@
ADUST 就是安全备份 321 原则的细化:
1.同一份数据放在 3 个盘上,设一个主盘,然后每晚向 2 个从盘同步。日常只使用主盘,这样 2 个从盘就是长时间休眠的,只有每晚同步时工作一小会时间。那么主盘损坏时,2 个从盘的寿命才消耗了 1/20 不到,概率上就能保证不容易继续损坏。
但上述方案只是保证硬件损坏时数据不丢,但更常见的是误删、杀毒导致的文件被删、勒索病毒加密文件等软件层面导致的文件丢失场景。如果有预算:
2.每天保留一个全量备份,过期 n 天的删除。然后每年保留一个全量备份的永久备份,每月、每周也可以根据需要保留一个全量备份。这个要设置好权限,尽可能只开只读权限,以防止中毒及被强行删除。
3.3 台机器的操作系统可以依次安装 Windows 、macOS 、Linux ,用户密码要设置强密码,且各不相同。这样可以从操作系统异构的层面可以确保不会被勒索软件等一锅端。
如果还有预算:
4.在保险柜中放冷备盘,中型保险柜都有预留钉在混凝土墙上的螺丝孔,可以通过这个走线,将保险柜中的硬盘接到外面的 NAS 上。这样即使家里进小偷了,也能确保不会被一锅端。
为了便于在外面快速访问自己的数据:
5.可以根据需要使用 iCloud 、OneDrive 来汇聚自己的数据。
PS:上述这些方案我的数据中心都有。