5 月 12 日西班牙一家電信公司首次發(fā)現(xiàn)了勒索病毒 WannaCry，隨后落網(wǎng)的「大魚」包括英國國家健康服務(wù)中心、中國石油天然氣集團(tuán)公司和雷諾公司等。只經(jīng)過了一個(gè)周日，WannaCry 就傳播到了 150 多個(gè)國家的近 20 萬臺(tái)電腦。
勒索軟件 WannaCry 的肆虐的速度之快和廣度之大，可以說重新「教育」了普通用戶對(duì)勒索病毒的認(rèn)識(shí)：運(yùn)用極難破解（目前只存在理論可能）的 AES 算法，將目標(biāo)電腦上的文件進(jìn)行加密，要求用戶交納「贖金」來換取解密文件的密鑰。而這次 WannaCry 侵染了理論上防衛(wèi)更周全的政商機(jī)構(gòu)的計(jì)算機(jī)，讓每一個(gè)普通用戶沒有了僥幸心理。如果下一次還有類似的勒索病毒出現(xiàn)（幾乎是大概率事件），中招的就是你。
病毒出現(xiàn)一天后的擴(kuò)散情況 圖片來源 ? intel.malwaretech.com
而作為一個(gè)依賴計(jì)算機(jī)進(jìn)行生產(chǎn)的普通用戶，除了及時(shí)安裝系統(tǒng)更新和安全補(bǔ)丁來降低中毒的風(fēng)險(xiǎn)。自己動(dòng)手進(jìn)行文件備份無疑是一個(gè)更徹底的解決方式，畢竟勒索病毒「撕票」后的損失就是文件無法取回。如果有完善的文件備份，勒索病毒的毫無威脅了。
但對(duì)于一份重要文件，應(yīng)該備份多少份，又應(yīng)該將備份文件存放在哪里，才能最大限度的提高恢復(fù)文件的可能性呢？這時(shí)，「3-2-1 原則」就能用來指導(dǎo)我們進(jìn)行備份。
▍何謂「3-2-1 原則」
相比個(gè)人電腦層面，「3-2-1 原則」早已被用來指導(dǎo)商業(yè)公司的數(shù)據(jù)備份。香港生產(chǎn)力促進(jìn)局就在 官網(wǎng) 就介紹過它，來指導(dǎo)企業(yè)免受勒索軟件的困擾。
運(yùn)用「3-2-1 原則」的目的則是，一旦遭遇文件損壞，及時(shí)的將文件恢復(fù)過來。所謂「3-2-1 原則」，是指在進(jìn)行文件備份時(shí)：
3：存儲(chǔ) 3 份完整文件，一份原件加上兩份拷貝。
2：將文件起碼保持在兩種不同的介質(zhì)上。
1：將一份拷貝保存在異地。
所謂的「介質(zhì)」，是指內(nèi)置硬盤、外置硬盤、光盤或者 U 盤等不同的存儲(chǔ)介質(zhì)。最常見的是原件保存在內(nèi)置硬盤，此時(shí)將兩份拷貝分別存到兩塊不同的外接硬盤，就算達(dá)成了第二條（當(dāng)然同時(shí)也達(dá)成了第一條）。
將一份拷貝放在原件和另一份拷貝不同的地點(diǎn)。例如辦公室和家里。有一種情況是原文件是光盤或者 U 盤，而你在同一塊硬盤上（例如內(nèi)置硬盤）不同的文件夾內(nèi)放了兩份拷貝。雖然達(dá)成了第一二條要求，但是不能達(dá)成第三條，因?yàn)閮煞菘截惗紩?huì)被放在異地或者沒有異地拷貝。
