【2026 檔案管理】3-2-1 備份原則：20 年了還夠用嗎？空間冗餘救硬碟、不救自己覆蓋的版本
3-2-1 規則 20 年沒變。但你今天怕的事跟 2005 年不一樣了。
2005 年，攝影師 Peter Krogh 為自己訂下備份規則：3 份檔案、2 種媒介、1 份異地。他防的是磁帶腐壞、硬碟摔到地上、機房失火。
20 年後的你，怕的是自己覆蓋了不該蓋的版本。或同事在共用資料夾改錯。或客戶 3 個月後打來要當初簽的那版。
3-2-1 規則沒變過。但你的痛點換了——而 3-2-1 從設計就沒處理新痛點那層。這篇拆完 3-2-1 防什麼、不防什麼，然後讓你看 Keeply 怎麼把 3-2-1 + 版本歷史一個工具一起做。
重點
3-2-1 備份原則是必要的：三份檔案、兩種媒介、一份異地（CISA 至今仍以此為標準備份建議），防的是硬碟損毀、機房失火這類災難。但它從設計就沒處理操作失誤：你自己覆蓋、同事改錯、雲端同步把錯的版本傳到三個位置，3-2-1 都救不了。本文拆解 3-2-1 防什麼、不防什麼，以及 Keeply 怎麼把那一層補上。
本文目錄
- Peter Krogh 的 3-2-1 備份原則：3 份檔案、2 種媒介、1 份異地
- 3-2-1 備份原則防什麼、不防什麼？硬碟壞防得到、自己覆蓋防不到
- 做了 3-2-1 還是丟檔的 1 個原因：「3 份」是空間冗餘、不是時間冗餘
- Keeply 怎麼把 3-2-1 + 版本歷史 + 發行版凍結一個工具做完
- 不必加 Keeply 或類似工具的 3 種情境
- 常見問題
Peter Krogh 的 3-2-1 備份原則：3 份檔案、2 種媒介、1 份異地
3-2-1 備份原則就是：留 3 份檔案、2 種儲存媒介、1 份存放異地。它是 Peter Krogh 在 2005 年《The DAM Book》（O’Reilly Media）訂下的備份規則：
- 3 份檔案：原檔加 2 份備份
- 2 種儲存媒介：例如本機硬碟加雲端，或 NAS 加外接 SSD
- 1 份存放異地（其中一份放在物理上不同地點）
當時主流媒介是磁帶、CD/DVD、機械硬碟，物理損毀率高、媒介老化快。3-2-1 的設計目的很清楚：讓任何單一硬體故障、媒介老化、機房災難都救不死你的檔案。
20 年後硬體可靠多了。但 3-2-1 救的還是同一種事——「檔案不見」。下面這個劇本，3-2-1 沒在它的設計範圍內。
3-2-1 備份原則防什麼、不防什麼？硬碟壞防得到、自己覆蓋防不到
3-2-1 能防的是硬碟損毀、機房失火、勒索軟體加密（根據 Sophos 2024 年針對 14 國、5,000 位 IT 主管的調查，過去一年有 59% 的組織遭勒索軟體攻擊）——所有讓檔案「不見」的情況。它不防的是檔案還在、但內容變錯了——你自己覆蓋掉版本、同事改錯共用資料夾、想找 3 個月前那一版翻不到。
要看 3-2-1 守不守得住，先看「會丟檔」的劇本長什麼樣。
| 場景 | 3-2-1 救得了嗎？ | 為什麼 |
|---|---|---|
| 硬碟摔壞 | ✅ | 3 份備份在不同媒介 |
| 機房失火 | ✅ | 1 份在異地 |
| 勒索軟體加密 | ✅（異地份未中招） | 異地隔離 |
| 你自己覆蓋掉版本 | ❌ | 3 份都會被同步成新版 |
| 同事改錯共用資料夾 | ❌ | 同上 |
| 找 3 個月前的舊版 | ❌ | 3-2-1 不是版本歷史 |
對啊，這就是讓人煩的地方。3-2-1 防的是「檔案不見了」。它沒處理「檔案還在但變錯了」。
而後面這一類，根本不是什麼罕見的特例。Handy Recovery 2024 資料遺失調查指出，大約每四位電腦使用者就有三位坦承自己手滑刪掉過重要資料，而誤刪正是單一最常見的資料遺失原因——比硬體故障還高。這每一個時刻，3-2-1 都是沉默的。
A 先生是設計師。週一早上 10:32，客戶打電話來要 3 個月前簽好的提案版本。他打開 NAS，看見 12 個檔案——proposal.psd、proposal_v2.psd、proposal_FINAL.psd、proposal_FINAL_FINAL.psd…3 個位置的雲端備份每份都是現在最新的。
但他不要最新。他要 3 個月前那一版。
3-2-1 把錯的最新版盡責地保護了 3 份。
做了 3-2-1 還是丟檔的 1 個原因：「3 份」是空間冗餘、不是時間冗餘
這裡要拆一個 20 年沒人明講的盲點：「3 份備份」的「3」是空間冗餘、不是時間冗餘。
2005 年硬碟壽命短、媒介易壞，多放幾份是為了對抗物理損毀。這時候「3」是合理解。
