托管备份服务 vs 备份软件：费用、RPO/RTO与包含内容

一句话回答：备份软件只负责复制文件。托管备份服务则补上让恢复可靠的部分：有人盯着每一个备份任务、一份勒索软件够不到的异地副本、按计划进行的恢复测试，以及书面写明的恢复时间和恢复点。对大型设计或 CAD 数据来说，决定选择的是恢复时间和带宽，而不是存储价格。

什么是托管备份服务？

托管备份服务是把备份当作一项结果来运营，而不是把一个工具卖给你。服务商负责设计备份、运行备份、监控每个任务、证明数据可以恢复并向你汇报。Brocent 的云备份托管服务就是这样构建的：一份预防性备份维护方案，由其 SCC 和 NOC 团队 24 × 7 监控所有备份任务；一份与你的恢复目标对齐的业务连续性计划；以及定期的恢复演练，并产出演练报告。

备份软件是这项服务内部的引擎，也可以单独购买。区别在于需要恢复时谁来负责：用软件，是你自己的IT人员；用托管服务，则是有书面承诺的服务商。软件价格列在备份与恢复价格页面。

托管备份服务、备份软件与云同步有什么区别？

香港的中小型办公室，最终大多落在三种安排之一。它们在报价单上看起来相似，但在你真正需要找回文件的那天，表现截然不同。

保护同一批数据的三种方式

自己运行的备份软件。你购买许可证、配置任务并管理异地目标。它功能强、灵活，但你这边必须有人阅读任务结果、做恢复测试并续期工具。在IT只有一两个人的团队里，恢复测试往往是最先被耽误的事。
托管备份服务。服务商负责设计、日常监控、异地副本、恢复演练和报告，使用 Veeam、MSP360、Azure Backup 或 Acronis 等工具。你决定恢复目标，服务商承担达到目标的工作。
仅有云同步。OneDrive、SharePoint、Dropbox 等工具会复制变更。这对协作有用，但被删除或被加密的文件也会被同样忠实地复制。除非同步保留了规定期限的历史版本并且你能从中恢复，否则同步不是备份。

如果你在比较外包与自建，如何选择香港的管理型IT服务商讲了更完整的决策。

“托管”给备份增加了什么？

五件事把备份计划变成可以依赖的东西：

监控与告警。有人每天阅读任务结果并处理失败。最常见的备份故障，是任务悄悄停止，直到发生事故才被发现。
受保护的异地副本。至少一份副本存放在办公室网络之外，并且控制你服务器的人也无法修改它。Brocent 的管理型IT方案在每个档位都列有“Backup / DR（含不可变）”，即在保留期内写入后不能被更改的副本。
按计划做恢复测试。带日期的恢复演练证明数据能恢复，以及需要多久。
书面的恢复目标。恢复时间目标（RTO）说明你能接受多久没有数据；恢复点目标（RPO）说明你能接受丢失多少最近的工作。它们应当写进协议，而不是靠假设。
报告。每月一份任务成功率、恢复测试和未决风险的视图，让你向审计师或保险公司出示证据，而不只是口头保证。

恢复大文件需要多久？

设计事务所、建筑师、媒体团队和工程公司最容易在这里吃惊。从云端恢复 18 TB 是一个带宽问题。下面的算术列出了假设，你可以换成自己的数字。

恢复时间算术

假设：使用十进制单位（1 TB = 8 × 10¹² 比特），恢复期间可以占满整条线路，扣除协议开销后实际吞吐达到线路速率的 70%。

500 Mbps 线路上恢复 1 TB。满速时：8 × 10¹² ÷ 500 × 10⁶ = 16,000 秒，约 4.4 小时。按 70% 计：约 6.3 小时。
1 Gbps 线路上恢复 18 TB。满速时：144 × 10¹² ÷ 10⁹ = 144,000 秒，约 40 小时。按 70% 计：约 57 小时，超过两天。
只恢复需要的部分。如果客户只要一个 200 GB 的项目文件夹，同一条线路按 1 Gbps 的 70% 计，大约 40 分钟即可恢复。好的方案先恢复这个文件夹，而不是整台 NAS。

三个设计选择会改变这些数字。在另一台设备上保留本地副本，意味着日常恢复根本不经过互联网。用物理介质传送首份完整副本到云端，可以避免在商业线路上上传数周。按优先级顺序恢复，先恢复进行中的项目，让人们在其余数据回来的同时就能工作。Brocent 的服务支持本地加云端的混合设计，正是出于这个原因，并且其差异同步在首份副本之后只传输变化的数据。

Microsoft 365 是否由 Microsoft 备份？

并不像许多办公室以为的那样。Microsoft 保持服务可用并在其基础设施内复制数据，这能在其硬件故障时保护你。但它默认并不保护你免受以下情况：用户删除邮箱、管理员失误、恶意内部人员，或把加密文件同步进 SharePoint 的勒索软件。在共同责任模型下，从这些事件中恢复是客户的责任，所以 Microsoft 365 备份是托管备份报价中单独的一项。想看监控和恢复演练为什么重要，可参考新加坡企业备份案例。

