系统常识 备份3-2-1数据安全异地策略
3-2-1 备份原则：数据安全的通用基线
讲清 3-2-1 原则（3 份数据、2 种介质、1 份异地）的每一层含义与为什么缺一不可，以及家庭与办公两种场景的落地差异。
发布于 2026/11/11
所属频道 装机通用常识
结论先行
3-2-1 = 3 份数据（1 原始 + 2 备份）、2 种不同介质、1 份异地。每一层都在防一种不同性质的灾难：只防「单介质坏」不够（两块盘同时坏），只防「本机事故」不够（火灾整机没了），一层缺，对应的灾难就无解。它是基线不是上限：数据重要度越高，叠加项越多（增量 + 全量 + 校验 + 恢复演练）。
每一层防什么
| 层 | 防的灾难 | 常见误区 |
|---|---|---|
| 3 份 | 单副本丢失 | 只拷一份到桌面另一目录 = 同一介质，不计数 |
| 2 种介质 | 同介质共性故障 | 两块盘都坏在同一控制器/供电上，不算两种 |
| 1 份异地 | 火灾、盗抢、整屋事故 | 另一块盘放同一个保险箱，不算异地 |
「异地」的最低标准是物理上不在同一次事故能烧毁的空间；云备份常天然满足这一层，但「云上的账号被删/被勒索」算不算异地失效，需结合场景判断（合规与免责边界对照 关于本站 页说明）。
两种场景落地
- 家庭：本机一份 + 移动硬盘一份 + 云一份，每周全量、每日增量（增量策略在 Win11 24H2 条目 的备份功能里可配，行为以条目页为准）。
- 办公：加一条「备份必须可恢复」：定期演练还原，没演练过的备份等于没有。
- 操作入口与备份功能说明对照 Windows 条目；具体工具条目用 搜索入口 查。