資料恢復 · 2026年10月23日 · ComputerKing 團隊
備份有做未必還原到：還原驗證同不可變備份實戰
有備份唔等於還原到。今篇教你四層還原測試、不可變備份同氣隙隔離，拆解手機、相片、NAS 同金鑰陷阱，附稽核檢查表。
重點摘要
有備份唔等於還原到。今篇教你四層還原測試、不可變備份同氣隙隔離，拆解手機、相片、NAS 同金鑰陷阱，附稽核檢查表。
前言：上一篇文章講咗嘅嘢，本文唔再重複
上一篇文章，我哋講咗 3-2-1 法則：三份副本、兩種媒介、一份異地；講咗 Time Machine 點設定；講咗同步唔等於備份。如果你未睇過嗰篇，建議先睇返上一篇文章打底，本文不會再逐樣重講。
本文只答一個問題，嗰個問題亦係 上一篇文章留低嘅尾巴：你點知份備份真係還原到？
以下係一個假設情境，舉例說明，唔係真實個案：想像一位用家，每晚都有備份任務，程式日日都顯示「完成」。有一日部電腦硬碟壞咗，佢好有信心咁攞備份出嚟，點知先發現備份碟三個月前已經滿咗，之後嘅任務全部靜默失敗；就算攞到舊檔案，加密備份嘅密碼又寫咗喺嗰部已經壞咗嘅電腦入面。備份任務日日綠燈，災難嗰日先發現成個還原鏈斷咗幾截。
呢種情況有個名，叫「薛定諤備份」：喺你未真正試過還原之前，份備份嘅狀態係未知嘅。無測試過嘅備份，只係一個期望，唔係保證。今篇就係教你點樣將呢個期望，變成驗證過嘅事實。
第一節：還原測試四層，由淺入深
還原測試唔止係「開到檔案」。一份合格嘅測試，應該分四層做，每層驗嘅嘢都唔同。
| 測試層次 | 做啲咩 | 幾耐做一次（建議） |
|---|---|---|
| 第一層：桌面演習 | 唔郁系統，只驗流程：邊個負責、點聯絡、點決定還原邊個版本、邊個有權批准 | 最少每年一次；高風險環境每季一次 |
| 第二層：組件測試 | 還原個別系統、個別檔案、個別郵箱，對照 RPO（回復點目標），宜用自動化驗證持續做 | 個人用家每季抽樣；細辦公室每月做組件測試、每季抽樣複核 |
| 第三層：完整模擬 | 端到端還原成部機或者成個資料集到異地或者後備裝置，量度實際 RTO（回復時間目標） | 最少每年一次 |
| 第四層：再感染掃描 | 驗還原出嚟嘅數據本身乾唔乾淨，有無藏住惡意程式 | 每次懷疑受感染之後、每次完整演習都要做 |
第四層最常被跳過，但亦最重要。如果部機係因為勒索軟件出事，你由一份已經被污染嘅備份還原返去，結果只係將問題還原多次。所以喺受感染嘅機器上面，千祈唔好直接還原：要先將部機隔離出網絡，掃描乾淨，確認還原點本身無問題，先好還原。
合格清單：一次測試要驗齊呢幾樣
一次還原測試，唔好只睇「檔案出唔出得返」。以下清單，缺一項都唔算合格：
1. 範圍： 還原嘅項目係咪正確，覆蓋係咪齊全，有無漏咗某個資料夾。
2. 完整性： 檔案開得到，數據庫掛載得到，hash 或者應用程式檢查通過。
3. 可開機性： 映像級還原要喺隔離沙箱網絡內開到機，核心服務啟動到，沙箱網絡連通（唔係生產網絡）。
4. 還原點： 最新還原點係咪喺 RPO 之內。如果 RPO 係 4 小時，但最新還原點係昨日嘅，呢次測試就係失敗，唔係「大致上得」。
5. 還原時間： 由「決定還原」嗰刻開始計時，到系統恢復可用狀態為止，對照 RTO。留意：要量度實際還原時間，唔好只量度備份工作完成時間。
6. 存取權： 加密金鑰、憑證、密碼齊唔齊全。金鑰唔見，備份就算完好都開唔返。
7. 清理： 測試用嘅虛擬機要關機刪除，避免 IP 衝突或者授權問題；測試副本唔好留低做第二個資料外洩口。
測試一定要喺隔離網絡或者沙箱做，唔好直接喺生產網絡還原伺服器，否則測試本身可以變成事故。
節奏：每季抽樣，每年演習
俾個人用家同細辦公室嘅最低版本建議如下：
- 每季至少一次抽樣還原： 隨機抽幾個舊檔案、幾張相、一個資料夾，還原到另一部機或者另一個資料夾，開得到先算。
- 每年至少一次完整還原演習： 成部機或者成個 NAS 資料集還原到後備裝置，仲要計時。
- 每次換備份工具、換 NAS、換雲端服務之後，即刻做一次。
- 18 個月前嘅一次成功還原，證明唔到今日嘅環境。 設定、權限、加密金鑰全部會漂移，測試必須持續做。
以上係最低要求：個人用家每季抽樣；細辦公室每月做組件測試、每季抽樣複核、每年完整演習。
每次測試都要留記錄：測試日期時間、範圍、實際還原時間對 RTO、實際數據遺失對 RPO、通過定失敗、失敗原因、補救行動及時限。無記錄嘅測試，下次出事嗰陣等於無做過。
第二節：RTO 同 RPO 扼要重溫，同埋 checksum 點用
RTO（回復時間目標）係由事故發生到系統恢復可用狀態嘅目標時間；RPO（回復點目標）係最多可以接受遺失幾耐嘅數據，即係最新還原點可以有幾舊。兩個目標要按工作負載分級設定，唔好全公司用同一個數字；每次平台大改之後，都要重新評估。
完整性校驗方面，檔案層做法好簡單：寫入備份嗰陣計一次 SHA-256 hash，之後再計一次，比對唔到就代表檔案已經損壞、媒介老化或者被竄改。個人用家可以用 `sha256sum` 為重要資料夾生成 hash 清單，定期比對。留意兩點：第一，MD5 只適用於損壞檢測，唔適用於防蓄意竄改，建議一般用家用 SHA-256；第二，checksum 清單要同備份分開存放，例如另一部機或者另一組存取權限，否則攻擊者改備份嗰陣可以順手改埋 checksum，令竄改驗測唔到。
最強嘅驗證方法，始終係測試還原到隔離環境，並且啟動應用程式確認運作正常。自動化驗證工作同合成還原測試，可以將呢個過程變成日常，而唔係一年一度嘅大件事。
第三節：不可變備份——3-2-1-1-0 嘅後兩位
上一篇文章講咗 3-2-1，本文要補埋後兩位：3-2-1-1-0。即係 3 份副本、2 種媒介、1 份異地，再加 1 份離線或者氣隙隔離又或者不可變副本，最後嘅 0 代表零錯誤，即係每個備份都經過自動化驗證，全部測試過可以還原。