看到這么多條條框框，不免有些怕麻煩。把文件忘云盤2 一放，若是本地丟失了（或者被勒索軟件鎖?。?，從云盤把文件取回就可以了，這不就等同于「3-2-1 原則」想實(shí)現(xiàn)的備份效果了嗎？但即使先不去考慮網(wǎng)絡(luò)條件下的傳輸速度，造成的上傳下載大型文件（例如 Time Machine 的整機(jī)備份）的效率不穩(wěn)定。如果是云盤服務(wù)商宕機(jī)或者服務(wù)器上文件被毀，或者服務(wù)商要關(guān)閉服務(wù)，你所謂的備份也不存在了。所以，放在云盤的文件，只能被視為一份普通的拷貝文件，而不能說這是一次備份行為。
那么我們費(fèi)了這么大功夫，「3-2-1 原則」真的是有效的備份方式嗎？
▍為什么「3-2-1 原則」是有效的
要講清楚「3-2-1 原則」為什么是有效的，不妨先理一理都有哪些損壞文件的可能性。
除了前文所說的勒索軟件，常見的還有硬盤故障導(dǎo)致（無論內(nèi)置還是外置）突然的無法讀取文件，因?yàn)殡娔X病毒造成的直接毀壞，自然災(zāi)害或者盜竊造成的設(shè)備遺失或者損壞，當(dāng)然還有人為原因，無論是無意的誤刪還是有意的銷毀。
可能的失去數(shù)據(jù)的原因
三份拷貝的意義在于降低所有拷貝同時(shí)被毀的可能性。如果我們假設(shè)一份拷貝被損壞的可能性是 1/100，那么三份一起被毀的可能性就是 1/1000000，約等于你連續(xù) 20 次猜對(duì)擲硬幣后的正反面這一事件的可能性。
而將文件放在不同的媒介，則是為了降低因?yàn)槟撤N原因?qū)我唤橘|(zhì)造成的損害。例如一次電路異常，很有可能毀掉你存放在內(nèi)置硬盤里文件，但是放在外置硬盤里的拷貝就不受影響。最后再將一份拷貝放在其他地點(diǎn)，就能避免類似盜竊或者自然災(zāi)害（火災(zāi)水災(zāi)等）等造成的數(shù)據(jù)「團(tuán)滅」。當(dāng)然，如果遇上了地震等規(guī)模的自然災(zāi)害，我想數(shù)據(jù)安全就應(yīng)該不是優(yōu)先考慮的事情了。
▍實(shí)作！我如何運(yùn)用「3-2-1 原則」來備份文件
除了我自有的一臺(tái) Macbook Pro, 還在學(xué)校辦公室使用一臺(tái) Windows 臺(tái)式電腦，所以我的需求就是完整備份我的 Mac 內(nèi)所有資料和 PC 上屬于我的項(xiàng)目文件，即 Macbook Pro 的內(nèi)置硬盤和 PC 上的文件是第一份拷貝，內(nèi)置硬盤為第一種媒介。
所謂「工欲善其事必先利其器，利其器，利其器，休息一下，利其器1 」，要備份自然要挑選趁手的軟件。原始的復(fù)制粘貼實(shí)在效率太低，所幸無論是 macOS 和 Windows 兩個(gè)系統(tǒng)本身，還是第三方軟件，都有不少解決方案。而挑選的準(zhǔn)則是：
能在不需要我每次備份都干預(yù)的情況，自動(dòng)按時(shí)完成備份。
拷貝要有歷史版本功能的。方便隨時(shí)回溯到某一版本。
macOS 本身上有被譽(yù)為「為了這個(gè)功能買一臺(tái) Mac」的 Time Machine，在保持默認(rèn)設(shè)定的情況下，用了一塊外置硬盤和群暉 NAS 進(jìn)行內(nèi)置硬盤的完整備份，兩種媒介的要求就達(dá)成了。NAS 是在同一局域網(wǎng)內(nèi)，就進(jìn)行自動(dòng) Time Machine 備份，而外置硬盤也僅需我插入硬盤這個(gè)動(dòng)作。NAS 放在家中，外置硬盤放在學(xué)校，實(shí)現(xiàn)了一份拷貝在異地。Time Machine 是可以隨時(shí)進(jìn)行文件回溯的。
