香港中小企備份與還原實務：3-2-1 原則、雲端同本地點揀、還原演練點做先算數
分類：行業情報 | 日期：2026-10-22
最後更新：2026年10月 | 由 IT SUPPORTKING 技術團隊編寫
免責聲明：本文章內容屬一般資訊，唔係法律意見，亦唔係採購意見。 個別資格、授權同私隱問題，應以官方頁面為準，並以書面確認。
最後覆核日期：2026-10-21
覆核依據：公開來源事實檔，以及本站 live /pricing 可見版（2026-10-21 核對）。 事實聲稱以覆核時公開來源為依據；本站價錢及條款以本站當前頁面列明為準。
引言：備份做咗，唔等於還原到
對香港中小企嚟講，備份最危險的誤會，係將「備份工作顯示完成」當成「出事一定還原到」。有公開文章指出，不少機構只在真正緊急還原時先發現備份損壞，原因包括長期唔測試備份，以及誤以為雲端同步等於備份。換句話說，備份的價值唔係喺設定嗰一日證明，而係喺還原嗰一日先見真章。
香港中小企的定義，係製造業受僱人數少於 100 人，非製造業受僱人數少於 50 人。截至 2026 年 6 月，香港約有 360,000 間中小企。對呢類規模的公司嚟講，備份安排唔需要最複雜的方案，但一定要有一個講得清、做得到、驗證過的安排：邊啲數據有備份、備份放喺邊、邊個負責還原、還原試過未。
本文分八部分：先講 3-2-1 原則，再比較雲端同本地，然後講雲端辦公平台資料的注意點、還原演練、常見失敗原因、本站已公佈範圍，最後列出簽約前要問的問題同私隱條例一般資訊。讀完之後，老闆未必即刻識得自己做晒成套備份，但應該識得問啱問題，唔好憑口頭承諾買一個未經驗證的安排。
一、3-2-1 原則：三份副本、兩種媒體、一份異地
3-2-1 備份原則的內容係：保留 3 份數據副本（原件加 2 份備份）、存放在 2 種不同儲存媒體、其中 1 份存放在異地。呢個原則一般歸於攝影師 Peter Krogh，見於其著作 The DAM Book: Digital Asset Management for Photographers。Peter Krogh 本人曾表示，3-2-1 只係佢為 IT 專業人員的既有做法起的一個易記名稱，並非由零發明的一套全新做法。明白呢一點好重要：3-2-1 唔係一個品牌產品，亦唔係買一套軟件就自動達標，而係一個檢查框架。
3-2-1 的目的，係避免單一故障點：一個副本失效時仍有其他副本，辦公室或者伺服器出事時仍有異地副本。小型企業落實 3-2-1 的常見組合係：工作數據喺伺服器或者電腦（第 1 份）、本地備份喺 NAS 或者外置硬碟（第 2 份）、異地備份喺雲端備份服務或者定期帶離辦公室的硬碟（第 3 份）。
本地備份的作用係快速還原，例如誤刪資料夾或者個別電腦故障時可以較快取回資料。異地備份的作用係應對火災、水浸、盜竊等影響成個辦公地點的事件。兩者唔係二揀一，而係分工唔同：一份應付日常小意外，一份應付成個地點出事的大意外。
3-2-1-1-0 呢個講法，本文只寫成「常見表述」，唔寫成官方標準，亦唔指定某人首創，因為事實檔查核指出，公開搜尋只見多間供應商同資訊網站有相同表述，未見官方標準文件以 3-2-1-1-0 為正式條文，首創者亦未證實。常見表述係：喺 3-2-1 基礎上再加 1 份不可更改或者離線副本，以及還原驗證零錯誤。當中額外的 1，常見解釋為一份離線、隔離或者不可更改格式的副本，令入侵者無法同時改寫或者刪除全部備份。當中的 0，常見解釋為還原測試零錯誤，即備份必須經過驗證、確認可以還原，而不只係備份工作顯示完成。
有一點要分清楚：不可更改唔等於離線。不可更改儲存通常仍可經網絡到達，可以防止刪除，但不能消除網絡路徑。有公開資料指出，不少勒索軟件會尋找可到達的備份加以刪除或者加密，所以離線、已加密、定期測試的備份安排先至完整。CISA #StopRansomware 指引的相關要點，包括保留不可更改、已加密、離線的備份，以及定期測試備份，本文只作二手轉述，因為本批查核未直接取得 CISA 官方文件原文核對。簽約前要問清楚：供應商所講的「不可更改」係咪同時做到離線隔離。要確認乜：備份副本之中有冇一份真正離線、入侵者經網絡到達唔到的副本。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