小型办公室的 3-2-1 是什么样子？

3-2-1 原则是：三份数据副本，存放在两种不同类型的存储上，其中一份在异地。在有 NAS 的 45 人办公室里，通常是这样：

副本 1：NAS 或文件服务器上的在线数据。
副本 2：办公室内的第二台设备，例如另一台 NAS 或备份一体机，用于快速的日常恢复。
副本 3：云端的加密异地副本，位于 Azure、AWS 或阿里云等平台，独立于主环境。

Brocent 的服务介绍了四种备份模式（三种混合模式加一种纯云模式），从“本地完整备份加关键数据的云端副本”，到“把整个本地备份一比一复制到异地云存储”。按你的恢复目标来选择。关于同一问题的业务连续性方面，请阅读香港经纪公司的IT灾难恢复。

应该比较哪些费用项？

各家备份报价很少能直接对齐，因为每家服务商对费用的归类方式不同。请把下面每一项都要求列成单独的一行：

设计与部署。规划任务、目标和保留策略，以及首份完整副本。
受监督的运行。每月都要付费的监控、告警和报告。
按设备或按服务器的费率。终端和服务器的覆盖通常按设备计价。
存储。包含的容量，以及超出后的费率。大型设计数据很容易超出包含的额度。
恢复测试与演练。是包含在内，还是每次演练另行收费？
软件许可。是否含在服务内，还是由你自己购买并续费？厂商标价见备份与恢复价格页面。
恢复事件。真正发生的恢复是包含在内，还是另行收费。

由于备份与灾难恢复是 Brocent 每个管理型IT方案的一部分，在另外购买备份服务之前，请先问清方案已经覆盖了什么。云托管备份方案当前公布的价格见服务页面。

备份应该保留多久？

保留期是业务和法律决定，并直接影响存储成本。三个问题决定它：

现实中的调取请求能追溯多久？设计事务所可能被要求提供几年前的图纸；贸易公司可能被问到上个月的邮件。为每类数据写下最长的现实追溯期。
哪些内容你必须保留？会计和雇佣记录有法定保存期限，香港会计记录常被引用的期限约为七年。请向你的会计师或法律顾问确认适用于你的期限。
哪些内容不应保留？个人资料保留时间不应超过达到目的所需，这是香港个人资料保护法例的一项原则。无限期保留一切不是安全的默认做法。

常见做法是：短期的每日副本用于快速恢复，每周和每月副本保留一年，每年的归档满足最长的追溯期。每一层的成本和恢复时间各不相同，所以请服务商展示保留计划及其对应的存储量。

勒索软件恢复是怎样进行的？

备份在最坏的情况下才体现价值。当勒索软件加密了一台文件服务器，恢复并不是点一下就行。它遵循一个顺序，托管服务应能描述每一步：

遏制。隔离受影响的设备和账号，避免攻击触及备份或继续扩散。
验证备份。确认异地或不可更改的副本是干净的，并且早于感染时间。
重建平台。启动干净的服务器或干净的 NAS 作为恢复目标，而不是恢复到被感染的系统上。
按优先级恢复。先恢复人们最先需要的系统和项目，再依次往下。
检查与报告。测试应用和权限是否正常，记录时间线，并记下需要改进的地方。

保险公司或客户的安全问卷也会问到同样的计划。托管服务会给你一份书面的恢复计划和带日期的测试结果，可以拿出来展示。

每月备份报告应显示什么？

只写“所有任务都成功”的报告是不够的。请每月要求以下内容：

任务成功率，按服务器、设备和 Microsoft 365 工作负载列出，每次失败都有说明。
最近一次恢复测试的日期和结果，包括所用时间。
受保护的数据量及增长情况，让存储成本不会让你意外。
保留状态，包括最早可恢复的副本。
未决风险与行动，例如尚未覆盖的服务器，或慢到无法完整恢复的线路。

备份报价中的警示信号

“无限”存储但没有政策。大文件恰恰是小字限制出现的地方。
范围内没有恢复测试。如果测试是可选的，就预期它不会发生。
没有指明异地位置，也没有加密说明。你应当知道数据存放在哪里、如何保护。
只有一份副本。即使是一份好的备份，只有一份也违反 3-2-1 原则。
报价不含数据量。如果没有写明存储额度，按设备的价格毫无意义。

如何选择托管备份服务商？

用这八个问题比较各份报价：

范围。报价是否涵盖服务器、NAS、笔记本和 Microsoft 365？哪些被排除在外？
监控。谁来阅读任务结果，多久一次，用什么方式告警？
异地副本。存放在哪里，是否加密，保留期内是否有无法更改的副本？
恢复证据。多久测试一次恢复，你是否收到带日期的报告？
恢复目标。RTO 和 RPO 是否写进协议？
大文件方案。你最大的数据集在你实际的线路上需要多久恢复？
保留现有硬件。服务商能否使用你已有的 NAS？
退出。如果你离开，能否带走备份数据和文档？

案例：2021 年的图纸

*这是一个示例，并非真实客户。*一家 45 人的香港设计事务所，在一台 NAS 上保存约 18 TB 的项目数据，由三年前购买的备份软件保护。客户要求提供 2021 年的图纸。恢复失败了，因为备份任务几个月前就已停止，没有人阅读它的结果。事务所改用托管服务：每日任务监控、用于快速恢复的第二份本地副本、加密的异地副本，以及每季度一次的恢复演练。它保留了原来的 NAS。