點解後兩位先係勒索軟件年代嘅關鍵？因為而家嘅勒索軟件，已經唔止加密你嘅檔案，仲會專登搵你嘅備份嚟刪除。根據 Veeam 2025 年調查受訪機構中嘅數字，89% 受攻擊機構表示備份儲存庫曾被攻擊者針對，只有 32% 機構使用設定為不可變嘅儲存庫。呢個數字嚟自廠商調查報告嘅二手轉述，樣本只係受訪機構，唔代表全港或者全球所有企業，但方向好清楚：可以被攻擊者刪除嘅備份，唔算防禦。
不可變備份嘅核心係 WORM（Write Once, Read Many）：儲存系統為每個還原點附加一個「保留至」日期，喺呢個日期之前，拒絕任何刪除同覆寫請求。
S3 Object Lock：Compliance 同 Governance 點揀
Amazon S3 Object Lock 有兩種保留模式，以下以 AWS 全球文件為準：
| 模式 | 保留期內邊個刪唔到 | 適合幾時用 |
|---|---|---|
| Compliance（合規）模式 | 任何用戶都唔可以覆寫或者刪除受保護物件版本，包括帳戶 root 用戶；保留模式唔可以改，保留期唔可以縮短；到期前刪除物件嘅唯一方法係刪除成個 AWS 帳戶 | 正式運行，認真要鎖死 |
| Governance（管治）模式 | 一般用戶唔可以覆寫、刪除或者改鎖定設定，但持有特別權限並明確送出繞過標頭嘅用戶可以繞過 | 先用嚟排練保留期設定，試啱先轉 Compliance 正式運行 |
另外仲有 Legal Hold（法律保留）：無固定到期日，獨立於保留期，保留期屆滿但 legal hold 未解除嗰陣，物件仍然受保護。
實務要點：Object Lock 必須配合版本控制，而且一旦為 bucket 啟用就唔可以停用或者暫停版本控制；保護單位係物件「版本」而唔係物件鍵，刪除請求只會加一個 delete marker，鎖定版本本身仍然存在。Backblaze B2 嘅 Object Lock 同樣係 WORM 模型，Compliance 模式下保留期內無人可以編輯或者刪除檔案，Governance 模式下持有特別權限者可繞過，詳情以 Backblaze 官方文件為準；亦有 Legal Hold 選項；B2 亦支援伺服器端加密，客戶可以揀服務商管理金鑰或者自己管理金鑰，兩者都係 AES-256（加密標準）。
Synology 不可變快照：香港中小企最貼身嘅本地選項
Synology 官方博客指出，絕大多數勒索軟件攻擊而家都針對備份儲存庫，可以被攻擊者刪除嘅備份唔算防禦。Synology 嘅不可變 Snapshot Replication 會建立 WORM 副本，即使以被盜管理員憑證登入都無人可以修改或者刪除，保護期由用家自己設定。
設定上，喺 Snapshot Replication 嘅快照設定啟用不可變快照，設定保護期，Synology DSM（系統管理介面）會拒絕刪除保護期內嘅快照；使用受保護快照期間，共享資料夾唔可以被刪除或者搬去另一卷宗。另有獨立功能 WriteOnce 共享資料夾，兩種模式下管理員都刪唔到已鎖定檔案，Compliance 模式更會阻止管理員刪除共享資料夾、卷宗或者儲存池；可用性視乎型號，本文不點名型號，詳情以 Synology 官方文件為準。
保留期要幾長？三個來源口徑唔同，本文將三者並列，而不拼成一個「標準答案」：第三方指南建議最少 14 日，理由係勒索軟件可能潛伏幾日先發動，太短嘅窗口會令乾淨還原點過期；Backblaze B2 嘅第三方整理指 30 日一般足以覆蓋由入侵到被發現嘅時間差；上一篇文章提過嘅 CISA 建議，經第三方轉述，係備份可回溯最少 7 日。原則好簡單：窗口越長越安全，儲存成本越高，要按自己發現問題所需嘅時間去定，唔好短過你平均幾耐先發現出事。
氣隙隔離：低科技但有效嘅另一半
氣隙隔離嘅定義好簡單：備份喺唔備份嘅時候，實體上斷開連接。最簡單做法係輪換兩隻外置硬碟：備份嗰陣先插上，備完即刻拔走並鎖好，確保任何時候都有一隻唔喺辦公室、唔連住受感染網絡。
另一種做法係「拉取式備份」：由另一部備份機主動登入 NAS 複製數據，NAS 本身唔持有備份機嘅金鑰，令入侵 NAS 嘅攻擊者攞唔到備份。
要記住：本地快照只係方便回滾，唔係最後防線。有 root 權限嘅攻擊者可以刪除一般快照；真正最後防線有三個選項：不可變快照、雲端 Object Lock、輪換離線硬碟。三者唔使買齊，任選其一都得，重點係至少有一份攻擊者掂唔到嘅副本。一般（非不可變）本地快照唔計入最後防線，佢只係方便回滾。
第四節：不可變備份嘅限制——唔好將佢寫成萬能
不可變備份好有用，但有四個限制，寫文章一定要交代，否則會誤導讀者。
第一，鎖定副本只保護已經複製好嘅版本，修復唔到備份之前已經被加密嘅數據。 所以要保留多個相隔幾星期嘅舊版本，唔好只得最新一份。
第二，慢速污染。 勒索軟件有一種手法，係干擾備份過程令未來嘅副本本身已經被污染，再等舊嘅乾淨副本過期，令受害者無乾淨還原點。對策就係保留期要長過潛伏期，再加定期驗證還原點乾淨，即係第一節講嘅第四層再感染掃描。
第三，備份軟件本身都可能成為入侵途徑。 據第三方轉述 Mandiant 2025 年個案分析，有攻擊者針對備份軟件盜取設定數據庫內嘅憑證，亦有個案攻擊者先刪除備份卷宗再加密。百分比未經原始報告核對，本文不引述具體數字，但教訓好實在：唔好只保護儲存層，備份軟件本身要更新、要獨立憑證、要多重認證（MFA）。
第四，身份邊界問題。 備份伺服器如果加入咗同一個域、用同一個域帳戶做備份服務帳戶，攻陷域就等於可以摧毀還原路徑。備份加密雖然防偷睇，但如果攻擊者經同一身份路徑攞到金鑰，靜態加密亦幫唔到手。所以備份系統應該用獨立憑證加 MFA，唔好同日常域管理員帳戶共用。
雲端帳戶層風險亦一樣：據報道，某次針對 Azure 環境嘅攻擊入面，攻擊者用洩漏嘅服務主體密碼入侵，之後刪除存放密碼同加密金鑰嘅保管庫，同時嘗試移除保護備份嘅鎖。教訓係：備份金鑰同備份本身，唔可以放喺同一個可以用一組憑證一次過刪除嘅帳戶或者保管庫入面。
仲有一個經典教訓，年代雖然久遠但失效模式到今日都一樣：2014 年 Code Spaces 事件，攻擊者進入其雲端控制台之後，刪除快照、儲存 bucket 同機器映像，公司翌日結業。事件本身係勒索而非檔案加密勒索軟件，但道理相同——備份同生產用同一條存取路徑，出事嗰陣就會一齊冇。
