某单位希望降低单盘故障、存储设备损坏以及机房级灾害同时导致数据丢失的风险，计划保留三份数据、使用两类存储介质，并至少保存一份异地副本。该思路通常称为（）。
3-2-1 通常表示至少保留三份数据副本，使用两种不同介质，并把一份放在异地或隔离位置，以降低同一故障域同时摧毁全部副本的风险。
选项分析
错误。最小权限控制账号能做什么，不描述备份副本布局。
错误。双机热备用于服务可用性，不能自动替代历史备份和异地副本。
正确。题干的三份、两种、一份异地正是 3-2-1。
错误。一次写入强调介质写入属性，不等同于完整备份策略。
本题为什么容易错
最容易错的是把 RAID、双机或同步复制当成备份。它们能提高可用性，但误删和勒索数据也可能被同步过去。
简短答案
三份数据、两种介质、一份异地副本对应什么备份原则，正确答案是 C（3-2-1 备份原则）。3-2-1 通常表示至少保留三份数据副本，使用两种不同介质，并把一份放在异地或隔离位置，以降低同一故障域同时摧毁全部副本的风险。
易混淆概念对比表
| 概念 | 本题判断 | 区别要点 | 记忆提示 |
|---|---|---|---|
| 最小权限原则 | 本题干扰项 | 错误。最小权限控制账号能做什么，不描述备份副本布局。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 双机热备原则 | 本题干扰项 | 错误。双机热备用于服务可用性，不能自动替代历史备份和异地副本。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
| 3-2-1 备份原则 | 本题正确答案 | 正确。题干的三份、两种、一份异地正是 3-2-1。 | 看到题干核心场景时优先联想到它 |
| 一次写入原则 | 本题干扰项 | 错误。一次写入强调介质写入属性，不等同于完整备份策略。 | 看到该词不要急着选，先判断是否真正解决题干问题 |
本题易混淆选项怎么区分
- 最小权限原则：错误。最小权限控制账号能做什么，不描述备份副本布局。
- 双机热备原则：错误。双机热备用于服务可用性，不能自动替代历史备份和异地副本。
- 一次写入原则：错误。一次写入强调介质写入属性，不等同于完整备份策略。
知识点详解
3-2-1 是常见的数据保护基线：三份数据通常包含生产副本，两种介质用于减少单一技术或设备故障，一份异地或隔离副本用于跨故障域恢复。面对勒索攻击时，还可增加离线、不可变或受严格权限保护的副本。具体保留周期、加密、传输和恢复能力必须由业务 RPO、RTO、法规及成本共同决定。
备考速记
三份不是三块同盘，两种介质分风险，一份异地防站点灾害。
数据保护在数据保护场景中的作用
数据保护在本题中的核心价值，是解决“某单位希望降低单盘故障、存储设备损坏以及机房级灾害同时导致数据丢失的风险，计划保留三份数据、使用两类存储介质，并至少保存一份异地副本。该思路通常称为（）”这个场景问题。复习时不要只背选项名称，还要理解它为什么适用于该场景，以及它能解决哪类安全、流程或管理问题。
同类题怎么考
- 根据副本数量、介质类型和位置判断备份策略。
- 辨别 RAID、复制、高可用和备份之间的边界。
数据保护在信息系统管理工程师软考中的考法
软考选择题通常不会只考概念定义，还会把数据保护放到数据保护场景中，要求判断它的作用、适用范围或与相近概念的区别。遇到这类题时，先抓住题干中的业务场景，再看哪个选项最能解决该场景下的核心问题。
解题思路
题干把答案直接拆成了三个数字：生产数据加备份共三份，两类介质避免同一设备或技术缺陷，一份异地应对机房火灾、断电或勒索攻击扩散。要注意，3-2-1 是副本布局原则，不是恢复成功证明；备份能否解密、能否在 RTO 内恢复，还得靠定期验证。
考点定位
副本数量不是唯一重点，还要分散介质和故障域。三份数据都放在同一阵列上，不能完整满足 3-2-1 的风险隔离思路。
易错提醒
- 三份副本都位于同一机房和同一存储系统。
- 异地副本始终在线且使用相同高权限账号，隔离不足。
- 只看备份任务成功日志，从不抽样恢复。
备考提示
- 用设备故障、站点灾害、逻辑误删三个场景检查方案。
- 把 3-2-1 与 RPO、RTO、不可变备份和恢复演练组合复习。
你可能还想了解
- 3-2-1 中的三份是否包含生产数据？
- 云存储能否算异地备份？
- 为什么有 3-2-1 仍要做恢复演练？
本文小结
3-2-1备份要求保留三份数据、使用两类介质并至少有一份异地或隔离副本。它降低共同故障风险，但仍要通过恢复验证确认备份真正可用。