管理型備份服務：包含內容、收費與RPO/RTO

簡短回答：管理型備份服務是把備份的設計、每日監控和定期還原測試交給服務商，並以書面的服務範圍和服務水平約束。一份好的合同會寫明：保護哪些系統、每個系統的 RPO（最多可承受遺失多少數據）和 RTO（最多可承受停機多久）、備份副本放在哪裡、誰有權刪除、多久做一次還原測試，以及每月交給你甚麼作為證明。服務商的收費方式包括按設備、按受保護的 TB 容量、按用戶或工作負載、固定月費，或作為管理型IT外判服務方案的附加服務；軟件許可和雲端儲存往往另列。比較總價之前，先把這些項目全部問清楚。

甚麼是管理型備份服務？

管理型備份服務，就是把備份當作一項外判職能來運作。服務商圍繞你的系統設計備份策略，部署並設定軟件，盯住每一個備份作業，處理失敗，把副本放在策略指定的位置，並定期證明數據真的可以還原。數據的擁有權、以及「甚麼最重要」的判斷仍在你手上；日常工作和證據由服務商負責。

這和購買備份軟件不同——後者的同樣工作要由你自己的同事承擔；也和雲端文件同步不同——同步只是複製變更（包括刪除和被加密的文件），並不保留獨立的還原點。如果你仍在考慮「自己跑軟件」還是「交給服務商」，請先閱讀管理型備份服務與備份軟件的比較。本文假設你已決定購買服務，需要知道一份好的服務應包含甚麼、如何收費、要問甚麼。

本文寫給香港或新加坡約 20 至 300 人公司的 IT 負責人或財務負責人：環境通常包括 Microsoft 365、一台文件服務器或 NAS、一兩套業務系統，以及一批手提電腦。

管理型備份服務應該包含甚麼？

閱讀建議書時，用下面這份清單逐項核對。每一項要麼有描述，要麼明確寫明不包括。缺漏的項目，往往要等到第一次真正還原時才發現。

盤點與範圍。一份書面清單，列出每一個受保護的系統：服務器、虛擬機、NAS 共享、數據庫、Microsoft 365 郵箱、OneDrive 和 SharePoint、雲端工作負載，以及（如有約定）終端設備。不在清單上的系統，就沒有備份。
按 RPO 和 RTO 設計策略。按你們約定的復原目標，逐個系統設定備份頻率、保留期和副本位置，並寫成文件。
作業監控和明確的跟進。誰監控作業、在哪些時段，作業失敗後怎樣處理：重試、排查、開工單、通知你。
異地及隔離副本。至少一份副本不在主要地點，至少一份即使攻擊者盜用了管理員帳戶也無法刪除或加密。問清楚哪一份是哪一份。
加密與訪問控制。傳輸中和靜態儲存都加密，能進入備份控制台的人員和服務帳戶要控制在少數。
有證據的還原測試。按約定頻率做還原測試並記錄結果，而不只是作業狀態一片綠色。
按需還原。你如何申請還原一個文件、一個郵箱或一台服務器，服務商多快開始處理。
報告。一份可以交給管理層或審計師的月度報告。
業務連續性文件。把備份和復原方法寫進計劃，知識不會只存在某一位工程師的腦裡。
退出條款。如果你更換服務商，備份數據如何交還或移交、以甚麼格式。

Brocent 的雲端管理備份服務正是圍繞這些要素：按你的 RPO 和 RTO 設計策略、24×7 監控備份作業、異地儲存、附演練報告的復原演練，以及業務連續性計劃文件，涵蓋本地服務器和雲端平台。

甚麼是 RPO 和 RTO？應該怎樣設定？

RPO 和 RTO 是每一個備份決定的起點。美國國家標準與技術研究院（NIST）的應急計劃指南把復原點目標（RPO）定義為中斷後數據必須恢復到的時間點，把復原時間目標（RTO）定義為系統可停留在復原階段、而不至於損害機構使命或業務流程的總時長。

說得直白一點：RPO 是你能承受重做多少最近的工作，RTO 是你能承受等多久。RPO 為 24 小時，每晚備份一次就夠；RPO 為一小時，就需要每小時甚至持續的保護。RTO 為四小時，代表還原方法、可供還原的硬件和操作手冊都必須在事故發生前準備好，而不是事發時才去找。

怎樣按系統設定 RPO 和 RTO？

不要為整間公司只設一個 RPO 和 RTO。先按停機代價為系統排序，再逐級設定目標。以下是一間 60 人專業服務公司的示意例子（並非客戶個案）：

第一級：停了就影響收入的系統。會計或 ERP、業務管理或交易系統、電郵。RPO 以小時計，RTO 在同一個工作日內。
第二級：進行中的共享工作。文件共享、SharePoint 網站、OneDrive。RPO 為數小時至一天，RTO 為一個工作日。
第三級：參考和歸檔數據。已結案的事務、舊項目、掃描記錄。RPO 一天或以上，RTO 數天通常可以接受。

目標越嚴格，成本越高：作業更頻繁、儲存更快、副本更多、測試更密。因此分級應寫進合同。一個數字套用到所有系統，要麼在歸檔數據上多付了錢，要麼對帳簿保護不足。

應該向服務商問哪些 RPO 和 RTO 問題？

每一級會設定甚麼備份頻率和保留期？怎樣滿足我們約定的 RPO？
RTO 是怎樣算出來的？你們有沒有在同樣的儲存和頻寬下，還原過這個規模的系統？
如果原服務器損毀，我們還原到哪裡：備用硬件、雲端虛擬機，還是要先購買新機？
RTO 計到「數據已還原」，還是「用戶已恢復工作」？應用程式在文件回來後往往還需要設定和測試。
第一級系統多久做一次完整還原測試？我們能看到計時結果嗎？
某晚作業失敗時 RPO 會怎樣：誰發現、多久之內，缺口會否向我們報告？
遭勒索軟件攻擊後會用哪一份副本還原？這份副本能否用與生產環境相同的帳戶刪除？
Microsoft 365 數據的 RPO 與本地服務器是否不同？

