RAID 可以在部分磁盘故障时保持服务运行，但它不能还原误删文件，也不能阻止勒索软件加密整个阵列。服务器租用项目如果只配置 RAID 就宣布“有备份”，在真实故障中很容易暴露恢复能力不足的问题。

区分可用性和可恢复性

RAID 解决的是磁盘冗余、性能或单点故障问题；备份解决的是数据在另一份时间点和存储位置上的恢复。数据库还要考虑日志、全量备份、一致性和恢复顺序。两者目标不同，不能相互替代。

建立多层备份副本

关键数据至少应有生产副本、独立备份副本和离线或跨故障域副本。备份账号不应拥有不必要的生产写权限，备份存储也应启用访问控制、保留周期和异常删除保护。

把恢复时间写进验收

定期恢复数据库、上传文件、配置文件和证书，记录恢复时间、数据完整性和业务验证结果。使用亿达网络服务器租用资源时，可以把备份责任、存储位置、恢复协助和工单响应写入服务约定。

资料参考：CISA 勒索软件防护指南。本文为原创灾备实践整理。