最好的备份软件是您实际使用的软件

任何人在查看 Windows 备份软件时，都会很快看到一系列令人印象深刻的功能：块级增量、重复数据删除、Linux 加固存储库、集中管理控制台。所有这些技术上都很简洁，考虑也很周全。然而，多年来我一直在经历同样的模式：数据备份不是因为技术而失败，而是因为从未正确设置而失败！

这听起来很平庸。但事实并非如此。因为支持备份解决方案的决定通常不是在公司的 IT 部门做出的。而是在手工业者的办公桌上、建筑师办公室的会计部门或自由职业者的家用电脑上做出的。决定数据保护的不是架构，而是备份运行是否可靠的问题。

企业思维与中小企业现实

让我们举一个具体的例子。Veeam 是一款出色的备份解决方案。其引擎功能强大，增量效率高，管理考虑周全，适用于大型环境。如果您想备份拥有数十台虚拟机的 VMware 或 Hyper-V 集群，您几乎找不到比它更好的解决方案。

但现在的关键问题是：我的读者中有多少人在操作这样的集群？

绝大多数人的实际情况是这样的：一台 Windows PC 或一个小型网络。也许地下室里有一个 NAS。一个外置硬盘。也许是云存储。没有 Linux 服务器，没有专门的备份管理员，也没有只用于数据备份的基础设施预算。

正是在这种情况下，令人惊讶的事情发生了：如果没有 Linux 加固存储库（即没有加固的 Linux 服务器作为备份目标），即使是功能强大的企业工具也会失去很大一部分安全优势。因为如果假定你会管理 Linux，那么针对勒索软件的最佳保护措施也就毫无用处了。

Windows 下的数据备份：经过 20 年的 Langmeier 备份开发，我对它有了清晰的认识

多年来，我对 80 到 90% 的 Windows 用户的实际需求有了相当清晰的认识：

• 整个系统的镜像备份，以便在紧急情况下不仅能恢复数据，还能恢复操作系统
• 文件备份，以便快速访问单个文件，而无需还原整个映像
• 在压力下也能正常工作的简单还原--最好与硬件无关
• 版本控制，这样不仅可以拥有最新版本，还可以访问旧版本
• 降低设置和维护的复杂性
• 能够直接从镜像备份中还原单个文件

这不是一厢情愿的想法。这就是在紧急情况下 "保存数据 "与 "丢失一切 "的区别所在。

勒索软件保护不是可选功能，而是必须功能

现在问题变得严重了。勒索软件是当今数据面临的最大威胁。防范勒索软件不是软件中的一个复选框。它是一种策略。

这里有两个概念至关重要，而且对每个人来说都是可行的：

气隙：数据的物理隔离

原理：备份后，数据载体被物理隔离。无网络、无访问、无风险。

具体来说，这意味着

• 备份到外置硬盘
• 备份后删除
• 最好交替使用两个数据载体

这不是什么高科技。这是常识。这也是最有效的保护机制之一，因为未连接的数据无法加密。

不可更改的存储--不可更改的备份

以下内容适用于云备份：数据不仅必须存储，还必须在受到攻击后保持不变。这正是不可更改存储的目的，即所谓的 WORM（一次写入，多次读取）。

有了支持 WORM 和规定保留期的云连接，备份就能免受以下影响

• 被勒索软件加密
• 意外或故意删除
• 通过受损的访问数据进行操纵

将本地 Airgap 与具有不可变存储功能的云相结合，可实现符合专业企业标准的数据保护策略，而无需企业级复杂性。

Veeam 与 Langmeier Backup 作为 Windows 备份软件的对比

我现在就可以列出一个功能表。但我不会这么做。取而代之的是，我将诚实地为您分类，说明哪种解决方案才有意义。

在下列情况下，Veeam 等企业备份解决方案是正确的选择

• 集中管理数十或数百个系统
• 专门的 IT 团队负责管理基础设施
• 内部拥有 Linux 服务器专业知识
• 环境主要是虚拟化的
• 有专门备份基础架构的预算

