适用场景
本地备份能救误删，救不了机房事故与勒索病毒。异地 + 离线（不可篡改）才是最后的防线。
配置步骤（离线与不可篡改归档）
# 方案：对象存储 WORM 桶 / 磁带 / 只写 NAS
# 1) 归档任务：每周/月打包并上传
# 2) 保留锁定：设置保留期，期间不可删除
# 3) 凭证分离：归档账号只有写权限，无删权限关键参数与建议
- 异地链路：专线/VPN/对象存储，带宽与窗口要匹配数据增量
- 离线归档：对象存储 WORM 或磁带，防勒索加密与删除
- 保留策略：按合规分级（日 14 天、周 3 月、月 1 年、年 3 年）
- 校验：定期比对源与异地备份的行数/校验和
- 恢复演练：直接从异地恢复一次，验证链路可用
容易踩的坑
- 归档账号有删除权限，勒索可直接清除
- 保留期未锁定，可被提前删除
- 归档从不恢复验证，恢复时格式不兼容
验证与巡检
# 验证：尝试删除归档对象应失败；随机取一份归档做恢复测试- 巡检：保留锁定生效、恢复测试记录
小结
异地备份的验收标准：断开本地备份后，仅用异地副本能恢复业务；且恢复耗时在 RTO 允许范围内。
> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。