it-service@brocent.com
備份與恢復
2026 年 8 月報告週期內，受保護工作負載、作業結果、恢復點與恢復時間達成情況、恢復驗證，以及不可變副本的現狀。
備份完整且已驗證；異地副本是仍存在的單點故障
本期九個受保護工作負載每天都達成了各自的恢復點目標。341 個計劃作業中，338 個首次嘗試即成功，其餘三個在自動重試後成功，有效成功率爲 100%，首次成功率爲 99.1%。本期執行了兩次恢復演練，均達成恢復時間目標，其中一次文件服務器完整卷恢復用時 3 小時 12 分，目標爲四小時。
仍有一處實質性缺口。異地副本寫入的雲存儲桶與主租戶位於同一區域，且只有文件服務器備份集是不可變的；Microsoft 365 備份集與應用服務器備份集仍可被持有備份控制檯憑據的管理員刪除。一旦勒索軟件事件奪取了該憑據，就可能同時抹掉這兩個備份集的主副本與異地副本。
期末保護狀況
有效成功率指作業（含重試）在其窗口內完成即計爲成功。之所以同時報告首次成功率，是因爲持續出現重試是一個早期預警信號，即便最終結果良好。
四項需要採取行動
證據。 只有文件服務器備份集寫入時啓用了 30 天對象鎖定保留。Microsoft 365 備份集與應用服務器備份集在存儲時未啓用不可變性，因此備份控制檯憑據可以同時刪除主副本與異地副本。
影響。 現代勒索軟件會在加密生產數據之前先攻擊備份控制檯。沒有不可變性，公司的恢復能力就完全取決於某一個憑據不被攻陷 —— 這不構成一項控制措施。
建議。 爲其餘兩個備份集啓用 30 天保留的對象鎖定不可變性。由於被刪除的數據塊需保留至期滿，存儲成本約增加 12%；BCS 將隨 9 月報告確認具體數字。
證據。 異地存儲桶與 Microsoft 365 租戶託管於同一區域對。異地只有一份副本而非兩份，也沒有任何副本存放於不同介質或不同服務商。
影響。 區域級中斷或服務商帳戶被攻陷會同時波及生產與備份，因此服務說明書所引用的 3-2-1 原則實際上並未真正滿足。
建議。 將不可變副本複製到另一區域、並使用另一個服務商帳戶及其獨立憑據。以 6.8 TB 計增量成本有限；BCS 將與不可變性變更一併報價。
證據。 應用服務器按卷級別備份，但沒有書面流程說明如何重建行情數據應用、如何重新建立其廠商數據源，以及如何在恢復後驗證價格數據正確。
影響。 卷恢復只能取回文件，無法直接取回可用的交易能力。真實事件中的恢復時間會超出四小時目標，因爲整個操作順序只能臨場發揮。
建議。 與廠商共同編寫應用恢復操作手冊，然後在第四季度的恢復演練中驗證該手冊，而不是隻演練卷恢復。
證據。 三個增量作業在 2026-08-05、08-19 和 08-26 首次嘗試時因 NAS 快照超時而失敗，均在同一窗口內重試成功。該規律與每週完整性掃描的時間重合。
建議。 將 NAS 完整性掃描推遲兩小時，使其不再與備份窗口重疊，隨後確認連續三週無異常。
7 月提出的「租戶內僅郵箱受保護」這一發現事項已關閉。全部 41 名用戶的 OneDrive 以及所有 SharePoint 站點已於 2026-08-04 納入保護，新增 0.4 TB。首次完整備份於 2026-08-06 完成，此後每日增量備份運行正常。
五項服務級別全部達成
| 承諾服務級別 | 目標 | 實際 | 狀態 | 說明 |
|---|---|---|---|---|
| 恢復點目標（RPO） | ≤ 12 小時 | 最差 6.5 小時 | MET | 31 天全部達成，覆蓋所有工作負載 |
| 恢復時間目標（RTO） | ≤ 4 小時 | 3 小時 12 分 | MET | 由恢復演練驗證 |
| 窗口內作業成功率 | ≥ 99% | 100% | MET | 341 個作業，3 次重試 |
| 恢復演練頻次 | 每月 ≥ 1 次 | 2 次演練 | MET | 文件卷與郵箱各一次 |
| 月度報告出具 | 第 5 個工作日前 | 第 3 個工作日 | MET | 2026-09-03 出具 |
三個週期的變化
| 指標 | 2026年6月 | 2026年7月 | 2026年8月 | 變化方向 |
|---|---|---|---|---|
| 受保護工作負載 | 6/9 | 7/9 | 9/9 | OneDrive 與 SharePoint 接入後已全部覆蓋。 |
| 作業首次成功率 | 97.2% | 98.4% | 99.1% | 持續改善；殘餘失敗源自 NAS 快照時間重疊。 |