在以下情况下，Langmeier Backup 等 Windows 本地解决方案更为合适

• 需要备份一到五十台 Windows 工作站
• 没有 Linux 专业技术
• 需要在没有外部帮助的情况下快速完成设置
• 外置硬盘、NAS 和云足以作为备份目标
• 直接从镜像备份恢复单个文件
• 解决方案应在日常轻松运行，无需持续支持

这两种方法都是合理的：如果您具备服务器和 Linux 知识，则可使用 Veeam 中的扩展不可变备份策略。但是，如果您想在 Windows 下快速、轻松地备份数据，而无需先设置 Linux 服务器，那么Langmeier Backup 就是您的理想工具。

更换备份介质和使用多种备份介质可确保设备与备份介质之间的物理隔离（气隙），并提供良好的勒索软件防护。

中小企业数据备份：具体的最佳实践设置

如果有人想了解中小型公司的可靠数据备份在实践中是怎样的，这里有一个经过试验和测试的设置：

使用 Air-Gap（物理隔离）进行日常备份：

• 备份到外置 USB 硬盘或外置 USB SSD 磁盘
• 增量备份，只备份更改（在 Langmeier 备份中自动完成）
• 打开重要文件类型和文件夹的版本控制（例如 *.docx）

每次备份后

• 首先断开外部硬盘的连接
• 备份后会有声音通知用户更换外部备份硬盘，以确保数据的物理隔离（气隙）。
• 交替使用第二个硬盘

此外：

• 每日自动 NAS 备份
• 使用不可变存储（WORM）进行云备份，例如 Langmeier Backup 不可变云存储或 aBusiness Suite。
• 或者：通过 RSYNC 将 NAS 镜像到另一地点的第二个 NAS。

此设置涵盖的内容：

• 硬件故障 → 映像还原到新硬件
• 用户错误 → 从版本还原单个文件
• 勒索软件 → Airgap 备份不受影响
• 火灾或失窃 → 在其他位置进行云备份
• 完全丢失 → 独立于硬件的云恢复

这种设置不需要服务器。无需 IT 专家。不懂 Linux。需要两个外置硬盘、一个云连接和十分钟的设置时间。

如果要在现场备份多台计算机，该怎么办？

如果需要在现场备份多台计算机，则需要定义一台中央工作站 PC。所有其他计算机通过网络共享将文件备份到这台中央工作站计算机。

中央工作站 PC 上的人员负责备份到外部介质，并创建物理隔离（气隙）。

Windows 备份：为什么内置解决方案还不够？

我经常听到这样一个问题：Windows 本身的备份还不够吗？简短回答：对于基本备份来说够了，但对于真正的保护来说还不够。

Windows 内置工具既不能提供与硬件无关的可靠镜像备份和恢复，也不能提供较长时间的版本管理，更不能提供有意义的云集成。经验表明在紧急情况下，通过 Windows 自带工具进行恢复既容易出错，又非常麻烦。

如果你认真对待数据，就需要专用的备份软件。至于选择哪种备份软件，取决于你的具体情况，但 "完全不需要 "是最糟糕的选择。

最终的关键

在我的职业生涯中，我参与过许多恢复工作。最痛苦的并不是技术失败。而是根本没有可用的备份。因为设置太复杂。因为外置硬盘已经几个月没有连接了。因为没有人测试过还原是否有效。

理论上完美的备份，如果从未设置过，并不能保护任何人。每天运行、然后物理断开的简单备份可以保存数据。每天都能可靠地保存数据，没有 "如果 "和 "但是"。

良好的数据备份不是一个最大复杂度的问题。这是一个良好习惯的问题。还有适合自己情况的软件。

不是最复杂的备份才是赢家，而是能在紧急情况下可靠恢复数据的备份才是赢家。