第五節：手機備份陷阱——你以為備份咗，其實無
手機往往係最近相片同訊息嘅唯一副本，但手機備份嘅覆蓋範圍，同好多人想像中嘅「成部機備份晒」差好遠。
iPhone：iCloud 備份唔包已經同步嘅內容
已經喺 iCloud 入面嘅內容，唔會再入備份。iCloud 備份排除已經同步去 iCloud 嘅資料，例如 iCloud Photos、iCloud Drive 檔案、iCloud Mail；電腦備份同樣排除已經喺 iCloud 嘅資料、由 Mac 或者 PC 同步過嚟嘅內容、Apple Mail 資料。兩種備份都唔包括 Face ID 或者 Touch ID 設定、Apple Pay 資料；App 本身唔備份，還原嗰陣由 App Store 重新下載。
加密方面要分清楚：iCloud 備份預設加密，另可選 Advanced Data Protection 做端到端加密；電腦備份預設唔加密，要人手剔選加密先加密。Health 資料同 Keychain 入面已儲存嘅密碼，只會出現喺加密電腦備份入面；無加密嘅電腦備份唔包括呢啲類別，iCloud 備份就自動包括。
常見誤解要拆解：「開咗 iCloud Photos 就等於相片已經喺 iPhone 備份入面」係錯嘅。開咗 iCloud Photos，相片係經 iCloud Photos 同步，唔再計入裝置備份。要備份相片去電腦，就要另外傳相，或者關閉 iCloud Photos 之前先確認原圖已下載返裝置（揀「下載並保留原始檔」），之後先做完整電腦備份。仲有，iCloud 備份唔可以逐個 App 還原，還原係成個備份一齊還原。
另外提一提 macOS 方面嘅變化：macOS Tahoe 26 開始，Time Machine 備份去 AirPort Time Capsule 嗰陣會顯示警告，話下一個主要版本將不再支援；macOS 27 完全移除 AFP 客戶端，Time Capsule 需要 AFP 或者 SMBv1（網絡檔案分享協定），而 Time Machine 備份而家只用 SMBv2 或者 SMBv3，所以 Time Capsule 正式無法再做 Time Machine 備份。仍用 Time Capsule 嘅用家，需要轉用外置硬碟或者現代 NAS。留意：有第三方指南聲稱 Tahoe 升級後 NAS 備份問題報告較多，呢個講法未經官方或者獨立統計核實，本文只提醒大家升級前先確認 NAS 支援 SMB3，不引述任何故障率數字。
Android：57 日規則最容易中招
Google One 備份包括 App 資料同設定、SMS、通話記錄、裝置設定（包括 Wi-Fi 密碼、顯示設定等）、聯絡人；相片同影片要另外經 Google Photos 備份先有。MMS 覆蓋有分歧，視乎機型、電訊商同訂閱狀態，以裝置上顯示為準，唔好斬釘截鐵寫一定有或者一定無。
兩個陷阱一定要知，兩者都係 Google Support 官方說法：
1. 57 日規則： 裝置連續 57 日無用過，Google Drive 入面嘅備份資料（Google Photos 嘅相片或者影片除外）會自動刪除。舊機放喺抽屜做後備機、換機後遲遲唔設定新機，都會中招。關閉備份亦會刪除備份（Google Photos 相片除外）。
2. 儲存空間政策： 有報道指 Google 改咗政策，所有 Android 備份資料一律計入 Google 帳戶免費儲存上限，以前只有相片或者影片同 MMS 媒體先計。生效年份同香港用戶適用細節未經官方頁面直接核實，本文只寫「有報道指」，並請讀者去 Google One 儲存空間頁面核對自己帳戶，本文不將其寫成已核實嘅官網條款。
額外限制：用較新 Android 版本建立嘅備份，唔可以還原去較舊 Android 版本嘅裝置。備份加密方面，備份上傳去 Google 並以 Google 帳戶密碼加密，部分資料再以裝置螢幕鎖 PIN、圖案或者密碼做端到端加密；但 Google Photos 嘅相片或者影片同電訊商 MMS 媒體唔用裝置螢幕鎖加密。
WhatsApp 備份：預設唔係端到端加密
平時傾偈嘅端到端加密，唔自動等於備份都有端到端加密。無開端到端加密備份嘅話，WhatsApp 備份存喺 Google Drive（Android）或者 iCloud（iOS），雲端供應商可以讀到內容。端到端加密備份 2021 年推出，係自選，唔係預設；開咗之後，連 WhatsApp 同備份服務供應商都讀唔到備份同備份加密金鑰。開啟路徑係 WhatsApp → 設定 → 對話 → 對話備份 → 端到端加密備份。
三種解鎖方式，風險完全唔同：
| 解鎖方式 | 點運作 | 遺失後果 |
|---|---|---|
| 自設密碼 | 自己記嘅密碼 | 忘記密碼加手機唔見或者被偷，備份無法還原，連 WhatsApp 支援都幫唔到 |
| 64 位加密金鑰 | WhatsApp 生成嘅 64 位金鑰，要自己妥善保存 | 同上，唔見金鑰就等於備份變廢物 |
| Passkey（2025 年 10 月新推出） | 用裝置指紋、面容或者螢幕鎖加密；Passkey 存喺密碼管理員，唔使記密碼同長金鑰 | 要保住密碼管理員同可信裝置；換機或者唔見晒裝置嗰陣，要靠密碼管理員還原 |
Passkey 係 WhatsApp 2025 年 10 月底宣布，逐步推出，預計需時數星期至數個月，唔係所有用戶同一日有。切勿誤以為「WhatsApp 備份預設已經端到端加密」，亦切勿以為「唔見密碼可以搵 WhatsApp 幫你解鎖」，更加唔好假設香港每個用戶已經收到 Passkey 功能。
附帶注意：有第三方教學話，開咗端到端加密備份之後，WhatsApp 對話記錄會排除喺完整裝置備份之外；唔肯定就喺 iCloud 備份設定檢查 WhatsApp 有無被包括。
第六節：相片備份——原圖定壓縮，係二揀一
相片備份有兩個位最容易出事：第一係壓縮，第二係誤刪傳播。
