要点
- 复制是保障可用性的工具：它同样会复制删除、损坏和加密。
- 备份是用于回退的工具：它保留多个时间点，代价是略有时间差（即 RPO）。
- 法国国家信息系统安全局（ANSSI）建议：若数据丢失不能超过数小时，应采用复制；若要恢复到健康状态，则应依靠备份。
- Microsoft 365 和 Google Workspace 的回收站：位于同一租户内的短期安全网，而非备份。
复制紧跟原始数据
数据库副本、虚拟机镜像或文件同步会将变更发送到第二个位置，通常只需几秒钟。如果主服务器宕机，可以切换到第二台服务器，只会丢失少量事务。这是一种保障可用性的工具。美国国家标准与技术研究院（NIST）的应急规划指南（SP 800-34）也将镜像系统和磁盘复制留给高影响级别的系统，并配合已处于运行状态的备用站点使用。
副本也会接收本不该保留的内容：被删除的文件、损坏的数据库、被勒索软件加密的文档。根据复制模式（同步、异步、有无延迟）的不同，健康的副本会与原始数据同时消失，或在几分钟后消失。
备份保留过去
14:00 的备份、18:00 的备份以及前一晚的备份都可随时调用。如果攻击从 16:00 开始，就恢复 14:00 的备份。您会损失下午的工作，但能找回一个可用的系统。这种有意保留的时间差就是 RPO。
备份通常不如复制“新鲜”，但它是两者中唯一能够回退的手段。ANSSI 的备份指南也以自己的方式说明了这一点：它将数据丢失要求低于 24 小时的需求排除在适用范围之外，并建议此类需求采用同步或异步复制。
对比
| 复制 | 备份 | |
|---|---|---|
| 目标 | 故障后快速恢复运行 | 恢复到以往的健康状态 |
| 副本的新鲜度 | 数秒至数分钟 | 数小时（取决于备份频率） |
| 历史版本 | 没有或非常短 | 数天、数周或数月 |
| 删除、损坏、勒索软件 | 会被复制到副本上 | 以往版本完好无损 |
| 明确的硬件故障 | 快速切换 | 需要恢复，耗时较长 |
如何将两者结合
| 需求 | 适用工具 |
|---|---|
| 硬件故障后几分钟内恢复运行 | 复制或业务连续性计划（BCP），并配备一套已就绪的备用系统 |
| 恢复到删除或攻击发生之前 | 带历史版本的备份，最好有一份攻击者无法修改的副本 |
| 两者兼顾 | 复制应对明确的硬件故障，不可变备份应对误操作和勒索软件 |
不做复制、每晚备份一次的企业，需要接受最多重做 24 小时的工作，并等待恢复完成。只做复制的企业虽然可以快速重启，却可能发现副本早已被加密。
云端的情况
托管服务商的异地复制可以防范数据中心火灾，但它复制的是存储卷的状态，包括已被攻击者加密的存储卷。这并不是备份历史。
Microsoft 365 和 Google Workspace 的回收站是位于同一管理员账户内的短期安全网。在 Exchange Online 中，已删除项目默认可在 14 天内恢复，最长 30 天。在 Gmail 中，回收站保留 30 天后，管理员还有额外 25 天可以恢复；此后，管理员和 Google 都无法再恢复该邮件。这些机制既不是向第三方的复制，也不是租户之外的备份。参见Microsoft 365 真的包含备份吗？。
WeDoBack 的做法
WeDoBack 备份按客户选择的频率保留多个版本。业务连续性计划（BCP）则有所不同：云实例持续运行，一旦某台服务器发生故障即可接管，且无需更改 IP 地址，接近于服务不间断。BCP 实例与原服务器之间的数据复制或同步并非原生功能，而是需要根据具体需求定制的专门流程，WeDoBack 可在报价后为您部署。灾难恢复计划（DRP）则基于所选的备份版本，在备用实例上重启服务器。在这两种情况下，备份历史始终是恢复到事故发生前状态的手段。
常见问题
如果我已将服务器复制到第二个站点，还需要备份吗？
需要。第二个站点可以在第一个站点发生硬件故障或灾害时保护您，但无法防范误删文件、数据库损坏或勒索软件：副本会像接收其他变更一样接收这些变更。只有备份的历史版本才能让您恢复到事故发生之前的状态。
OneDrive 或 Dropbox 同步算是备份吗？
不算。同步会双向复制当前状态：在电脑上被删除或加密的文件，在云端也会同样被删除或加密。服务自带的版本记录和回收站可以在有限时间内挽回个别错误，但它们与生产环境处于同一批账户之下。
带延迟的复制能否防范勒索软件？
只有在延迟期结束前发现攻击时才有效，而延迟通常只有几分钟或几小时。然而，入侵行为往往会在数天内不被察觉。复制延迟无法取代数周的备份历史。
延伸阅读
参考来源
以下文件查阅于 2026 年 10 月。
- 信息系统备份：基本原则（ANSSI-BP-100，v1.1，2025 年 11 月 27 日） — ANSSI
- SP 800-34 Rev. 1：联邦信息系统应急规划指南 — NIST
- Exchange Online 中的“可恢复的项目”文件夹 — Microsoft Learn
- 恢复用户已永久删除的电子邮件 — Google Workspace 管理员帮助
- 业务连续性计划（BCP）方案 — WeDoBack