二、雲端 vs 本地：唔係邊個好啲，而係邊個應付邊種意外
本地備份：快，但要防同一個地點一齊出事
NAS 備份的常見做法係：主 NAS 作工作數據及以 RAID 保護，另以 NAS 內置工具作自動備份，再以加密複製或者同步到雲端服務作異地副本。外置硬碟加雲端備份被描述為基本而平衡的做法：外置硬碟作快速本地備份，雲端作異地保護；NAS 加雲端則被描述為較穩妥的業務數據組合。
本地備份有兩個常見盲點。第一，備份軟件應該由備份軟件本身控制連接，而不應只係所有電腦都可以寫入的共用資料夾，否則惡意程式亦可以寫入備份位置。第二，備份同生產環境不應共用同一組管理員登入資料，否則盜取的管理員登入資料一旦可以用於備份控制台，備份亦會落入攻擊範圍。呢兩點都係同一個道理：備份位置如果同日常工作環境用同一把鎖，工作環境失守嗰陣，備份好可能一齊失守。
雲端備份：異地，但要分清同步同備份
雲端同步唔等於備份。若檔案自動同步，勒索軟件加密或者誤刪亦可能同步到雲端，因此版本紀錄或者備份快照先至重要。買雲端服務之前，要問清楚嗰個服務提供的是同步、版本紀錄，定係可以指定時間點還原的獨立備份副本。呢個分別，喺出事嗰陣先會顯現出嚟，平時睇落去全部都係「檔案喺雲端」。
NAS、雲端備份工具的具體收費，本批未以公開來源核實，本文一律唔寫價錢。簽約前要問清楚：雲端備份服務的收費模式、儲存上限、超出上限點計、還原時有冇額外收費。要確認乜：收費結構、儲存上限同還原收費安排。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
勒索軟件點解特別針對備份
有公開轉述指出，勒索軟件攻擊者會針對備份下手，包括嘗試刪除或者加密備份，令受害者難以避開贖金要求，因此離線備份先至重要。亦有公開個案轉述指出，攻擊者會停止相關系統服務及將存放備份的網絡儲存裝置重設為出廠設定，阻礙還原。CISA 勒索軟件建議的公開轉述要點包括：保留離線備份，並定期維護備份及還原；確保全部備份數據已加密、不可更改，並覆蓋成個機構的數據基礎設施。
本文唔引用任何勒索軟件攻擊備份的百分比，因為事實檔指出，相關數字只見單一文章引述，未取得原始研究，屬二手說法，唔作已證實統計。老闆唔需要記住一個百分比，只需要記住一個判斷：備份安排如果冇離線副本、冇定期還原測試，喺勒索軟件面前就係脆弱的。
三、雲端辦公平台資料：內建保留唔等於備份
好多中小企以為，既然電郵同檔案已經喺雲端辦公平台，平台本身就已經係備份。呢個理解要修正。喺 Microsoft 365 的共擔責任模式下，Microsoft 負責平台可用性及基礎設施，客戶負責自己的數據，包括備份及還原。
Microsoft 365 內建的資源回收筒、保留政策及版本紀錄屬於短期還原輔助，並非備份，唔提供長期獨立副本，亦不能喺保留期過後對抗誤刪或者惡意刪除。保留政策定義數據被刪除或者修改後保留幾耐，防止過早刪除，但不能喺數據被清除後做到完整還原；備份則係建立可還原的獨立副本，做到指定時間點還原。
Microsoft 365 的地理備援針對數據中心故障，唔針對用戶刪除、惡意加密、保留設定錯誤、內部濫用、授權變更或者租戶被入侵等情況。備份同保留的分別在於：備份係獨立於生產環境之外的加密副本，支援逐項及整體還原；保留係管治及合規刪除機制，唔等於可操作的還原點。Microsoft 官方文件有以下建議原文：We recommend that you regularly back up your content and data that you store on the services or store using third-party apps and services。
實務上的意思好直接：要問清楚，雲端辦公平台的電郵、檔案同協作資料，有冇一份獨立於平台之外的備份副本；保留期過後、帳戶被入侵之後、授權有變之後，仲還原唔還原到。呢啲問題的答案，唔應該憑「雲端好安全」一句話帶過。
四、還原演練：備份有冇用，試過先知