能具體回答這些問題的服務商，是真的想過你的復原；只回答一個軟件品牌名稱的，並沒有。

管理型備份服務怎樣收費？

常見的收費模式有五種，很多建議書會組合其中兩種。先比較模式，再比較數字。

按設備或按服務器。每台受保護的機器每月固定收費。容易做預算和核對，但要問清楚大型數據庫服務器與一部手提電腦是否同價，儲存是否包括在內。
按受保護的 TB 容量。收費隨數據量變動。計算精確，但數據一增長每月都會增加；對甚麼都保留的公司來說難以預測。
按用戶或工作負載。Microsoft 365 備份常用此模式，按授權用戶涵蓋郵箱、OneDrive 和 SharePoint 數據。可預測，但要問清楚共用郵箱和離職用戶怎樣計算。
固定月費。一筆費用涵蓋約定範圍，通常包含一定次數的還原申請或演練工時。適合穩定的環境；要問範圍改變時怎樣處理。
管理型IT外判服務方案的附加服務。備份作為更大支援方案的一部分按設備計價，共用同一個服務台、監控和報告。

一份備份報價應列出哪些項目？

無論哪種模式，完整的報價都會把以下項目分開列出。缺了哪一項，就問清楚是已包括，還是沒有提及：

服務費（設計、監控、失敗處理、報告）。
備份軟件許可（如未打包在內）。
雲端儲存，包括超出包含容量後如何計費。
一次性設定費，以及第一次完整備份的初始上載。
還原申請和復原演練：已包括、有上限，還是另外收費。
本地備份設備或 NAS 等硬件。

Brocent 公佈了甚麼？

Brocent 以三種方式提供備份，並公開可以公開的部分。對已訂購管理型IT方案的客戶，「Cloud Backup — per Device」（按設備計的雲端備份）是方案附加服務，按香港、新加坡和中國內地分別定價；選擇它時，首頁的報價工具會顯示當前費率，超出包含容量的儲存另行報價。服務背後的備份軟件（MSP360、Veeam 和 Acronis）的許可價格列在備份與復原定價頁面。服務器及混合環境的管理服務方案則在雲端管理備份頁面介紹。本文不重複任何價格，以免與這些頁面不一致。

Microsoft 365 需要獨立備份嗎？

Microsoft 365 有很強的復原功能，值得準確了解，因為它們和獨立備份並不是同一回事。

資源回收筒。工作或學校帳戶刪除的 OneDrive 和 SharePoint 項目，預設會在第一階段和第二階段資源回收筒中合共保留 93 天。
還原 OneDrive。用戶或管理員可以把整個 OneDrive 回復到過去 30 天內的某個時間點，Microsoft 把它定位為處理大量刪除、文件損壞或惡意軟件等情況。
同步不等於副本。透過「已知資料夾移動」（Known Folder Move）把桌面等資料夾放進 OneDrive，可以應對遺失手提電腦；但手提電腦上的刪除或被加密的文件，同樣會同步到雲端。

這些時間窗口適合處理日常失誤，卻不能提供存放在租戶以外的副本、超過時間窗口的保留期，也無法在管理員帳戶被入侵時提供保護。這正是管理型 Microsoft 365 備份要補上的缺口。如果同事的桌面和文件資料夾還沒有放進 OneDrive，請先從這一步開始：我們的用 OneDrive 自動備份電腦重要資料夾指南逐步講解已知資料夾移動的設定。

服務商每月應該給你看甚麼證據？

從未見過成功還原的備份只是一種希望，而不是一項控制措施。要求一份回答四個問題的月度報告：每個受保護的系統都備份了嗎？目標達成了嗎？還原測試成功了嗎？副本還在策略指定的位置嗎？

Brocent 的備份與復原報告樣本展示了實際的樣子：按系統列出的受保護工作負載、首次成功率和有效成功率、RPO 和 RTO 達成情況、本期還原測試結果，以及不可變副本和異地副本的狀態。它還列出帶到下個月的發現，例如某組備份仍可被管理員刪除，或某個應用程式沒有書面的復原步驟。這些發現才是重點。一份只有綠色狀態的報告，要麼描述的是非常簡單的環境，要麼看得不夠仔細。

香港和新加坡企業要注意甚麼？

個人資料法例。香港有《個人資料（私隱）條例》，新加坡有《個人資料保護法》（PDPA）。有訪問控制、加密和經測試還原的書面備份策略，有助履行這些法例對機構的保安義務；它本身並不等於合規，任何服務商也不能作出這樣的承諾。
副本放在哪裡。在服務商替你決定之前，先決定備份副本存放在哪個國家或雲端區域。有些公司希望副本放在本市以外以防災難；有些公司的客戶合同限制數據的存放地點。
受規管行業。兩地的金融服務公司，往往要面對監管機構或客戶對復原目標和測試的具體要求。把這些要求寫進上面的分級，而不是當作另一個獨立項目。
誰來現場。還原一台故障服務器，有時需要到辦公室處理硬件。問清楚服務商在你有服務器的每個城市是否都有工程師。