我们做什么
- 现状盘点：有哪些系统和数据、多久备份一次、存在哪里、能接受丢多少数据和停多久。
- 方案设计：按 3-2-1 原则设计备份频率、保留周期、异地或离线副本。
- 实施与自动化：部署备份任务、监控与告警。
- 恢复演练：模拟故障，实际恢复一遍，记录恢复时间。
- 权限与审计：梳理谁能访问哪些数据，开启关键操作日志。
酒店常见风险点
- 前台、财务电脑上的本地文件没有任何备份；
- 业务系统数据库只有同一台服务器上的备份；
- 离职员工账号未及时停用；
- 备份从未做过恢复测试。
常见问题
已经有备份了，还需要做什么？
最常见的问题是“有备份但恢复不出来”。我们会做一次真实的恢复演练，验证备份完整、恢复时间符合业务要求。
勒索病毒能防住吗？
没有绝对的防护，但离线或不可篡改的备份能确保被加密后仍能恢复，这是最有效的兜底措施。