還原演練應該喺非生產環境進行，例如還原到獨立測試資料夾、後備伺服器或者同生產網絡隔離的虛擬機，避免覆寫或者中斷生產數據。演練的檢查點包括：確認資料可以喺可接受時間內還原、檔案可以正常開啟並同最後已知良好版本相符、記錄還原所需時間。還原測試的目的之一，係及早發現平時睇唔見的失效，例如損毀檔案、不完整備份、加密問題或者還原環境不兼容。
還原演練有一個實際分法：自動還原測試捉邏輯錯誤，人手按文件程序喺全新環境執行的災難演練捉操作缺口，例如過期登入資料或者未記錄步驟。兩種測試捉的問題唔同，唔可以互相代替。自動測試通過，唔代表人手跟住文件做一次都通過；文件齊全，唔代表自動測試覆蓋晒所有系統。
還原演練頻率：公開建議不一致，冇單一標準
關於還原演練應該幾耐做一次，公開建議不一致，並無單一公認標準頻率，本文列出唔同建議，唔寫成唯一標準：
- 有公開建議指出，自動還原測試最少每週做一次，而由人手按文件程序喺全新環境執行的災難演練應每季做一次。
- 有公開建議提出，關鍵系統備份測試每月一次、較次要系統每季一次，全面災難演練最少每年兩次，高風險環境以每季為最佳做法，桌面演練每月至每兩個月一次，重大變更後亦要測試。
- 有公開建議指出，快速還原檢查每月一次、全面端到端演練每季一次較為合適，數據變動越頻密的業務應更頻密。
- 有公開建議指出，還原演練最少每年做一次全面災難還原測試，關鍵系統或者數據變動快的業務則建議每季或者每半年一次，另可每月做小規模檔案還原抽查。
- 有公開建議按企業規模分級：少於 20 名用戶的企業，檔案還原測試每月一次、全面系統還原每季一次、災難模擬每年一次。
老闆唔需要背晒呢啲數字，重點係兩個問題：第一，你間公司的數據變動有幾頻密、邊啲系統停得最耐會最傷；第二，演練頻率、涵蓋範圍同紀錄保存方式，有冇寫入服務協議。頻率本身唔係目標，演練有冇做、有冇紀錄、出問題有冇跟進，先係目標。
五、常見備份失敗原因：唔係得一種死法
本文只寫有來源的原因描述，唔編造任何百分比，因為各來源調查對象及定義唔同，本批唔採納單一百分比作事實，香港中小企備份普及率、備份失敗率、還原成功率的香港本地統計，本批公開搜尋亦未見可靠統計，任何香港百分比均屬未證實，本文一律唔寫。
常見備份失敗原因包括：硬件故障、軟件錯誤、用戶錯誤及網絡可靠性問題。亦包括：備份產品不可靠、備份時間安排不當（喺高流量或者數據頻繁修改時段備份）、系統同備份方案兼容性問題，以及人為錯誤（例如備份參數設定錯誤、誤刪重要檔案、忽略備份排程及警示）。
另外三類原因特別值得中小企留意：
- 儲存空間不足： 儲存空間不足導致備份無法完成；數據量增長令備份工作拖長甚至被取消；系統喺儲存爆滿時靜默停止儲存新數據或者覆寫舊版本。備份工作「冇出錯訊息」唔等於備份成功，有時只係靜靜地冇再備份。
- 時間窗口不足： 備份排程要配合數據量同業務時段。數據越嚟越多，備份時間越嚟越長，長到超過預留窗口，就會被取消或者做唔完。呢個問題通常唔會一日爆發，而係慢慢惡化，直到出事嗰日先發現最近幾次備份根本唔完整。
- 長期唔驗證： 備份工作顯示成功唔等於可以還原。有公開文章指出，不少機構只在真正緊急還原時先發現備份損壞，原因包括長期唔測試備份及誤以為雲端同步等於備份。備份報告要睇，但還原演練先至係真正的驗證。
對照檢查好簡單：最近一次備份係幾時完成、完成報告有冇警告、儲存空間仲有幾多、最近一次還原演練係幾時、演練結果同紀錄喺邊。如果其中一條答唔出，嗰個就係要補的缺口。
六、本站已公佈範圍：只引用 live /pricing 原文
本站服務描述只用「託管 IT 支援服務」一詞。價格數字只喺 live /pricing 頁維護，本文用「見 /pricing 當前列明」加連結，唔硬抄六級全表。完整收費方案見 live /pricing 當前列明：https://www.itsupportking.com/pricing
以下兩級備份相關原文，逐字引用自 2026-10-21 查核的 live /pricing，來源標明如下：
- 基礎遙距版 HK$600／月 — 包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）。來源：https://www.itsupportking.com/pricing，查核日期 2026-10-21。
