管理型备份服务包含什么？收费模式与应该问的 RPO/RTO 问题（香港及新加坡，2026）

简短回答：管理型备份服务是把备份的设计、每日监控和定期还原测试交给服务商，并以书面的服务范围和服务水平约束。一份好的合同会写明：保护哪些系统、每个系统的 RPO（最多可承受遗失多少数据）和 RTO（最多可承受停机多久）、备份副本放在哪里、谁有权删除、多久做一次还原测试，以及每月交给你什么作为证明。服务商的收费方式包括按设备、按受保护的 TB 容量、按用户或工作负载、固定月费，或作为管理型IT外包服务方案的附加服务；软件许可和云端储存往往另列。比较总价之前，先把这些项目全部问清楚。

什么是管理型备份服务？

管理型备份服务，就是把备份当作一项外包职能来运作。服务商围绕你的系统设计备份策略，部署并设定软件，盯住每一个备份作业，处理失败，把副本放在策略指定的位置，并定期证明数据真的可以还原。数据的拥有权、以及“什么最重要”的判断仍在你手里；日常工作和证据由服务商负责。

这和购买备份软件不同——后者的同样工作要由你自己的员工承担；也和云端文件同步不同——同步只是复制变更（包括删除和被加密的文件），并不保留独立的还原点。如果你仍在考虑“自己跑软件”还是“交给服务商”，请先阅读管理型备份服务与备份软件的比较。本文假设你已决定购买服务，需要知道一份好的服务应包含什么、如何收费、要问什么。

本文写给香港或新加坡约 20 至 300 人公司的 IT 负责人或财务负责人：环境通常包括 Microsoft 365、一台文件服务器或 NAS、一两套业务系统，以及一批笔记本电脑。

管理型备份服务应该包含什么？

阅读建议书时，用下面这份清单逐项核对。每一项要么有描述，要么明确写明不包括。缺漏的项目，往往要等到第一次真正还原时才发现。

• 盘点与范围。一份书面清单，列出每一个受保护的系统：服务器、虚拟机、NAS 共享、数据库、Microsoft 365 邮箱、OneDrive 和 SharePoint、云端工作负载，以及（如有约定）终端设备。不在清单上的系统，就没有备份。
• 按 RPO 和 RTO 设计策略。按你们约定的复原目标，逐个系统设定备份频率、保留期和副本位置，并写成文件。
• 作业监控和明确的跟进。谁监控作业、在哪些时段，作业失败后怎样处理：重试、排查、开工单、通知你。
• 异地及隔离副本。至少一份副本不在主要地点，至少一份即使攻击者盗用了管理员账户也无法删除或加密。问清楚哪一份是哪一份。
• 加密与访问控制。传输中和静态储存都加密，能进入备份控制台的人员和服务账户要控制在少数。
• 有证据的还原测试。按约定频率做还原测试并记录结果，而不只是作业状态一片绿色。
• 按需还原。你如何申请还原一个文件、一个邮箱或一台服务器，服务商多快开始处理。
• 报告。一份可以交给管理层或审计师的月度报告。
• 业务连续性文件。把备份和复原方法写进计划，知识不会只存在某一位工程师的脑里。
• 退出条款。如果你更换服务商，备份数据如何交还或移交、以什么格式。

Brocent 的云端管理备份服务正是围绕这些要素：按你的 RPO 和 RTO 设计策略、24×7 监控备份作业、异地储存、附演练报告的复原演练，以及业务连续性计划文件，涵盖本地服务器和云端平台。

什么是 RPO 和 RTO？应该怎样设定？

RPO 和 RTO 是每一个备份决定的起点。美国国家标准与技术研究院（NIST）的应急计划指南把复原点目标（RPO）定义为中断后数据必须恢复到的时间点，把复原时间目标（RTO）定义为系统可停留在复原阶段、而不至于损害机构使命或业务流程的总时长。

说得直白一点：RPO 是你能承受重做多少最近的工作，RTO 是你能承受等多久。RPO 为 24 小时，每晚备份一次就够；RPO 为一小时，就需要每小时甚至持续的保护。RTO 为四小时，代表还原方法、可供还原的硬件和操作手册都必须在事故发生前准备好，而不是事发时才去找。