Google Photos 嘅「Storage saver」（舊名 High Quality）會將相片壓縮至最高 16 MP，影片至 1080p；慳位，但永久損失細節。原圖選項「Original quality」就保存完整解像度同質素，計入 Google 儲存空間。iCloud Photos 預設就係原圖、無壓縮保存，包括 RAW；「最佳化儲存空間」只係喺裝置存較細版本，原圖仍然喺 iCloud，iCloud 本身無壓縮選項，唔可以靠壓縮慳雲端空間。
實務要點：影 48 MP ProRAW 或者 4K 60fps 又用咗 Storage saver，壓縮會永久攞走細節同動態範圍，之後放大打印或者專業編輯會見到分別。慳位同保存原圖係二揀一，唔好話「壓縮咗都一樣」。
第二個位係同步傳播：雲端相簿同步會將刪除傳播去所有裝置，誤刪一張相，同步後其他裝置都無埋。真正備份要有版本保留或者第二份獨立副本。雲端儲存服務嘅刪除還原窗口，全部都係第三方恢復指南說法，視乎計劃而定：Google Drive 垃圾桶 30 日、Google Photos 垃圾桶 60 日；OneDrive 回收桶約 30 至 93 日，視乎計劃；iCloud Drive 最近刪除約 30 日。呢啲係「誤刪後反悔窗口」，唔係「備份版本保留」，過咗窗口就無，並非無限期。
揀雲端備份服務之前，問自己四條問題：版本保留幾耐？刪除檔案保留幾耐？還原係逐個檔案定成個還原？加密金鑰邊個持有、唔見咗點算？至於各服務收費，本文一律不列價錢，收費需個別查詢，以官網為準。
第七節：NAS 安全——快照唔等於不可變，更加唔等於異地
NAS 本身係主要副本，唔係備份本身。RAID 唔防誤刪、火災、偷竊同勒索軟件；NAS 本身仍然需要一份異地副本。家用 NAS 經常暴露喺互聯網、用預設或者弱密碼，成為暴力破解同已知漏洞攻擊目標；勒索軟件會加密所有連接儲存，包括外置硬碟同映射網絡磁碟，仲會令雲端同步資料夾跟住傳播加密檔案。
快照係唯讀嘅時間點檢視，勒索軟件加密緊即時檔案嗰陣，之前嘅快照版本唔會被改，可以碌返去感染前嘅時間點；Btrfs 檔案系統嘅快照幾乎即時、對效能影響細，所以每小時或者每日快照都現實。不可變快照更進一步：喺設定保留期內，連管理員或者被入侵嘅管理員帳戶都唔可以刪除快照，堵住「勒索軟件順手刪埋快照」呢個攻擊路徑。
但快照嘅硬限制一定要寫清楚：快照住喺同一部 NAS，硬碟池死、部機被偷、火災，或者攻擊者攞到完整管理員權限摧毀資料加快照，快照都救唔到。快照係最快嘅第一線還原，唔係異地備份嘅代替品，一定要兩樣齊。
Synology Hyper Backup 嘅實務設定清單如下（以 Synology 官網說法為主）：
1. 至少開兩個 Hyper Backup 任務：一個本地（快速還原用）、一個異地或者雲端（災難還原用），異地嗰個要用唔同登入憑證，唔好同日常 NAS 管理員共用。
2. 開版本控制加自訂輪換，唔好只留最新一個版本，否則加密檔案一同步就覆蓋埋唯一好版本。
3. 異地目的地開用戶端加密，加密金鑰或者密碼唔好只放喺 NAS 本身。
4. 開完整性檢查排程，定期驗證備份檔無損壞。
5. 第一次備份完成後即刻試還原，之後定期再試。
Hyper Backup 目的地包括本地共享資料夾、外置裝置、另一部 Synology NAS、rsync 檔案同步伺服器、公共雲端服務；功能包括排程自動備份、多版本備份（區塊級增量備份）、自訂備份輪換、去重、AES-256 加密（用戶端加密，傳輸前加密）、壓縮、完整性檢查排程、備份中斷後可暫停或者續傳。
第二部 NAS 係咪就等於備份？只係多一份副本；如果共用憑證、共用網絡、共用位置，風險一樣共用，仲要加一份獨立異地副本。NAS 基礎保安亦唔好忽略：停用唔需要嘅遙距存取、改走預設密碼、開雙重認證、保持韌體更新、備份管理員帳戶同日常生產帳戶分開。
第八節：金鑰管理——唔見密碼，備份就變廢物
加密備份遺失密碼，等於冇備份。呢句話喺四個場景都成立：
- iPhone 加密電腦備份： 忘記加密備份密碼，Apple 無官方方法可以喺無正確密碼下解鎖或者還原。坊間話重置所有設定可以重置未來備份嘅加密設定，唔等於解鎖舊備份——舊備份無舊密碼依然開唔到，要分清楚「開新備份」同「救舊備份」係兩回事。
- iCloud Advanced Data Protection： 將 iCloud 備份、相片、備忘、提醒事項、Safari 書籤、語音備忘、Wallet pass、iCloud Drive 等納入端到端加密，解密只可以喺用家自己嘅受信任裝置做到；開之前必須先設定至少一種還原方法，例如還原聯絡人或者還原金鑰。即使開咗，iCloud Mail、聯絡人、日曆仍然唔係端到端加密，原因係要同其他電郵或者日曆系統互通。另外要留意，2025 年 2 月有報道指 Apple 因英國政府要求而喺英國停止向新用戶提供呢個功能；香港用戶適用情況未經核實，唔好假設香港同英國情況一樣，要叫讀者自己喺裝置設定入面睇下有無呢個選項。
- WhatsApp 加密備份： 見第五節，密碼或者 64 位金鑰唔見加手機唔見，就無法還原。
- 雲端備份私人金鑰： 以 iDrive 做例子，私人金鑰係自選嘅零知識開關，開咗之後係單向，唔見金鑰檔案就無法還原；預設伺服器端加密就無呢個問題，但服務商理論上讀得到檔案。Hyper Backup 用戶端加密同樣道理：無密碼或者金鑰，攞到備份檔案都開唔到。
點保管恢復金鑰，實務建議如下：
1. 唔好只放喺一個地方，更加唔好只放喺被備份嗰部裝置入面。密碼管理員一份（要有自己嘅主密碼同還原方法），加紙本一份放喺屋企或者辦公室唔同位置（例如上鎖櫃），兩者分開，火災或者偷竊唔會一次過無晒。
2. 唔好只靠同一個帳戶。如果金鑰只放喺同一個 Google 或者 Apple 帳戶嘅雲端筆記，帳戶一鎖就連金鑰都攞唔返；要有一份唔依賴嗰個帳戶先攞到嘅副本。
3. 定期驗證你搵得返金鑰。每月稽核要包括「確認仲搵得到加密密碼或者金鑰」呢一項，唔好等還原嗰日先發現密碼管理員登入唔到。