存儲(chǔ)位置和介質(zhì)
PC 上則稍微麻煩一些。Windows 10 系統(tǒng)有備份功能，可以「使用文件歷史記錄進(jìn)行備份」，將它和外置硬盤連接，選擇自己的項(xiàng)目文件的文件夾。也實(shí)現(xiàn)了接近 Time Machine 的體驗(yàn)。但由于 NAS 被放在家中，所有是通過群暉 NAS 系統(tǒng)的 Cloud Station Backup 應(yīng)用，可以自動(dòng)備份文件的每一次修改。雖然不是完整的備份了整個(gè)系統(tǒng)，但是也算達(dá)成我的需求。
▍一些遺憾
當(dāng)然我的實(shí)踐也有漏洞。問題在于 macOS 的系統(tǒng)備份和 PC 上的文件備份都在 NAS 的一塊硬盤上，而且沒有加裝第二塊硬盤用來完整備份 NAS 中的主硬盤。一旦 NAS 中那塊硬盤損壞，也就一次損壞了兩份拷貝。雖然不是針對(duì)同一份文件，但也加大了風(fēng)險(xiǎn)。
其次是針對(duì)正在編輯的文稿，例如 Word 文檔或者 CAD 的工程圖，理想狀態(tài)是定時(shí)自動(dòng)保存，保證能回溯的每一次保存文件的時(shí)間點(diǎn)，畢竟這類文檔是不斷調(diào)整，說不定修改了個(gè)十幾次，最后還是要用到第一版文件（懂這種痛的人自然懂）。但是 Time Machine 的最小間隔是一小時(shí)，那么如果內(nèi)置硬盤發(fā)生意外，最好的結(jié)果也只是回溯到一小時(shí)內(nèi)的最近備份。雖然不是文件全毀，但遇上了也會(huì)很惱人。而 Cloud Station Backup 理論上會(huì)保存每一次文件改動(dòng)，但是受制于網(wǎng)絡(luò)條件，顯得不是那么可靠。
▍最后的小故事
眾所周知，這次 WannaCry 的源自美國 NSA 泄露出的「永恒之藍(lán)」漏洞利用工具。早在 2012 年，美國政府的 US-CERT（United States Computer Emergency Readiness Team ）就寫過一份報(bào)告，介紹了備份「3-2-1 原則」。很可惜，光看文章是不會(huì)解決任何實(shí)際問題的。
每當(dāng)我問起身邊的同學(xué)「為什么不把自己的重要文件備份一下」，哪怕只是把它們放在類似 Dropbox 的云盤里，得到的答案通常是：沒必要吧。如果追問下去，才會(huì)吐露真言：太麻煩了。當(dāng)我介紹 Time Machine 功能時(shí)（沒錯(cuò)，朋友買 Mac 也是我安利的），會(huì)略微驚嘆：這樣就可以了？而過幾日聊起這事，又發(fā)現(xiàn)在我眼皮底下完成第一次備份后，還是沒有養(yǎng)成定期備份的習(xí)慣。
或許，我的這篇文章，更應(yīng)該講講為什么要按時(shí)備份？
輸入框鍵入以下關(guān)鍵詞，獲取相關(guān)精選文章??
WWDC┃微信┃拍照┃密碼┃標(biāo)注┃攝影┃郵件
Chrome┃Android┃小工具┃腦圖┃睡眠
我們每天會(huì)在公眾號(hào)精選發(fā)布最新文章，你可以使用小程序「少數(shù)派 Lite」查看全部內(nèi)容更新，還能對(duì)文章進(jìn)行劃線標(biāo)注、收藏等操作，以及搜索少數(shù)派所有內(nèi)容。??
少數(shù)派Lite 少數(shù)派 小程序
聯(lián)系客服
