3-2-1 备份原则

3-2-1 备份原则：不只是 IT 玩家的生存法则

数据丢了才知道疼。

---

什么是 3-2-1 备份原则？

数据保护领域的黄金法则，由摄影师 Peter Krogh 提出，被美国证券交易委员会（SEC）和美国国家标准与技术研究院（NIST）引用后广为人知。

核心三句话：

数字	含义	说人话
3	至少保留 3 份数据副本	1 份原件 + 2 份备份
2	存储在 2 种不同的介质上	别全放一个硬盘里
1	至少 1 份存放在异地	离原件物理距离越远越好

---

为什么是 3-2-1？

• 为什么是 3 份？ 一份原件可能损坏，一份备份可能恰好没成功——第三份是兜底。
• 为什么是 2 种介质？ 同一批硬盘可能一起老化，同一种存储方式可能有相同的系统缺陷。介质多样化避免"一损俱损"。
• 为什么是 1 份异地？ 火灾、洪水、盗窃、误删——本地灾害发生时，异地副本是唯一的救命稻草。

单点故障是所有灾难的根源，3-2-1 就是在消灭单点故障。

---

IT 领域的经典应用

场景一：个人开发者的工作电脑

程序员笔记本上的代码仓库：

副本	存储位置	介质类型	异地？
原件	笔记本本地 SSD	固态硬盘	否
备份 1	外接移动硬盘	机械硬盘	否（同地点）
备份 2	GitHub 私有仓库	云端存储	是（异地）

3 份副本、2 种介质（SSD + HDD + 云）、1 份异地。

场景二：企业服务器数据

某公司数据库的备份策略：

• 副本 1：本地 SAN 存储（生产数据）
• 副本 2：本地 NAS 异步同步（同机房不同设备）
• 副本 3：异地云存储 / 灾备机房（物理隔离）

介质涉及 SAN、NAS、对象存储，满足"2 种介质"；异地灾备满足"1 份异地"。

场景三：网站部署

一个运行在云服务器上的博客：

• 源文件 Markdown 存在本地
• Git 仓库推送到 GitHub（云端副本）
• 服务器上有一份部署副本
• 定期 tar 打包上传到对象存储（异地冷备）

---

3-2-1 本质是风险管理框架

用冗余对抗不确定性，这套逻辑在生活中无处不在。

---

日常生活中的 3-2-1

场景一：重要证件

护照、身份证、学位证……丢了补办周期长，影响出行和工作。

副本	存储方式	介质	异地？
原件	家中保险柜	实体纸质	—
备份 1	手机相册扫描件	电子图片	否
备份 2	云盘 + 发送到自己邮箱	云端	是

护照首页拍照，存一份手机、一份云盘、一份邮箱。出国丢了护照，打印邮箱里的扫描件就能去大使馆应急。

场景二：家门钥匙

副本	存放位置	介质	异地？
原件	随身钥匙串	金属钥匙	—
备份 1	抽屉里备用钥匙	金属钥匙（同材质）	否
备份 2	信任的邻居 / 亲友家	金属钥匙	是

3 份、2 种存放方式（随身 + 家中 + 他人处）、1 份异地。钥匙锁门里的时候，这份"异地备份"就是救命的。

场景三：记密码 / 账号恢复码

很多人把所有密码记在手机备忘录里——手机一丢，全军覆没。

副本	存储方式	介质	异地？
原件	密码管理器（如 Bitwarden）	加密数据库	云端（异地）
备份 1	本地导出加密文件	本地磁盘	否
备份 2	纸质打印的紧急恢复码	纸质	异地（放办公室抽屉）

3 份（密码管理器 + 本地文件 + 纸质）、介质涵盖电子和纸质、纸质那份天然异地。

场景四：重要合同 / 票据

房产证、购车发票、保险单、贷款合同——丢了补办麻烦，有的甚至无法补办。

副本	存储方式	介质	异地？
原件	家中文件柜	实体纸质	—
备份 1	手机 / 电脑扫描件	电子图片	否
备份 2	云盘 + 发一份到邮箱	云端	是

家里水管爆了淹了文件柜，纸质原件泡烂，云端还有扫描件能证明权属、走保险理赔。

场景五：重要联系人

老人手机丢了，子女电话全没了——这种事年年发生。

副本	存储方式	介质	异地？
原件	手机通讯录	手机存储	—
备份 1	纸质电话本（手写）	纸质	家中抽屉
备份 2	让某个亲友也保存一份关键号码	人脑记忆 / 他人手机	异地（他人处）

给家里老人准备一个巴掌大的电话本，比教他们用云同步靠谱。

场景六：婚礼 / 重要活动照片

婚礼照片只存在摄影师的硬盘里，他硬盘坏了就没了。

副本	存储方式	介质	异地？
原件	摄影师交付的 U 盘	U 盘	—
备份 1	自己电脑硬盘	本地 HDD/SSD	否
备份 2	云盘 + 网盘各存一份	云端	是

3 份、涵盖物理介质和云端、云盘天然异地。十年后翻出来还能看。

---

进阶：3-2-1-1-0 原则

现代备份体系在 3-2-1 基础上扩展为 3-2-1-1-0：

新增	含义
额外的 1	1 份离线介质备份（防勒索病毒加密）
0	0 错误——定期验证备份可恢复性

没验证过的备份约等于没有备份。备份成功了，恢复时才发现文件损坏——这种崩溃体验，经历过的人都懂。

---

日常落地的几点建议

1. 先识别关键资产：不是所有东西都需要 3-2-1，先列出"丢了会严重影响生活"的东西，优先保护。
2. 自动化优先：能用脚本 / 软件自动同步的，别靠人肉记忆。人是最不可靠的备份介质。
3. 定期验证：每季度挑一个备份恢复一次，确认数据没损坏。光备份不验证 = 自欺欺人。
4. 异地不一定远："异地"的重点是物理隔离。办公室和家就是异地，不需要非得跨省。
5. 别忽视"人"这个备份介质：关键信息让信任的人也知道一份，有时候比任何技术手段都管用。

---

总结

3-2-1 备份原则表面是 IT 技术规范，内核是一套朴素的生存智慧：

不要把鸡蛋放在同一个篮子里，篮子也别放在同一辆车上。

数据如此，证件如此，钥匙如此，合同如此。风险管理从来不是 IT 人员的专利。

生活里很多"突发意外"，有了 3-2-1 的思维习惯，不过是"早已准备好"的小插曲。