备份是将数据复制到其他地方的副本，保存在原始问题无法触及的地方。例如，服务器机房发生火灾，文件共享遭到勒索软件攻击，开发人员在生产环境中误放了数据表。备份就是恢复路径，没有备份，数据将彻底丢失。

多年来，3-2-1 备份原则一直是备份策略的指导原则：数据三份备份，分别存储在两种不同的介质上，其中一份异地存储。勒索软件组织深谙此道，因此会首先攻击备份系统。他们会在部署勒索软件之前删除快照并加密备份服务器。而存储在一次性写入介质或带有保留锁的对象存储中的不可更改备份，则可以抵御这种攻击。即使是管理员也无法更改或删除备份。这才是应对现代威胁的现代解决方案。

备份类型

• 完整备份——所有数据的完整副本，速度较慢但恢复过程简单。
• 增量备份——仅包含自上次备份以来的更改，速度快，但恢复链较长。
• 差异值——自上次完整备份以来的变化，介于两者之间
• 快照——特定时间点的副本，通常在存储层创建。
• 持续性——几乎实时地复制每一次变化

从未测试过的备份只是一种希望，而非计划。恢复演练可以在真正发生问题之前验证备份是否有效。