- 專業進階版 HK$1,200／月 — 基礎版全部功能＋緊急事故優先響應、新員工電腦入職設置、數據備份建議及設定、單一聯絡窗口（週一至六 9am-6pm）。來源：https://www.itsupportking.com/pricing，查核日期 2026-10-21。
關於 HK$600／月級，計價單位未公佈，以查詢為準。簽約前要問清楚：HK$600／月級的計價方式係點計。要確認乜：計價單位同加人、加機點計。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
關於 HK$1,200／月級，本文只引用其「數據備份建議及設定」一項，該項只包建議及設定，唔包還原測試。還原測試是否包括、如何收費、測試頻率及涵蓋範圍，live /pricing 頁面原文並無說明，屬需用戶確認。簽約前要問清楚：還原測試是否包括在內、如何收費、幾耐做一次、涵蓋邊啲系統、紀錄點保存。要確認乜：還原測試的包括與否、收費、頻率、範圍同紀錄安排。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。絕對唔好假設還原測試已經包括在內。
除上述兩級原文之外，其他級別的內容、裝置數量上限、用戶數量上限及服務細則，見 /pricing 當前列明，本文唔硬抄，亦唔自行補寫。live /pricing 摘錄未見列明的項目，一律列入下一節的簽約前問題。
七、簽約前要問的問題：已確認同待確認分開睇
以下用「已確認／待確認」兩欄結構：左邊係已公佈原文，右邊係簽約前要問的問題。每項待確認內容後面，都跟住要確認乜同點確認，唔好只寫「以查詢為準」就算。
已確認（live /pricing 原文，查核日期 2026-10-21）：
- HK$600／月級包正版 Office 365 商業授權、送企業級 Router 連安裝、無限次遙距支援（週一至五 9am-6pm）。
- HK$1,200／月級包數據備份建議及設定，該項只包建議及設定。
- 其他級別見 /pricing 當前列明：https://www.itsupportking.com/pricing
待確認（簽約前要問清楚）：
- 備份範圍： 邊啲數據有備份，邊啲冇？伺服器、個別電腦、雲端辦公平台資料，係咪全部覆蓋，定係只覆蓋其中一部分？簽約前要問清楚：備份範圍清單。要確認乜：逐項列明有備份同冇備份的數據類別。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
- 還原測試： 還原測試是否包括在內、如何收費、幾耐做一次、涵蓋邊啲系統、演練紀錄點保存、演練發現問題之後點跟進？簽約前要問清楚：還原測試的全部安排。要確認乜：包括與否、收費、頻率、範圍、紀錄同跟進機制。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
- 備份存放同加密： 備份數據存放喺邊、加密方式係點、保留期幾長、過期數據點刪除？呢啲項目 live /pricing 頁面原文並無說明，屬需用戶確認。簽約前要問清楚：存放地點、加密方式、保留期及刪除安排。要確認乜：存放地點、加密方式、保留期、刪除程序。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
- 離線副本： 有冇一份真正離線、經網絡到達唔到的備份副本？定係全部副本都經網絡連得到？簽約前要問清楚：離線副本的有無同形式。要確認乜：離線副本是否存在、形式同取用程序。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
- 還原程序同負責人： 出事嗰陣邊個負責還原、還原步驟有冇文件、還原演練由邊個負責做？簽約前要問清楚：還原責任分工同程序文件。要確認乜：負責人、程序文件、演練執行者。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