4. 提防單點還原陷阱：一個電話號碼同時係 SMS 雙重認證加帳戶還原聯絡方式、一個電郵帳戶又要靠同一部電話先登入到、得一部裝置設定過所有嘢——斷咗呢個單點，成條安全鏈就斷。
5. 細辦公室：金鑰保管要有第二負責人知點攞、點用，唔可以得一個員工識；離職交接要包括金鑰交接。
6. 開加密之前先問自己：「如果我聽日唔見晒所有裝置，邊個方法可以令我攞返金鑰？」答唔到就唔好開住，先設定好還原方法先開加密。
第九節：稽核檢查表——個人用家同細辦公室
核心原則只有一句：「備份工作顯示成功」唔等於「還原到」。完成備份工作只證明資料寫咗入去，唔證明開得返、開機得返、程式行得返。一定要真係還原過先算。
個人用家：每月一次（約 20 分鐘）加每季一次深層檢查
每月：
- 隨機抽一個檔案，由每一份備份副本還原一次，打開個檔案睇下開唔開到，唔好只睇檔案存在。
- 睇最近一次備份日期，係咪同你預期一樣新。
- 確認異地副本仲有更新。
- 確認你仲搵得到加密密碼或者金鑰。
- 睇備份硬碟或者雲端剩餘空間夠唔夠。
每季：
- 睇過去 90 日備份記錄，有無失敗或者漏做嘅工作。
- 核對保留政策係咪做到。
- 確認 3-2-1 位置：3 份副本、2 種媒體、1 份異地副本，另加 1 份離線／不可變副本。
- 成個資料夾還原去測試位置，計下要幾耐。
- 將失敗項目記低，嗰個星期內修好。
每年：
- 檢查儲存空間夠唔夠未來一年（相片或者影片增長最快）。
- 檢查訂閱有無過期、付款卡有無過期、帳戶登入資料仲用唔用得。
- 檢查舊裝置退役清單有無未處理嘅舊機。
- 更新一次緊急還原筆記：邊個帳戶、邊個服務、還原步驟、聯絡邊個，唔好只記喺腦入面。
細辦公室：每季一次正式稽核加每年一次全面演習
- 備份成功通知：過去 90 日有無失敗或者靜默停咗嘅工作。無人睇通知，備份停幾星期都唔知，出事先知。
- 保留政策合規：保留期係咪同公司政策一致。
- 異地加不可變副本：異地副本係咪真係異地（唔同地點、唔同憑證），不可變鎖定時間係咪長過你發現問題所需時間。
- 還原測試：每月做組件測試、每季抽樣複核、每年完整演習，認真程度等同火警演習；測試要還原去唔同位置，唔好覆蓋原檔。
- 權限檢查：邊個可以刪除或者改備份？備份管理員帳戶要同日常生產網域分開，並開多重認證；日常工作帳戶唔應該有權抹走備份歷史。
- 加密金鑰可取回性：金鑰同備份控制台登入資料，唔可以只放喺受保護範圍入面——生產環境一失，金鑰跟住失。
- 還原時間記錄：每次測試還原由「提出還原要求」嗰刻開始計時，唔係由「開始複製」先計；記錄低 RTO 同 RPO。
- 文件化：還原步驟要寫低，唔止一個人識做；萬一平時負責嗰個人放假或者聯絡唔到，都有第二個人做到。
- 還原後檢查：對返檔案數量、大小、hash 值、開樣本文件、叫系統負責人做一次應用程式冒煙測試（登入、開近期記錄、出一份報表）；還原測試用嘅副本要刪除或者鎖好，唔好留低做第二個資料外洩口。
每年： 全面演習一次，由不可變或者異地副本還原一台一級系統（或者最重要嘅資料集），計時並記錄；檢查備份儲存同訂閱合約、保留政策係咪仲配合業務；檢查離職員工裝置同帳戶有無處理好；記錄低「上次成功完整還原日期」同「下次測試日期」，放入行事曆。
舊裝置退役前備份清單（賣機、送人、回收、報廢之前，順序唔好調亂）
1. 備份先，驗證後先好抹： 確認相片、聯絡人、訊息、備忘、驗證器代碼、App 資料已經備份，仲要由另一部裝置開相簿或者檔案驗證一次；雲端備份顯示嘅「最近備份」時間要係新嘅，唔好信感覺。
2. 轉移雙重認證： 驗證器 App 嘅代碼通常唔會跟住雲端備份走，要喺舊機度用轉移或者掃 QR Code 方式搬去新機先；唔記得做呢步，之後登入銀行或者工作帳戶會好麻煩。
3. 登出所有帳戶，解除裝置鎖定： 登出 Apple ID、Google 帳戶、電郵、社交、雲端儲存、訂閱服務；關閉尋找裝置功能，否則會觸發 Activation Lock（iPhone）或者 Factory Reset Protection（Android），下手買家會用唔到部機，你個帳戶又仲綁住部機。
4. 拎走實體卡： SIM 卡、microSD 卡、USB 接收器；eSIM 要先經電訊商轉移流程，恢復原廠設定唔一定等於取消流動服務。
5. 恢復原廠設定，驗證去到設定精靈畫面： 抹完要親眼見到部機返去初次設定畫面先算完成。
6. 電腦同樣道理： 備份晒先、登出帳戶、取消授權軟件、重置系統，確認去到設定精靈。
7. 抹唔到嘅機（壞機、公司敏感資料機）： 唔好直接回收，考慮實體銷毀並索取銷毀證明。
第十節：備份出事點算——三種情況嘅應對次序
情況一：備份碟壞咗
1. 唔好即刻格式化，亦唔好反覆插拔同一隻碟做寫入測試，寫入動作可能令情況更差。
2. 先確認其他副本：異地副本、雲端副本、輪換離線碟入面嘅另一隻碟，邊一份最新、邊一份完整。
3. 由最完整嘅副本還原到一個全新目的地，唔好直接覆蓋原檔。
4. 還原之後開樣本檔案驗證，確認無問題先當完成。
5. 之後先處理壞碟：補返一份新嘅本地副本，令 3-2-1 位置回復完整。
情況二：備份檔案損壞，或者還原到一半失敗
1. 先對照 hash 清單，確認邊啲檔案損壞、邊啲完好；損壞檔案要由另一份已知良好嘅備份取代，取代之前亦要先驗證嗰份備份本身無損壞。
2. 如果係備份軟件靜默停擺（例如系統更新、憑證過期、背景權限變更令備份停咗幾個月），先修復排程同憑證，再做一次完整備份，唔好假設舊排程會自己恢復。
3. 如果係 Windows File History 認唔到硬碟呢類問題，概括嚟講，2026 年曾經有 Windows 更新令 File History 認唔到硬碟，之後要手動按立即執行確認備份真係行到；具體更新編號以微軟官方更新目錄為準，本文不引述未核實嘅編號。
4. 懷疑受感染嗰陣，唔好喺原機直接還原：先隔離、掃描、確認還原點乾淨，先好還原去乾淨環境。
情況三：帳戶被鎖，雲端備份同正本一齊攞唔返
