好多備份軟件只係檢查「有冇寫完」，唔檢查「寫入嘅內容啱唔啱」。唯一驗證方法，就係真係還原一次嚟睇。

2. 你備份咗嘅，唔係你以為備份咗嘅嘢。最常見：備份軟件嘅選取範圍唔包括你最重要嗰個資料夾（例如桌面、文件以外嘅 D 槽、某個外置碟）；又或者你用雲端同步，誤刪咗本地檔案，雲端跟住同步刪除——同步唔等於備份。備份係「另一個獨立副本」，同步係「兩邊保持一致」，兩回事。

3. 加密備份，但密碼／金鑰唔見咗。加密備份係好習慣，但如果你用咗加密，而密碼只係記喺腦入面、或者寫喺部已經死咗嘅機入面，嗰份備份就等於鎖死咗嘅夾萬。密碼管理同備份本身一樣重要。

4. 雲端版本保留期過咗。雲端服務嘅「還原舊版本」功能通常有保留期：OneDrive 個人版預設保留 30 日、最多 500 個版本（以帳戶設定為準）；iCloud Drive 已刪除檔案嘅還原窗口，公開整理普遍講係最長 30 日。如果你要搵嘅係三個月前嘅版本，好可能已經超出保留期。呢啲係服務條款寫明嘅限制，唔係 bug，唔好當佢係無限期保險箱。

5. 備份目標裝置本身靜靜哋壞咗。外置硬碟長期插住唔郁，唔代表佢健康。硬碟可以喺你唔知嘅情況下出現壞區、NAS 可以有硬碟離線而你冇留意通知。如果你嘅「第二份副本」本身已經壞咗，你其實得返一份。

6. 還原操作本身出錯：還原去錯位置，覆蓋咗新檔案。出事嗰陣心急，一手還原去原位置，結果覆蓋咗之後新增嘅檔案。呢個唔係備份失效，係還原流程失效——一樣咁致命。所以還原測試必須喺隔離位置做，唔好直接還原去正式系統（見第二節）。

7. 換咗平台／帳戶，舊備份開唔到。用 A 牌備份軟件做嘅映像檔，轉咗 B 牌未必開到；某個雲端帳戶做嘅備份，帳戶被鎖或者轉咗帳戶就攞唔返。備份格式同帳戶依賴，都係還原時先會浮現嘅問題。

睇完呢七點，你應該明白：備份唔係「做一次就一勞永逸」嘅動作，而係一個要定期驗證嘅系統。下面就係驗證方法。

第二節：還原測試三級驗證（由易到難）

核心原則只有一句：還原測試必須喺隔離測試位置做——還原去臨時資料夾，唔好直接還原去正式系統，避免覆蓋正在用嘅資料。跟住按三級由淺入深：

第 1 級 — 抽查檔案還原（每月一次，家庭都做到）。隨機揀 2–3 個你認得嘅檔案（文件、相片、試算表），用備份軟件嘅還原功能，還原去臨時資料夾（唔好覆蓋原檔）。開嚟睇：開得到嗎？內容啱嗎？係咪你想要嗰個版本？記低日期、還原咗邊份備份、結果成功定失敗。呢級唔測試成個系統還原，但快速、易做、唔使專業知識，已經可以捉到大部分「靜默失效」。

第 2 級 — 資料夾／時間點還原（每季一次）。揀一個資料夾，還原去某個舊時間點——重點係唔好只試最新一份。檢查兩樣嘢：保留期啱唔啱（你要嘅舊版本仲喺唔喺度）？有冇檔案靜靜哋被排除咗冇入備份？測試唔同類型：個別檔案、相片、文件，唔好次次只測同一類。記低還原用咗幾耐——呢個時間就係你真正嘅「還原時間」，唔係你估嗰個。

第 3 級 — 完整還原演習（每年一次，或重大改動之後）。喺隔離環境還原成個系統（或系統映像），確認開得到、應用程式用到、資料齊全。由開始還原到可以正常工作，計時：用咗幾耐？同你預期嘅還原時間比較。重大改動之後要加測：換備份平台、搬伺服器、重大系統升級、新增關鍵應用程式。呢級係小企應該要做嘅；家庭用戶至少要做第 1、2 級。

頻率方面，唔同機構建議唔同，重點唔係跟邊個數字，而係有固定節奏：小企建議單一檔案還原每季、資料夾／時間點還原每季、完整系統還原每年、雲端軟件（Microsoft 365／Google Workspace）還原每季；家庭可以按比例放寬，但唔好變成「從來唔驗」。將驗證日期寫入行事曆，當係同交租一樣唔可以拖嘅事。

第三節：雲端備份嘅特殊陷阱

香港好多家庭同小企主力用雲端，但雲端有佢自己嘅失效模式：

陷阱一：雲端帳戶本身就係單點故障。帳戶被盜、被鎖、密碼遺失、付款失敗被停用，一樣可以令你攞唔返資料。雲端只係將「硬碟壞」嘅風險換成「帳戶出事」嘅風險，唔係消滅風險。所以重要資料要有獨立於雲端帳戶嘅還原途徑——例如一份本地外置硬碟副本。