- 裝置同用戶上限： 裝置數量上限、用戶數量上限及服務細則係點？live /pricing 頁面摘錄未見列明，屬需用戶確認。簽約前要問清楚：上限同超額安排。要確認乜：裝置上限、用戶上限、超出上限點計。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
- 授權細節： 正版 Office 365 商業授權的版本、授權數量、持有人名義，live /pricing 只寫原文，未見進一步列明，屬需用戶確認。簽約前要問清楚：授權版本、數量同持有人名義。要確認乜：版本、授權數量、持有人名義。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
- 私隱相關安排： 備份安排點配合個人資料保留政策，過期或者不必要的資料點銷毀或者匿名化？本站是否提供符合私隱條例的備份服務，live /pricing 頁面原文並無說明，屬需用戶確認，本文唔自行補寫。簽約前要問清楚：私隱相關安排的包括與否同做法。要確認乜：保留政策配合方式、過期資料處理、服務包括範圍。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
八、私隱條例：一般資訊，唔係法律意見
本節只作一般資訊，唔係法律意見。個別企業的私隱合規安排須按自身情況及專業意見處理。
個人資料私隱專員公署建議的數據保安措施包括定期備份數據、對過期或者不必要的數據作不可還原銷毀、有效的存取控制等，屬於關鍵技術措施例子。私隱專員公署《數據保安措施指引》建議的技術及操作保安措施包括：保護電腦網絡、管理數據庫、執行存取控制、安裝防火牆及反惡意程式、保護網上應用程式、加密數據，以及實施安全的備份、銷毀及匿名化程序。
私隱條例下資料保安原則的一般表述係：資料使用者須採取所有切實可行的步驟，保護個人資料免受未經授權或者意外查閱、處理、刪除、遺失或者使用。個人資料保留原則的一般表述係：個人資料保存時間不得超過為達致收集目的所需的時間，過期或者不必要的資料應適時銷毀或者匿名化，備份安排亦須配合保留政策，避免無限期保留。
實務上的提醒好簡單：備份做得越齊，保留政策就要跟得越緊。如果備份入面長期保留已經應該刪除的個人資料，備份本身就會變成保留政策的缺口。所以簽約前要問清楚：備份保留期點配合個人資料保留政策，過期資料喺備份入面點處理。要確認乜：備份保留期同個人資料刪除安排的配合方式。點確認：要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。如有疑問，應諮詢專業意見，唔好憑本文作法律決定。
結語：先問「還原試過未」，再傾其他
備份實務歸結為四句話。第一，三份副本、兩種媒體、一份異地，係檢查框架，唔係買一個產品就自動達標。第二，雲端同步唔等於備份，內建保留唔等於備份，備份工作顯示完成唔等於還原到。第三，還原演練要喺非生產環境做，要有紀錄，公開建議的頻率並不一致，頻率同範圍要寫入協議。第四，任何未見列明的項目，簽約前要問清楚：要確認乜係該項目的包括與否同收費安排；點確認係要求對方以電郵／服務協議書面確認，唔好只信口頭承諾。
老闆最值得問供應商的第一句，唔係「備份包唔包」，而係「最近一次還原演練係幾時，紀錄可唔可以睇」。答得出、有紀錄的安排，先值得進一步傾；答唔出、只講口頭承諾的安排，幾平都要停一停。
免責／一般資訊聲明： 本文只作一般資訊，唔係法律意見，亦唔係任何供應商的服務承諾。本站服務範圍及收費以 live /pricing 當前列明為準：https://www.itsupportking.com/pricing 。本文引用的兩級原文以 2026-10-21 查核為準，之後如 /pricing 有改動，以 /pricing 當前列明為準。個別企業的備份、私隱及合規安排，須按自身情況及專業意見處理。
最後覆核日期：2026-10-21
價格說明： 價格數字只喺 live /pricing 頁維護，本文除上述兩級逐字引用的原文外，唔硬抄六級全表；其他級別及最新收費，見 /pricing 當前列明：https://www.itsupportking.com/pricing
---