把数据备份到同一台机器或者同一个机房里，一旦遇到磁盘故障、误删文件或勒索加密的情况，就等于没有备份了。异地存储可以减轻同一故障域内产生的连带损失。
副本按照三份来设计。本地一份用来快速恢复，异地一份用来灾备，归档一份用来长期保存。三份不使用同一个账号和同一个密钥，防止一处泄露就会全部失守。
传输和存储都要进行加密。传输采用加密通道，在落盘之前完成加密，密钥和备份文件分别存放。对象存储启用版本管理和不可变策略，防止文件被误删除或者被覆盖。
根据业务的重要性来划分保留周期。近七天按天保存，一个月按周保存，季度归档保存时间更长。备份任务一定要有成功的回执和大小校验，只记录执行时间而不检查内容，在真正恢复的时候才发现文件损坏了。
每季度的实际恢复演练就是把备份文件恢复到独立的环境中进行数据核对，只有演练通过了才算是有效的备份。