怎样按系统设定 RPO 和 RTO？

不要为整间公司只设一个 RPO 和 RTO。先按停机代价为系统排序，再逐级设定目标。以下是一间 60 人专业服务公司的示意例子（并非客户个案）：

• 第一级：停了就影响收入的系统。会计或 ERP、业务管理或交易系统、电子邮件。RPO 以小时计，RTO 在同一个工作日内。
• 第二级：进行中的共享工作。文件共享、SharePoint 网站、OneDrive。RPO 为数小时至一天，RTO 为一个工作日。
• 第三级：参考和归档数据。已结案的事务、旧项目、扫描记录。RPO 一天或以上，RTO 数天通常可以接受。

目标越严格，成本越高：作业更频繁、储存更快、副本更多、测试更密。因此分级应写进合同。一个数字套用到所有系统，要么在归档数据上多付了钱，要么对账簿保护不足。

应该向服务商问哪些 RPO 和 RTO 问题？

• 每一级会设定什么备份频率和保留期？怎样满足我们约定的 RPO？
• RTO 是怎样算出来的？你们有没有在同样的储存和频宽下，还原过这个规模的系统？
• 如果原服务器损毁，我们还原到哪里：备用硬件、云端虚拟机，还是要先购买新机？
• RTO 计到“数据已还原”，还是“用户已恢复工作”？应用程序在文件回来后往往还需要设定和测试。
• 第一级系统多久做一次完整还原测试？我们能看到计时结果吗？
• 某晚作业失败时 RPO 会怎样：谁发现、多久之内，缺口会否向我们报告？
• 遭勒索软件攻击后会用哪一份副本还原？这份副本能否用与生产环境相同的账户删除？
• Microsoft 365 数据的 RPO 与本地服务器是否不同？

能具体回答这些问题的服务商，是真的想过你的复原；只回答一个软件品牌名称的，并没有。

管理型备份服务怎样收费？

常见的收费模式有五种，很多建议书会组合其中两种。先比较模式，再比较数字。

• 按设备或按服务器。每台受保护的机器每月固定收费。容易做预算和核对，但要问清楚大型数据库服务器与一部笔记本电脑是否同价，储存是否包括在内。
• 按受保护的 TB 容量。收费随数据量变动。计算精确，但数据一增长每月都会增加；对什么都保留的公司来说难以预测。
• 按用户或工作负载。Microsoft 365 备份常用此模式，按授权用户涵盖邮箱、OneDrive 和 SharePoint 数据。可预测，但要问清楚共用邮箱和离职用户怎样计算。
• 固定月费。一笔费用涵盖约定范围，通常包含一定次数的还原申请或演练工时。适合稳定的环境；要问范围改变时怎样处理。
• 管理型IT外包服务方案的附加服务。备份作为更大支持方案的一部分按设备计价，共用同一个服务台、监控和报告。

一份备份报价应列出哪些项目？

无论哪种模式，完整的报价都会把以下项目分开列出。缺了哪一项，就问清楚是已包括，还是没有提及：

• 服务费（设计、监控、失败处理、报告）。
• 备份软件许可（如未打包在内）。
• 云端储存，包括超出包含容量后如何计费。
• 一次性设置费，以及第一次完整备份的初始上传。
• 还原申请和复原演练：已包括、有上限，还是另外收费。
• 本地备份设备或 NAS 等硬件。

Brocent 公布了什么？

Brocent 以三种方式提供备份，并公开可以公开的部分。对已订购管理型IT方案的客户，“Cloud Backup — per Device”（按设备计的云端备份）是方案附加服务，按香港、新加坡和中国内地分别定价；选择它时，首页的报价工具会显示当前费率，超出包含容量的储存另行报价。服务背后的备份软件（MSP360、Veeam 和 Acronis）的许可价格列在备份与复原定价页面。服务器及混合环境的管理服务方案则在云端管理备份页面介绍。本文不重复任何价格，以免与这些页面不一致。

Microsoft 365 需要独立备份吗？

Microsoft 365 有很强的复原功能，值得准确了解，因为它们和独立备份并不是同一回事。

• 回收站。工作或学校账户删除的 OneDrive 和 SharePoint 项目，预设会在第一阶段和第二阶段回收站中合共保留 93 天。
• 还原 OneDrive。用户或管理员可以把整个 OneDrive 回复到过去 30 天内的某个时间点，Microsoft 把它定位为处理大量删除、文件损坏或恶意软件等情况。
• 同步不等于副本。通过“已知文件夹移动”（Known Folder Move）把桌面等文件夹放进 OneDrive，可以应对遗失笔记本电脑；但笔记本电脑上的删除或被加密的文件，同样会同步到云端。

