一、 資料保護與備份核心機制

1. 備份的三大核心目的與媒介

• 目的：主要保護資料的可用性（Availability），避免資料毀損時無法復原。
• 備份標的：分為檔案（個人或伺服器重要檔案）與資料庫（通常由 DBA 定期執行）。
• 備份媒介：依資料量與需求而異，包含光碟、USB、磁帶（Storage）、遠端電腦等。大型伺服器通常使用高穩定度與高速度的專業備份系統及磁帶。

2. 備份方式（Backup Types）比較
   不同的備份策略在儲存空間、作業時間與還原步驟各有取捨，特性對比如下：

3. 備份模式、週期與回存測試

• 備份模式：
  • 本地備份：備份資料與原始資料存放在同一個位置。
  • 異地備份：將備份資料存放在不同所在地（透過網路傳輸或實體運送備份媒介）。
• 備份週期：取決於組織對資料可用性的要求（要求越高，備份頻率應越短，以減少災難時的資料損失時間窗）。
• 回存測試：必須定期執行，以確保備份資料在真正需要時能夠成功還原，避免「備份做得開心，資料卻回不來」。

4. 備份實務注意事項

• 審慎評估範圍：避免備份過多不重要資料佔滿空間，或遺漏重要資料。
• 媒介與格式相容性：需注意未來是否還有適合的讀取設備（如舊磁帶機）與解讀格式（如舊檔案格式）。
• 資料一致性與檔案鎖定：多人在檔案伺服器編修檔案時常會遇到檔案鎖定導致備份失敗，需做好版本與鎖定管理。

二、 儲存技術：RAID 磁碟陣列與備份架構

1. RAID 等級特性比較

2. 備份（Backup）vs. 備援（Redundancy / HA）
   兩者在資安架構中扮演不同角色，特性對比如下：

(註：系統備援的前提是資料備份必須做好，否則備援系統上線後仍無法正常運作。)

三、 資料儲存的安全威脅

1. 勒索軟體（Ransomware）：感染檔案伺服器並加密檔案；若未即時發現，備份資料也可能被加密污染而無法順利復原。
2. 後門與資料竊取：駭客透過漏洞植入後門，竊取或篡改檔案伺服器及資料庫中的資料。
3. 系統弱點未修補：如遠端程式碼執行（RCE）漏洞若未即時修補，易遭駭客利用進行破壞或資料竊取。