陷阱二：WhatsApp 備份係「封閉式」備份。香港人最多嘢喺 WhatsApp：報價對話、單據相、文件。WhatsApp 雲端備份（Android 經 Google 雲端硬碟、iOS 經 iCloud）設計目的係換機或重裝時喺 WhatsApp 入面還原，唔係俾你直接打開嚟睇；還原必須用同一個電話號碼同同一個雲端帳戶；上次備份之後新增嘅內容還原唔到。重要文件唔好只留喺 WhatsApp，要另外存入公司共用資料夾或電郵歸檔——呢個係業界一般做法。

陷阱三：手機相片「以為自動備份咗」。iCloud Photos／Google Photos 嘅自動備份要開咗先有用，要登入啱帳戶先有用，儲存空間爆咗會靜靜哋停。換機嗰陣先發現舊機啲相冇上晒雲端，係常見慘劇。定期打開雲端相簿核對，唔好假設。

陷阱四：勒索軟件會主動攻擊備份。CISA 嘅勒索軟件指引提到，勒索軟件會搵可以接觸到嘅備份，喺加密你嘅檔案之前先刪除或加密埋啲備份。所以其中一份備份要離線保存（備份完就拔走外置硬碟），或者用不可變（immutable）儲存——呢個就係 3-2-1-1-0 入面多嗰個「1」嘅意思。長期插住部機嘅外置硬碟，喺勒索軟件面前唔算係獨立備份。

第四節：還原測試失敗咗，點算？

如果你照上面做測試，發現還原唔到，唔好慌，但要跟次序處理：

第一步：唔好喺同一個位置反覆試還原。尤其係當原資料仲喺度嗰陣，反覆還原去原位置可能覆蓋正常檔案。停手，先評估。

第二步：檢查其他副本。3-2-1 嘅意義就係呢度：如果外置硬碟嗰份還原唔到，仲有雲端嗰份；如果最新嗰份壞咗，試上一份。逐份試，唔好假設「一份唔得就全部唔得」。

第三步：唔好自己用「偏方」修復備份檔。損壞嘅備份映像、打唔開嘅備份檔，自己用網上搵嚟嘅工具亂試，好可能令情況更差——同 DIY 數據恢復嘅風險一樣道理（見同系列篇《DIY 數據恢復風險》）。

第四步：評估資料價值，決定係咪搵專業協助。如果係無可替代嘅資料（公司數、多年相片、合約），而你手上嘅備份全部還原唔到，呢個時候就係要搵專業數據恢復嘅時候。記住：唔好再寫入新資料去相關裝置，避免覆蓋仲有機會救返嘅內容。收費方面，專業恢復一律係檢測後報價——因為損壞程度、儲存媒體種類、要唔要拆盤，全部要檢測先知，電話報唔到準確價。

最後一句：備份嘅終極目的唔係「有做備份」，而係「出事嗰陣攞得返」。由今日起，每月抽 10 分鐘做一次第 1 級測試，你嘅備份先至由「希望」變成「保障」。如果你唔肯定自己嘅備份設定啱唔啱，或者已經遇到還原問題，歡迎攞嚟檢測——檢測後報價，唔會未睇就開價。電話 +(852) 2115 9219，WhatsApp +(852) 6558 6806。

常見問題

Q1：我部機有開 OneDrive／iCloud 同步，算唔算有備份？
唔完全算。同步係「兩邊保持一致」：你喺本地誤刪檔案，雲端會跟住刪（雖然有 30 日左右嘅還原窗口）。真正嘅備份係獨立副本，唔會因為你本地做錯嘢而跟住消失。同步＋版本紀錄＋多一份獨立備份，先至穩陣。

Q2：還原測試會唔會整壞我而家用緊嘅資料？
只要跟原則做就唔會：還原去臨時資料夾／隔離位置，唔好直接覆蓋正式系統。唔好喺正式環境做「完整還原演習」，嗰級要喺隔離環境做。

Q3：外置硬碟要幾耐檢查一次？
除咗每月嘅還原抽查，建議每季將外置硬碟插上電腦，睇下系統認唔認到、讀寫正唔正常。硬碟可以靜靜哋壞，唔係每次壞都會有先兆。

Q4：公司用 Microsoft 365，微軟唔係已經幫我備份咗咩？
微軟負責平台層面嘅可用性，但唔係幫你每間公司做細緻嘅資料備份：誤刪、離職員工帳戶刪除、勒索軟件加密，都係你自己要處理嘅。業界建議每季做一次雲端軟件還原測試，唔好假設「喺雲端就等於有備份」。

Q5：備份加密密碼唔見咗，仲有冇得救？
要睇備份軟件同加密方式：有啲有恢復金鑰機制，有啲冇——冇嘅話，技術上等於打唔開。所以一開始就要將密碼／恢復金鑰存放喺獨立安全嘅地方（例如密碼管理器＋紙本分開存放），唔好只記喺腦或者只存喺部機入面。