呢個情況要講清楚：本輪研究搵到嘅公開案例，係同一存取路徑（Code Spaces）同同一帳戶憑證外洩（Storm-3168）類案例，未搵到「帳戶被鎖導致雲端備份同正本同時無法取回」嘅具名公開案例，所以今節只講機制風險，唔會編造案例。
應對次序如下：
1. 先用帳戶本身嘅官方還原流程（還原聯絡人、還原金鑰、備用驗證方式）取回帳戶，唔好將所有希望押喺單一還原途徑。
2. 同時間由唔依賴嗰個帳戶嘅副本還原：輪換離線碟、另一部 NAS 嘅異地副本、紙本金鑰加密碼管理員入面嘅另一份金鑰。
3. 還原之後，立即檢查單點還原陷阱：金鑰係咪只放喺嗰個帳戶嘅雲端筆記入面、雙重認證係咪只綁咗一部電話、有無第二負責人識得成個流程。
4. 修復之後，將「唔依賴單一帳戶」寫入稽核檢查表，變成每季必驗項目。
常見誤解總表
| 誤解 | 真相 |
|---|---|
| 有備份就等於安全 | 有備份但無驗證，狀態係未知；一定要真係還原過、開過檔案先算 |
| RAID 就係備份 | RAID 只防硬碟死，唔防誤刪、勒索、火災、偷竊 |
| 同步就係備份 | 同步會傳播刪除同加密檔案；備份要有時間點版本 |
| 快照就係異地備份 | 快照住喺同一部 NAS，部機出事快照一齊無 |
| 雲端有一份就等於異地加不可變 | 異地、離線、不可變、可還原係四種唔同屬性，雲端同步資料夾既唔離線亦唔不可變 |
| 加密備份就一定安全 | 加密防偷睇，唔防刪除；金鑰遺失會令備份變磚；攻擊者經同一身份路徑攞到金鑰，加密亦幫唔到手 |
| 本地快照開咗就等於有不可變備份 | 一般快照可以被管理員刪除；只有明確啟用不可變或者 WORM 保護期嘅快照先可以喺保護期內抵擋刪除 |
| iCloud 或者 Google 備份咗就等於乜都有 | 已同步內容、Face ID、Apple Pay、部分 App 資料唔入備份；無加密電腦備份無 Health 或者密碼 |
| WhatsApp 傾偈加密等於備份加密 | 備份加密要另外開，預設唔係端到端加密 |
| 壓縮相片同原圖無分別 | Storage saver 永久壓縮到 16 MP 或者 1080p，原圖細節攞唔返 |
| 舊機放喺度，備份會一直留喺度 | Android 備份 57 日無用裝置會自動刪除（Google Photos 相片除外） |
| 恢復原廠設定就等於安全交機 | 未登出 Apple ID 或者 Google 帳戶會觸發 Activation Lock 或者 FRP，下手用唔到 |
常見問題 FAQ
Q1：還原測試同備份任務顯示「完成」有咩分別？
備份任務顯示「完成」，只代表有檔案被複製，唔代表可以成功還原。還原測試係真係將檔案還原出嚟，開啟檢查、對照還原點同還原時間，證明成條還原鏈行得通。無測試過嘅備份，喺證明可以還原之前，只係一個期望。
Q2：個人用家最少要做幾多還原測試？
建議最低版本係每季一次抽樣還原（隨機抽幾個舊檔案、幾張相、一個資料夾，還原到另一部機或者另一個資料夾，開得到先算），每年一次完整還原演習（成部機或者成個 NAS 資料集還原到後備裝置，仲要計時），每次換備份工具、換 NAS、換雲端服務之後即刻做一次。
Q3：3-2-1-1-0 後面嗰兩個數字係咩意思？
3-2-1-1-0 係 3-2-1 嘅延伸：3 份副本、2 種媒介、1 份異地，加 1 份離線或者氣隙隔離又或者不可變副本，最後嘅 0 代表零錯誤，即係每個備份都經過自動化驗證，全部測試過可以還原。後兩位先係勒索軟件年代嘅關鍵，因為攻擊者會專登刪除可以刪除嘅備份。
Q4：S3 Object Lock 嘅 Compliance 同 Governance 模式有咩分別？
Compliance 模式之下，保留期內任何用戶都唔可以覆寫或者刪除受保護物件版本，包括帳戶 root 用戶，保留期唔可以縮短；Governance 模式之下，一般用戶唔可以覆寫、刪除或者改鎖定設定，但持有特別權限並明確送出繞過標頭嘅用戶可以繞過。實務做法係先用 Governance 模式排練保留期設定，試啱先轉 Compliance 模式正式運行。
Q5：Synology 不可變快照係咪開咗就一勞永逸？
唔係。不可變快照唔防硬件故障或者實體遺失，本身亦唔等於合規保留；同一部 NAS 入面嘅快照無論幾不可變，都唔可以取代異地副本。保留期亦要定得夠長，覆蓋由入侵到被發現嘅時間差，否則乾淨還原點會喺你發現問題之前過期。型號同功能可用性以 Synology 官方文件為準。
Q6：WhatsApp 備份係咪預設已經端到端加密？
唔係。平時傾偈嘅端到端加密，唔自動等於備份都有端到端加密；端到端加密備份係自選，唔係預設。無開嘅話，備份存喺 Google Drive 或者 iCloud，雲端供應商可以讀到內容。開咗之後，密碼或者 64 位金鑰唔見加手機唔見，備份就無法還原；Passkey 係 2025 年 10 月底開始逐步推出嘅新方式，唔係所有用戶同一日有。
Q7：Android 手機放喺抽屜幾個月，舊備份會唔會自動消失？
會。根據 Google Support 官方說法，裝置連續 57 日無用過，Google Drive 入面嘅備份資料（Google Photos 嘅相片或者影片除外）會自動刪除；關閉備份亦會刪除備份（Google Photos 相片除外）。舊機做後備機、換機後遲遲唔設定新機，都要留意呢條規則。
Q8：加密備份嘅密碼唔見咗，可唔可以搵廠商幫手解鎖？
唔可以。iPhone 加密電腦備份、WhatsApp 加密備份、iDrive 私人金鑰，唔見密碼或者金鑰就開唔返，廠商無官方方法喺無正確密碼下解鎖。所以金鑰要分開存放：密碼管理員一份，紙本一份放喺唔同位置，兩者唔好依賴同一個帳戶先攞到。
Q9：相片用 Storage saver 壓縮咗，之後可唔可以還原返原圖？
唔可以。Storage saver 會將相片壓縮至最高 16 MP，影片至 1080p，壓縮會永久攞走細節同動態範圍，之後放大打印或者專業編輯會見到分別。慳位同保存原圖係二揀一，開壓縮之前要諗清楚。
Q10：備份碟壞咗或者帳戶被鎖，應該先做邊樣？