这些时间窗口适合处理日常失误，却不能提供存放在租户以外的副本、超过时间窗口的保留期，也无法在管理员账户被入侵时提供保护。这正是管理型 Microsoft 365 备份要补上的缺口。如果员工的桌面和文件文件夹还没有放进 OneDrive，请先从这一步开始：我们的用 OneDrive 自动备份电脑重要文件夹指南逐步讲解已知文件夹移动的设定。

服务商每月应该给你看什么证据？

从未见过成功还原的备份只是一种希望，而不是一项控制措施。要求一份回答四个问题的月度报告：每个受保护的系统都备份了吗？目标达成了吗？还原测试成功了吗？副本还在策略指定的位置吗？

Brocent 的备份与复原报告样本展示了实际的样子：按系统列出的受保护工作负载、首次成功率和有效成功率、RPO 和 RTO 达成情况、本期还原测试结果，以及不可变副本和异地副本的状态。它还列出带到下个月的发现，例如某组备份仍可被管理员删除，或某个应用程序没有书面的复原步骤。这些发现才是重点。一份只有绿色状态的报告，要么描述的是非常简单的环境，要么看得不够仔细。

香港和新加坡企业要注意什么？

• 个人数据保护法规。香港有《个人资料（私隐）条例》（PDPO），新加坡有《个人资料保护法》（PDPA）。有访问控制、加密和经测试还原的书面备份策略，有助履行这些法规对机构的安全义务；它本身并不等于合规，任何服务商也不能作出这样的承诺。
• 副本放在哪里。在服务商替你决定之前，先决定备份副本存放在哪个国家或云端区域。有些公司希望副本放在所在城市以外以防灾难；有些公司的客户合同限制数据的存放地点。
• 受规管行业。两地的金融服务公司，往往要面对监管机构或客户对复原目标和测试的具体要求。把这些要求写进上面的分级，而不是当作另一个独立项目。
• 谁来现场。还原一台故障服务器，有时需要到办公室处理硬件。问清楚服务商在你有服务器的每个城市是否都有工程师。

管理型备份建议书有哪些危险信号？

• 所有系统只有一个 RPO 和 RTO，没有分级。
• 完全没有提到还原测试，或只是“按要求测试”。
• 所有副本都能用同一个管理员账户访问。
• 写明“包括储存”，却没有列出容量上限或超额条款。
• 把 Microsoft 365 描述为“Microsoft 已经备份了”。
• 报告只显示作业状态，没有还原结果。
• 没有说明离开时数据如何交还。

常见问题

管理型备份服务包含什么？

按你的 RPO 和 RTO 设计备份策略、部署和设定、每日监控作业并处理失败、异地和隔离副本、加密和访问控制、定期还原测试并记录结果、按需还原、月度报告，以及复原方法的文件。合同应列出每一个受保护的系统。

管理型备份服务要多少钱？

取决于收费模式和范围：按设备、按受保护 TB、按用户或工作负载、固定月费，或方案附加服务。请要求把服务费、软件许可、云端储存、设定费，以及还原或演练费用分开列出。Brocent 按设备计的方案附加费率显示在报价工具中，备份软件许可价格列在备份与复原定价页面。

小型企业的 RPO 和 RTO 设多少才合适？

没有一个普遍适用的数字。按系统设定：会计系统和电子邮件以小时计，共享文件约一个工作日，归档数据可以更长。然后确认备份频率和还原方法真的做得到。

备份应该多久做一次还原测试？

足够频繁到能在真正需要备份之前发现问题。常见做法是每月做文件级还原检查，最关键的系统至少每季做一次完整测试，并保留计时结果作为证据。

云端备份和管理型备份是同一回事吗？

不是。云端备份描述的是副本存放在哪里；管理型备份描述的是谁来设计、监控和测试。你可以有一份没有人监控的云端备份，也可以有一份同时在本地和云端保存副本的管理型备份。

管理型备份服务可以保护 Microsoft 365 吗？

可以，只要纳入范围。Microsoft 的回收站和 OneDrive 还原能在固定时间窗口内处理近期失误；管理型备份则保留一份独立副本，保留期由你决定，并纳入还原测试和报告。

还需要本地备份副本吗？

往往需要，用于快速还原大型服务器——从云端下载数 TB 的数据，可能超出你的 RTO。混合设计会保留本地副本求快，再保留云端副本防灾。

下一步

在索取报价之前，先列出你的系统、分级，并为每一级设定 RPO 和 RTO。然后要求每家服务商提供同样的报价项目和同样的还原测试证据。想了解 Brocent 会怎样界定范围，可以阅读云端管理备份服务、在报价工具中把备份加入管理型IT方案，或就服务器或混合环境联络 Brocent 顾问。