容灾备份介质怎么选？这套 3-2-1-1-0 架构讲透了
备份任务每天显示"成功"，
和灾难那天真的能恢复，中间隔着一份从没验证过的介质。
90 天全绿的备份，最后只剩半年前的几盘磁带
某单位遭遇勒索攻击。运维维护技术人员打开备份系统—最近90天的任务，全是绿色的"成功"。
可真要恢复时才发现：
本地备份一体机的副本被一起加密；异地云备份的凭证被攻击者拿到，版本被清空。最后能用的，是半年前出库、锁在异地柜子里的那几盘磁带。
这不是运气，这是备份介质早就决定了结局。
一、3-2-1已经不够用了，现在是 3-2-1-1-0
勒索软件攻击的不是硬件故障那一套逻辑：它会先摸清你的备份在哪，再动手。所以老规矩得升级。
| | |
|---|
| | |
| | 磁盘 + 磁带合规；生产盘 + 本地盘 + 云盘（全是磁盘） |
| | 跨电力网、跨网络故障域，距离建议 100 公里以上 |
| | |
| | |
关键认识：
- 异地机房的在线存储、普通云备份，都不算气隙。WORM 只能做到"不可变"，账号被劫持后仍有删除风险。
- 真正扛得住的，是物理断网的那一份出库的磁带、离线的光盘柜等介质库。
二、四类主流介质，各管一段
| | | |
|---|
磁盘阵列 /备份一体机 | | | |
磁带库 LTO | 天然物理气隙、单 TB 成本低、归档寿命可达 30 年 | | |
| | | |
| | | |
磁带这一轮在回暖，理由很直接：它是唯一能低成本做到"真气隙"的介质。
最新一代LTO10已于2025年8月发布规格：单盘原生30TB(压缩2.5:1可达75TB），传输速率400MB/s，支持 AES-256 硬件加密、WORM与LTFS，取消 LTO-9 的介质初始化步骤。需要留意的是—LTO-10不向下兼容任何旧代次，老磁带要恢复，得保留旧驱动器或提前迁移。
三、四层架构怎么搭
从恢复速度倒推，而不是从容量倒推：
记住一条：
层级越高越在线，恢复越快，也越容易被攻击。所以越重要的数据，越要往下沉一层。
四、介质是会"烂"的：生命周期管理
备份介质不是写完就一劳永逸，它有自己的生命周期：
写入 → 校验 → 复制出库 → 轮换 → 超期淘汰 → 销毁。
三个动作千万别省：
定期回读校验
磁带和光盘都会老化、粘连、磁粉脱落。写入成功，不代表一年后还读得出来。建议按季度抽检回读，每年做一次全量可读性验证。出库与签收登记
什么时候出库、谁经手、运到哪里、谁签收、存放在哪个柜位——没有登记，等于没有这份副本。报废销毁留痕
报废介质要消磁或物理粉碎，重要数据的销毁建议双人见证并留存影像记录。数据泄露，往往就出在"那批已经没用的盘"上。
五、五个高频踩坑
清一色磁盘
—同批次固件缺陷，可能让所有副本同时失效，"2 种介质"这条直接作废。把云备份当气隙
只看任务状态
—备份成功≠可恢复。GB/T39204-2022明确要求演练须检验备份的，ISO 27001控制项8.13也要求定期测试。磁带出库后从不回读
—等到真要用，才发现整盘读不出来，那时候连补救窗口都没有。报废介质随手处理
结语
判断备份做得好不好，别问"备份了多少TB"，问这三个问题：
三个问题都能答上来，这套介质架构才算立得住。
介质选错，备份就是一份昂贵的心理安慰。
技术参数参考 LTO 联盟官方发布（2025年8月LTO-10规格）、3-2-1-1-0备份框架，合规要求参考 GB/T 39204-2022 与 ISO/IEC 27001 控制项 8.13。实际选型请结合本级主管部门规定与业务连续性指标确定。