先確認其他副本，唔好即刻格式化壞碟或者反覆寫入測試。由最完整、唔依賴出事帳戶嘅副本還原到全新目的地，開樣本檔案驗證無問題先當完成，之後先補返 3-2-1 位置同修復單點還原陷阱。懷疑受感染嗰陣，更加要先隔離、掃描、確認還原點乾淨，先好還原去乾淨環境。
Q11：RTO 同 RPO 係咩，有咩分別？
RTO（回復時間目標）係由事故發生到系統恢復可用狀態嘅目標時間；RPO（回復點目標）係最多可以接受遺失幾耐嘅數據，即係最新還原點可以有幾舊。簡單講，RTO 答「幾耐先用得返」，RPO 答「最多唔見幾耐嘅嘢」；兩個目標要按工作負載分級設定，詳見第二節。
Q12：賣機或者送人之前，備份點先算穩陣？
跟第九節退役清單嘅順序：備份先、由另一部裝置驗證後先好抹；轉移驗證器代碼去新機；登出所有帳戶、關閉尋找裝置功能；拎走 SIM 卡、microSD 卡等實體卡；恢復原廠設定並親眼確認去到設定精靈畫面。抹唔到嘅機唔好直接回收，考慮實體銷毀並索取銷毀證明。
結尾總結
一句話總結：備份有做唔等於還原到——要四層測試驗證還原鏈；要不可變備份加氣隙隔離，令攻擊者刪唔到最後一份；要避開手機備份同金鑰陷阱，唔好等到還原嗰日先發現密碼唔見；個人用家每季抽樣、細辦公室每月組件測試加每季抽樣複核，每年完整演習一次。
需要幫手？致電 +852 2115 9219 查詢，收費需個別報價。
相關文章
- 家用／細辦公室 NAS 點揀、點配、點備份？RAID、3-2-1 同遠程存取安全完整指南
- iPhone 刪錯相、WhatsApp 冇咗點救？iCloud 同電腦備份還原完整指南
- NAS 壞咗點算？Synology／QNAP 數據恢復完整指南
來源連結
- Provaltech — 還原測試清單、隔離沙箱、分級頻率、RPO 硬指標
- ThinkOn — 災難回復計劃點解要定期測試、四種測試、再感染掃描
- Beefed.ai — Tier 0 至 Tier 3 分級建議（第三方顧問框架，唔係行業標準原文）
- SyncroSecure — 風險分級頻率、測試報告應記項目、18 個月前測試無效
- DCHost — 每季還原到 staging、由決定還原計時對照 RTO
- AvePoint — RTO 同 RPO 分級、測試還原唔止備份、3-2-1-1、自動化驗證
- TrainingCamp — 備份完整性驗證定義、SHA-256
- Medium — checksum 檔案要同備份分開存放（個人技術文章，原理通用）
- AWS 文件 — S3 Object Lock 兩種模式、Legal Hold、版本單位、停用限制
- Backblaze — B2 Object Lock WORM、Legal Hold、伺服器端加密 AES-256
- Backblaze 文件 — Veeam 接駁 B2 不可變設定
- Retrospect — B2 不可變保留期設定
- Synology 官方博客 — 不可變備份、備份被針對、Microsoft 365 共享責任
- Synology Hardening — 不可變快照設定、受保護快照期間資料夾限制
- Veeam 博客 — 異地、氣隙、不可變、可還原四屬性區分、2025 報告
- ObjectFirst — Veeam 2025 報告二手整理
- TechEdt — Veeam 2025 報告二手整理
- Secuna — 備份軟件成為入侵途徑、Mandiant 2025 個案轉述、舊數據整理
- Vinchin — WORM 機制、慢速污染、Code Spaces 二手整理
- dev.to — 備份身份邊界、獨立憑證加 MFA
- RiseTechs — Storm-3168 Azure 個案第三方整理
- Proton — 世界備份日故事整理（搬屋火、雷擊、USB 手稿，故事整理，唔係核實個案）
- Medium — 薛定諤備份、靜默停擺、同步唔等於備份
- Managed Nerds — 輪換離線碟、3-2-1 備份法則
- dev.to — 3-2-1-1-0、拉取式備份、獨立憑證加 MFA
- How-To Geek — 3-2-1-1-0 定義
- DM System — 3-2-1-1-0、Veeam 不可變儲存目標
- iFeelTech — 14 日建議（第三方建議，唔係官方最低要求）
- iFeelTech — 不可變快照限制、WriteOnce 區分（第三方比較）
- Homelab Pulse — 本地快照可刪、拉取式備份、鎖定副本唔修復已加密數據
- ScalaHosting — B2 Governance 同 Compliance 取捨、保留期範圍（第三方整理）
- MacRumors — macOS 27 終止 Time Capsule
- MacRumors — macOS 27 移除項目、Intel Mac 止於 Tahoe
- 9to5Mac — macOS Tahoe 26 Time Capsule 警告訊息
- Google Support — Android 裝置備份：57 日刪除、關閉備份刪除、加密說明
- Samsung Support — Google One 備份 Galaxy 手機資料：57 日規則、新版備份唔可以還原去舊版
- Synology 官網 — Hyper Backup 功能：目的地、排程、多版本、AES-256、完整性檢查
- Synology 文件 — 備份方案指南：Hyper Backup 目的地、傳輸前加密
- Symaro — iCloud 備份同電腦備份比較
- Softorino — 點樣唔用 iCloud 備份 iPhone
- PC Build Advisor — iPhone 備份去電腦逐步指南
- Gadgets360 — WhatsApp Passkey 加密對話備份
- Republic World — WhatsApp Passkey 加密備份逐步推出
- WebProNews — WhatsApp 備份盲點：未加密備份可被雲端供應商讀到
