要点
- 阅读错误信息,而不只是看红灯:空间不足、数据源缺失、凭据问题、文件被锁定、带宽不足、代理程序停止。
- “成功”的备份任务可能复制的是一个空文件夹:请查看复制的数据量。
- 记下最后一次成功的日期,并告知相关部门的负责人。
- 纠正后重新运行,并在下一晚核实。
- 同一台机器一个月内失败三次:应调整配置,而不是只点击“重新运行”。
1. 阅读错误信息,而不只是看红灯
常见原因,按出现频率排列:
| 原因 | 迹象 | 纠正方法 |
|---|---|---|
| 目标位置空间不足,或已达配额上限 | 写入错误,保留期缩短 | 扩大容量,或在充分了解后果的前提下缩短历史保留 |
| 数据源已关机、不在网络中、路径已更改 | 驱动器盘符或共享名称变更;对空文件夹的备份显示“成功” | 恢复数据源,修正路径,检查复制的数据量 |
| 凭据被拒绝 | 服务账户密码已过期 | 恢复该账户:否则每晚的备份都会失败 |
| 文件被锁定,或数据库未处于静止状态 | 只复制了部分内容 | 采用专为运行中数据库设计的方法;处于这种状态的 SQL 数据库无法被干净地恢复 |
| 链路太慢或中断 | 任务在时间窗口末尾被中断 | 采用更高效的增量备份、延长时间窗口,或减少无用数据 |
| 机器上的代理程序已停止 | 没有任何数据发送 | 重启该服务,并查明停止的原因 |
最具迷惑性的情况是:对空文件夹的备份任务显示为绿色。法国国家信息系统安全局(ANSSI)要求对备份进行系统性检查,重点监控数据量或文件数量异常、网络缓慢以及配置变更。复制数据量在两晚之间骤然下降,和备份失败一样值得重视。
2. 确认最后一次成功备份的时间
这是决定当天 RPO 的唯一日期。如果已超过数天,请告知相关部门的负责人。他正在没有安全网的情况下工作,必须知晓这一点。如果只是在控制台中确认告警而不告知负责人,两周后这个事件就可能演变成数据丢失。
3. 纠正后重新运行
问题处理完毕后,手动重新运行一次备份任务,并等待其完成。如果重新运行仍然失败,说明原因仍然存在。第二天早上,再核实当晚的备份:许多“显而易见”的修复在第二次运行时就会失效。
备份任务成功只能证明副本已写入,并不能证明它可以恢复。对于 SQL Server 数据库,Microsoft 明确指出,备份验证命令并不会检查其中所含数据的结构。ANSSI 要求定期测试备份,并制定书面的恢复程序;美国国家标准与技术研究院(NIST)同样建议测试备份,以确保文件能够无误恢复。在备份事件之后,对一个文件或一个数据库进行试恢复是最好的检验。参见如何测试备份是否有效?。
4. 如果反复出现
同一台机器一个月内失败三次:说明备份范围、带宽或产品本身并不合适。应调整某个参数(排除某个庞大且无用的文件夹、拆分备份任务、扩大存储空间),而不是每周一手动重新运行了事。
晨间检查清单
- 昨晚的所有备份任务是否都已完成,而不仅仅是“没有报错”?
- 复制的数据量是否与前几晚一致?
- 每台关键机器最后一次成功备份的时间是否在 24 小时以内?
- 告警是否已由指定负责人阅读,而不仅仅是收到?
- 目标位置的剩余空间是否足以覆盖计划的保留期?
WeDoBack 的做法
WeDoBack 对备份进行全天候监控,当备份未能完成时会发出告警。告警只是本页所述流程的开始,而不是结束。在 INTEGRAL 方案中,每月包含的 2 小时技术支持可用于处理问题根源。在 SMART 方案中,技术支持按次计费:客户可在控制台中看到失败记录,并需自行查看。技术支持热线为 +33 9 72 50 78 28,服务时间为 9:00–13:00 和 14:00–17:30(巴黎时间)。关于存储容量的规划,公布的参考值为当前数据量的三倍,使用一周后再进行调整:容量过于紧张的迹象是备份任务失败或保留期缩短。由客户持有的加密密钥与发送失败无关:如果备份任务失败,只是远程副本没有得到更新。
常见问题
备份失败一晚,严重吗?
如果前一晚的备份成功,且当天就纠正了原因,通常并不严重。风险在于累积:每多失败一晚,发生灾难时可能丢失的工作量就增加一分。如果超过数天,就应作为事件向管理层报告。
“成功”状态是否足以证明备份可用?
不足以。法国国家信息系统安全局(ANSSI)要求对备份进行系统性检查,尤其是数据量是否异常,并定期进行恢复测试。对于 SQL Server,Microsoft 明确指出,验证备份并不会检查其中所含数据的结构:只有实际执行恢复并进行一致性检查,才能证明这一点。
由谁来监控备份告警?
由一位指定的负责人负责,并安排一位休假期间的替补人员。发到无人查看的共享邮箱的告警,等同于没有告警。还应提前确定:当距上次成功备份的时间超过事先约定的阈值时,由谁通知管理层。
参考来源
文献查阅时间:2026 年 10 月。
- 信息系统备份——基本原则(ANSSI-BP-100,v1.1,2025 年 11 月 27 日) — ANSSI
- 为什么以及如何做好备份管理? — Cybermalveillance.gouv.fr
- RESTORE VERIFYONLY(Transact-SQL) — Microsoft Learn
- SP 800-34 Rev. 1,联邦信息系统应急规划指南 — NIST
- 方案与价格 — WeDoBack
正在遭遇突发事件?
我们的团队将协助您找到可用的数据副本并完成恢复,服务时间为周一至周五 9:00–13:00 及 14:00–17:30(巴黎时间)。