| 受保護數據量 | 6.1 TB | 6.4 TB | 6.8 TB | 每週期增長約 5%，在存儲規劃範圍內。 |
| 恢復演練次數 | 1 | 1 | 2 | 爲第四季度整機演練提前提高了頻次。 |
| 不可變備份集 | 1/3 | 1/3 | 1/3 | 毫無進展；等待成本審批。 |
| 最差 RPO 間隔 | 9.1 小時 | 7.8 小時 | 6.5 小時 | 隨增量備份計劃收緊而持續改善。 |
三次重試均來自同一 NAS 數據源、且發生在連續三個週三，因此按「規律」而非孤立故障來報告。
受保護的工作負載
| 工作負載 | 類型 | 容量 | 計劃 | RPO | 保留期 | 不可變 | 最近有效副本 |
|---|---|---|---|---|---|---|---|
| ACM-SRV-01 | 文件服務器 | 1.9 TB | 每小時增量 | 1 小時 | 90 天 | 是 | 2026-08-31 23:00 |
| ACM-SRV-02 | 應用服務器 | 0.8 TB | 每日 01:00 | 12 小時 | 60 天 | 否 | 2026-08-31 01:34 |
| ACM-NAS-01 | NAS 共享 | 2.4 TB | 每日 02:00 | 12 小時 | 90 天 | 是 | 2026-08-31 02:41 |
| M365 郵件 | 41 個郵箱 | 0.9 TB | 每日 4 次 | 6 小時 | 7 年 | 否 | 2026-08-31 22:00 |
| M365 OneDrive | 41 個帳號 | 0.4 TB | 每日 03:00 | 12 小時 | 7 年 | 否 | 2026-08-31 03:22 |
| M365 SharePoint | 6 個站點 | 0.3 TB | 每日 03:30 | 12 小時 | 7 年 | 否 | 2026-08-31 03:58 |
| 雲主機 01 | 雲服務器 | 0.1 TB | 每日快照 | 12 小時 | 30 天 | 否 | 2026-08-31 04:00 |
| 雲數據庫 | 託管數據庫 | 0.02 TB | 持續 | 5 分鐘 | 35 天 | 時間點恢復 | 2026-08-31 23:55 |
| 終端 | 35 台電腦 | — | OneDrive 同步 | 12 小時 | 7 年 | 經由 M365 | 2026-08-31 03:22 |
按制度規定，終端不保存任何獨有數據：用戶文檔存放在 OneDrive 中並在那裡受到保護。發現事項中所指的三個備份集，是本地集、Microsoft 365 集與雲端集。
恢復驗證
| 演練 | 日期 | 範圍 | 目標 | 實際 | 執行的驗證 |
|---|---|---|---|---|---|
| 文件服務器卷 | 2026-08-09 | 1.9 TB 共享 | 4 小時 | 3 小時 12 分 | 恢復至隔離主機；抽取 200 個文件比對校驗和；權限已核驗。 |
| 郵箱時間點恢復 | 2026-08-23 | 1 個郵箱，回溯 30 天 | 1 小時 | 22 分 | 與在線郵箱逐項比對；確認日曆與規則完好。 |
| 應用服務器 | 第四季度計劃 | 整機 | 4 小時 | — | 待恢復操作手冊完成後再演練 — 參見發現事項。 |
只有當數據被恢復到獨立位置並且通過既定檢查驗證後，一次恢復演練才計爲通過。僅報告成功而未經驗證的作業，不構成可恢復性的證據。
已處理的恢復請求
| 工單 | 日期 | 請求內容 | 耗時 | 結果 |
|---|---|---|---|---|
| SR-4471 | 2026-08-06 | 誤刪文件夾，回溯 3 天 | 18 分 | 已原位恢復；用戶已確認。 |
| SR-4488 | 2026-08-14 | 被覆蓋的電子表格版本 | 9 分 | 已從 OneDrive 版本歷史中取回先前版本。 |
| SR-4502 | 2026-08-21 | 規則誤設導致的郵件丟失 | 41 分 | 112 封郵件已恢復至原文件夾。 |
| SR-4519 | 2026-08-28 | 爲 HR 導出離職員工郵箱 | 1 小時 26 分 | PST 文件已通過安全共享交付給 HR。 |
跨週期結轉的未決事項
| 編號 | 風險 | 嚴重程度 | 負責人 | 到期日 | 狀態 | 下一步行動 |
|---|---|---|---|---|---|---|