- iDownloadBlog — 端到端加密 WhatsApp 備份教學
- MultCloud — Google Photos 同 iCloud 比較：原圖同壓縮
- How-To Geek — Google Photos 降低相片質素提醒
- Newscast — 3-2-1 備份法則同勒索軟件
- CyberFortress — NAS 夠唔夠做備份同勒索軟件防護
- EveZone — NAS 快照：時間點回復同勒索軟件防護
- NinjaOne — 每季備份稽核點做
- CheckFlow — 備份驗證檢查表
- Small Business IT Support London — 細企業 3-2-1 備份法則
- dev.to — 3-2-1 備份法則個人同小團隊實務指南
- CBL Tech — 雲端儲存已刪除檔案回復窗口
- BuyCellFix — 轉售前抹機指南
- Total Security — 處理舊電話之前唔好忘記抹資料
- RedSecureTech — 賣舊電話或者電腦之前點抹資料
- Community Pumpic — 無密碼可唔可以解鎖加密備份
- Aivanet — Apple 英國停止向新用戶提供 Advanced Data Protection 報道
- WunderTech — Synology Hyper Backup 教學
- Cloudwards — iDrive 同 Backblaze 比較（第三方比較，價錢未核實，本文不引述價錢）
常見問題
還原測試同備份任務顯示「完成」有咩分別？
備份任務顯示「完成」，只代表有檔案被複製，唔代表可以成功還原。還原測試係真係將檔案還原出嚟，開啟檢查、對照還原點同還原時間，證明成條還原鏈行得通。無測試過嘅備份，喺證明可以還原之前，只係一個期望。
個人用家最少要做幾多還原測試？
建議最低版本係每季一次抽樣還原（隨機抽幾個舊檔案、幾張相、一個資料夾，還原到另一部機或者另一個資料夾，開得到先算），每年一次完整還原演習（成部機或者成個 NAS 資料集還原到後備裝置，仲要計時），每次換備份工具、換 NAS、換雲端服務之後即刻做一次。
3-2-1-1-0 後面嗰兩個數字係咩意思？
3-2-1-1-0 係 3-2-1 嘅延伸：3 份副本、2 種媒介、1 份異地，加 1 份離線或者氣隙隔離又或者不可變副本，最後嘅 0 代表零錯誤，即係每個備份都經過自動化驗證，全部測試過可以還原。後兩位先係勒索軟件年代嘅關鍵，因為攻擊者會專登刪除可以刪除嘅備份。
S3 Object Lock 嘅 Compliance 同 Governance 模式有咩分別？
Compliance 模式之下，保留期內任何用戶都唔可以覆寫或者刪除受保護物件版本，包括帳戶 root 用戶，保留期唔可以縮短；Governance 模式之下，一般用戶唔可以覆寫、刪除或者改鎖定設定，但持有特別權限並明確送出繞過標頭嘅用戶可以繞過。實務做法係先用 Governance 模式排練保留期設定，試啱先轉 Compliance 模式正式運行。
Synology 不可變快照係咪開咗就一勞永逸？
唔係。不可變快照唔防硬件故障或者實體遺失，本身亦唔等於合規保留；同一部 NAS 入面嘅快照無論幾不可變，都唔可以取代異地副本。保留期亦要定得夠長，覆蓋由入侵到被發現嘅時間差，否則乾淨還原點會喺你發現問題之前過期。型號同功能可用性以 Synology 官方文件為準。
WhatsApp 備份係咪預設已經端到端加密？
唔係。平時傾偈嘅端到端加密，唔自動等於備份都有端到端加密；端到端加密備份係自選，唔係預設。無開嘅話，備份存喺 Google Drive 或者 iCloud，雲端供應商可以讀到內容。開咗之後，密碼或者 64 位金鑰唔見加手機唔見，備份就無法還原；Passkey 係 2025 年 10 月底開始逐步推出嘅新方式，唔係所有用戶同一日有。
Android 手機放喺抽屜幾個月，舊備份會唔會自動消失？
會。根據 Google Support 官方說法，裝置連續 57 日無用過，Google Drive 入面嘅備份資料（Google Photos 嘅相片或者影片除外）會自動刪除；關閉備份亦會刪除備份（Google Photos 相片除外）。舊機做後備機、換機後遲遲唔設定新機，都要留意呢條規則。
加密備份嘅密碼唔見咗，可唔可以搵廠商幫手解鎖？
唔可以。iPhone 加密電腦備份、WhatsApp 加密備份、iDrive 私人金鑰，唔見密碼或者金鑰就開唔返，廠商無官方方法喺無正確密碼下解鎖。所以金鑰要分開存放：密碼管理員一份，紙本一份放喺唔同位置，兩者唔好依賴同一個帳戶先攞到。
相片用 Storage saver 壓縮咗，之後可唔可以還原返原圖？
唔可以。Storage saver 會將相片壓縮至最高 16 MP，影片至 1080p，壓縮會永久攞走細節同動態範圍，之後放大打印或者專業編輯會見到分別。慳位同保存原圖係二揀一，開壓縮之前要諗清楚。
備份碟壞咗或者帳戶被鎖，應該先做邊樣？
先確認其他副本，唔好即刻格式化壞碟或者反覆寫入測試。由最完整、唔依賴出事帳戶嘅副本還原到全新目的地，開樣本檔案驗證無問題先當完成，之後先補返 3-2-1 位置同修復單點還原陷阱。懷疑受感染嗰陣，更加要先隔離、掃描、確認還原點乾淨，先好還原去乾淨環境。
RTO 同 RPO 係咩，有咩分別？
RTO（回復時間目標）係由事故發生到系統恢復可用狀態嘅目標時間；RPO（回復點目標）係最多可以接受遺失幾耐嘅數據，即係最新還原點可以有幾舊。簡單講，RTO 答「幾耐先用得返」，RPO 答「最多唔見幾耐嘅嘢」；兩個目標要按工作負載分級設定，詳見第二節。
賣機或者送人之前，備份點先算穩陣？
跟第九節退役清單嘅順序：備份先、由另一部裝置驗證後先好抹；轉移驗證器代碼去新機；登出所有帳戶、關閉尋找裝置功能；拎走 SIM 卡、microSD 卡等實體卡；恢復原廠設定並親眼確認去到設定精靈畫面。抹唔到嘅機唔好直接回收，考慮實體銷毀並索取銷毀證明。