个人数据备份的 3-2-1 策略：再也不怕硬盘坏

大多数人对备份的理解停留在"我有个移动硬盘"。但移动硬盘和主机放在同一个书桌上，一次进水、一次误删同步、一次勒索软件加密，两份数据会一起消失。真正经得起意外的是一条流传很久的工程惯例：3-2-1 策略。

一、3-2-1 到底指什么

• 3 份副本：原始数据 + 两份备份。注意"原始数据"本身算一份，所以你需要额外做两份。
• 2 种介质：不要两份都放同型号硬盘。比如一份在本机 SSD，一份在外接机械硬盘或 NAS，把"同批次同时坏"的概率降下来。
• 1 份异地：至少有一份不在你家里/办公室。云存储是最省事的异地方案，也可以是放在父母家的一块硬盘。

这三条各自防的风险不同：副本数防误删，介质多样防硬件批次故障，异地防火灾、盗窃、水淹这类"整个地点一起没了"的情况。缺任何一条，链条就断了。

二、先分清哪些数据值得备份

不要一上来就整盘备份，那会让你因为容量太大而放弃。先做分级：

1. 不可再生数据（必须备份）：照片、视频、个人文档、写作与设计源文件、账本、扫描件、代码仓库中未推送的分支。
2. 可再生但很麻烦（建议备份）：系统配置、软件授权信息、浏览器书签、笔记库、邮件归档。
3. 随时可重新下载（不必备份）：安装包、电影、游戏本体、公开数据集。

第一类通常只有几十 GB 到几百 GB，比你想象的小得多。把精力集中在这里，方案才跑得起来。

三、一套可落地的配置

以一台 Windows 笔记本为例，目录假设为 D:/Data：

第一份：本地外接硬盘

用系统自带的"文件历史记录"（Windows）或"时间机器"（macOS）做增量备份，插上硬盘就自动跑。如果想更可控，可以用 FreeFileSync 这类同步工具配置一个镜像任务：

源目录:   D:/Data
目标目录: E:/Backup/Data
模式:     镜像（Mirror）
选项:     勾选"删除到回收站"而非永久删除

第二份：云端异地

选一个你已经在付费的云盘即可，重点不是选哪家，而是确认它是"备份"还是"同步"——这是最大的坑，下面单独讲。

排期建议：外接硬盘每周一次，云端每天自动。重要节点（交稿、报税、换机前）额外手动跑一次。

四、四个最常见的误区

误区一：把同步当成备份。

同步的本质是让多端保持一致。你在本机误删一个文件夹，同步会忠实地把删除动作推到云端。真正的备份必须有版本历史或独立快照。检查方法：随便删一个测试文件，看看 7 天后还能不能从云端恢复出来。能，才叫备份。

误区二：从不做恢复演练。

备份最残酷的失败模式是"备份一直在跑，需要用的时候发现是空的/加密密码忘了/格式打不开"。建议每季度花十分钟：随机挑三个文件，从备份里完整恢复到一个临时目录，打开确认内容正常。

误区三：外接硬盘常年插着。

常年在线的硬盘会被勒索软件一并加密，也会被误操作波及。备份完就拔掉，物理隔离是最便宜的防护。

误区四：忽略手机。

手机往往是照片和聊天记录的唯一载体。把手机相册定期导出到电脑的 D:/Data 目录下，纳入同一套备份流程，而不是单独依赖手机厂商云。

五、加密与容量的取舍

如果要备份到别人家的硬盘或公共云，敏感文件建议先加密再上传。VeraCrypt 可以建加密容器，7-Zip 可以给压缩包设 AES-256 密码，两者都是免费的通用方案。密码务必单独记在密码管理器里——加密备份丢了密码，等同于没有备份。

容量方面别追求"全都留着"。定一条规则，例如原始素材保留 2 年、成品永久保留，超期的用外接硬盘做冷归档并从云端下线，成本会立刻降下来。

小结

3-2-1 不是复杂的技术方案，而是一条检查清单：我有几份？分别在什么介质上？有没有一份不在这个屋子里？ 花一个下午把它配好，之后每周只需要插一次硬盘。硬盘一定会坏，只是时间问题；有备份的人，那天只是麻烦一下午，没有备份的人，可能丢掉十年的东西。