| BKUP-R01 | 備份集可被單一憑據刪除 — 3 個集中有 2 個未啓用不可變 | HIGH | 客戶方 COO | 2026-09-30 | 未處理 | 批准存儲成本；BCS 啓用 30 天對象鎖定。 |
| BKUP-R02 | 異地僅有單一區域 — 未真正滿足 3-2-1 原則 | HIGH | 客戶方 COO | 2026-10-31 | 未處理 | 批准在另一服務商帳戶中開展第二區域複製。 |
| BKUP-R03 | 缺少應用恢復操作手冊 — 真實事件中無法達成 RTO | MEDIUM | BCS + 客戶方 IT | 2026-11-30 | 未處理 | 與廠商共同起草手冊；在第四季度演練中驗證。 |
| BKUP-R04 | 缺少年度完整災難恢復演練 — 目前僅有組件級演練 | MEDIUM | 客戶方 COO + BCS | 2026-12-31 | 未處理 | 爲第四季度安排桌面推演加技術切換演練。 |
| BKUP-R05 | NAS 快照窗口重疊 — 首次嘗試反覆失敗 | LOW | BCS Support Center | 2026-09-30 | 處理中 | 將完整性掃描推遲兩小時；確認連續三週無異常。 |
下一週期承諾事項
| BCS Support Center 將 | 需要客戶配合 |
|---|---|
| 將不可變性與第二區域複製作爲一個計價變更方案一併報價。 | 批准不可變副本所需的增量存儲成本。 |
| 調整 NAS 完整性掃描時間，並確認連續三週備份無異常。 | 確認行情數據應用的恢復時間預期。 |
| 與廠商共同起草應用恢復操作手冊。 | 確定第四季度災難恢復演練的日期。 |
| 繼續每月開展恢復演練，並報告驗證證據。 | 確認 Microsoft 365 數據 7 年保留期仍然適用。 |
本報告的產生方式
| 資料來源 | 擷取時間 | 記錄數 | 用於 |
|---|---|---|---|
| 備份平台作業日誌 | 2026-09-01 01:30 香港時間 | 341 個作業 | 作業結果、重試、耗時、各工作負載的最近有效副本。 |
| Microsoft 365 備份控制檯 | 2026-09-01 01:40 香港時間 | 3 個工作負載 | 郵件、OneDrive 與 SharePoint 的保護狀態與保留期。 |
| 對象存儲配置 | 2026-09-01 02:00 香港時間 | 3 個存儲桶 | 不可變性、保留鎖定、區域分佈。 |
| 恢復演練記錄 | 2026-08-23 | 2 次演練 | 恢復時間與驗證證據。 |
| 服務檯工單 | 2026-08-31 | 4 次恢復 | 用戶恢復請求與耗時。 |
方法與定義
恢復點目標（RPO） 指最近一份可恢復副本可接受的最大數據陳舊程度。達成情況按工作負載逐日計量；只要有一天任一工作負載超出其 RPO，整月即判爲未達成 —— 這也是我們報告最差實測間隔而非平均值的原因。
恢復時間目標（RTO） 只依據真實的恢復演練報告，絕不採用廠商估算或推算結果。未進行演練的項目該字段標記爲待定，本期應用服務器即屬此類。
不可變性 指備份副本在保留期到期前無法被刪除或篡改，任何憑據都不行，包括備份管理員的憑據。版本控制與軟刪除不屬於不可變性，也不按不可變性統計。
排除範圍。 按制度規定，終端本地磁盤不在範圍內 —— 用戶數據存放於 OneDrive。存放在廠商平台上的行情數據歸檔不屬於本備份服務。備份基礎設施自身的可用性在《可用性監控》報告中呈現。
本文檔爲用於展示的匿名化樣本。客戶名稱、服務器名稱、共享名稱、工單編號與廠商名稱均已替換爲虛構或通用值；容量、比例、日期與發現事項反映的是一個具有代表性的受管環境。文檔中不含任何真實客戶數據。
BCS Support Center · it-service@brocent.com
客戶常問的關於本報告的問題
不等同，而這正是本報告中最重要的區分。恢復時間目標只依據真實恢復到獨立位置、並通過既定檢查驗證後才予報告。僅報告成功而未做恢復演練的作業，不構成可恢復性的證據。
不可變副本在保留期到期前無法被任何憑據刪除或篡改，包括備份管理員的憑據。勒索軟件會優先攻擊備份控制檯，因此在我們的報告口徑中，版本控制與軟刪除不計爲不可變性。
組件級恢復每月演練並在本報告中呈現。結合桌面推演與技術切換的完整災難恢復演練每年安排一次，在完成之前，報告會將其作爲未決事項持續跟蹤。
看看你自己的備份與恢復報告會寫些什麼
免費 IT 健康檢查會針對你的真實環境產出本報告的第一版，不收費、無義務。整個過程約需一週，佔用你團隊幾個小時。