2026 年硬碟可靠、雲端即時同步，「3」變成了什麼？（Backblaze 2024 年硬碟報告顯示，旗下逾 30 萬顆硬碟的年化故障率為 1.57%，低於前一年的 1.70%。）變成同一個錯誤被即時複製到 3 個位置。
A 先生上禮拜的痛就是這個：他在 NAS 上打開 proposal.psd 改圖，按了存檔。Dropbox 自動同步、Backblaze 也同步、外接硬碟下班前 Time Machine 跑一次。3 個位置 5 分鐘內全變成那個被他改錯的版本。
他原本要找的那一版——客戶 3 個月前說 OK 的——沒有任何一個位置留著。3-2-1 把錯的版本保護了 3 份、把對的那版蓋掉了 3 次。
問題不是 3-2-1 做錯了。問題是它從設計就沒「時間」這個維度。它只有「空間」。
Keeply 怎麼把 3-2-1 + 版本歷史 + 發行版凍結一個工具做完
A 先生最後怎麼解的？他換成 Keeply。
裝完之後 3 件事自然落在一個工具裡：
本機在他電腦上、Keeply 自動把每個變更同步到 NAS 上的正本、再從正本同步到他選的另一個備援位置（家裡那顆外接硬碟、或一個雲端 bucket）。3-2-1 那 3 個點他不用各別設定備份排程——版本走到哪一個位置都有自己的時間軸。
更重要的是「時間」這層也補上了。每 30 分鐘背景自動存一次、加上他重要時刻可以點「儲存版本」。
2 月 14 日業主簽約那天、A 先生改完最後一版、點 Keeply 主視窗的「儲存版本」按鈕、跳出這個對話框：
寫了「給客戶 v2.3 — 簽約版」這行筆記、儲存版本。3 個月後客戶打來要某一版、他翻時間軸：
「給客戶 v2.3 — 簽約版」那一行自己一行、有他寫的筆記。點開就是 3 個月前客戶看的那一版。不用翻 12 個 _FINAL 檔案猜哪個是哪個。點下去 Keeply 跳出還原確認：
點「還原」之前 Keeply 會自動把目前版本另外存成一份新快照——所以即使他點錯版本、也能立刻 Undo 回去。這層「還原也是版本化」的設計、讓他不用緊張地多按幾次確認。3-2-1 那 3 個位置任何一個都能當還原來源、選哪個都一樣。
而且 Keeply 還有一層「發行版」凍結機制——當他在 2 月 14 日點「儲存版本」標成「給客戶 v2.3 — 簽約版」的時候，那一版會被凍結成一個獨立的快照，不被後續他自己的存檔覆蓋。3 個月後就算他蓋掉了工作版，發行版那個快照還在原地。
3 件事一個工具：
- 空間冗餘：本機 + 正本 + 備援（Keeply 內建 3-2-1 位置層）
- 時間冗餘：版本歷史（手動存版＋可選自動）、可以寫筆記
- 發行版凍結：重要版本標成「給客戶 v2.3」、永遠不被覆蓋
「異地」原則仍然要 A 先生自己決定——如果他把本機跟備援都放在同一個辦公室，火災一起燒，任何工具救不了。但他不需要兩個工具：一個管空間冗餘、一個管時間冗餘。一套 Keeply、從本機到備援、從這秒到上週的某次發行版、都看得見、找得回。
不必加 Keeply 或類似工具的 3 種情境
幾種情況確實不需要：
你的檔案沒有版本意義。家裡的照片、手機備份、家庭影片——這些只需要 3-2-1 空間冗餘（雲端 + 外接 + NAS）就夠了，沒有「3 個月前那版」的需求。
你在公司 IT 管控的環境。IT 用 Veeam、Acronis、Backblaze for Business 或別的集中備份系統——這層通常已經做了 3-2-1。加 Keeply 是個人工作流的補強、先去問 IT 規範。
法規合規場景需要不可變存檔。SOX、HIPAA、GDPR 這種需要不可變封存（immutable archive）的場景要用 Veeam、Acronis、產業專屬封存軟體——這些工具有審計鏈、加密、保留期管理。Keeply 是日常工作版本管理、不是合規工具。
常見問題
Q1: 什麼是 3-2-1 備份原則？
3-2-1 是 Peter Krogh 2005 年訂下的備份規則——3 份檔案、2 種儲存媒介、1 份存放異地。設計目的是讓任何單一硬體故障、媒介老化、機房災難都無法讓你的檔案完全消失。但這是空間冗餘——同一個錯誤的版本，3-2-1 會盡責複製到 3 個位置。
Q2: 3-2-1 備份原則防什麼、不防什麼？
3-2-1 能防硬碟損毀、機房失火、勒索軟體加密。但它不防操作失誤——你自己覆蓋版本、同事改錯共用資料夾、雲端同步把錯的版本傳到三個位置，3-2-1 都救不了。要救這層需要版本歷史工具（例如 Keeply）。
Q3: 為什麼用了 3-2-1 還是會丟檔？
3-2-1 的「3 份」是空間冗餘、不是時間冗餘。2005 年硬碟壽命短、媒介易壞，多放幾份是對抗物理損毀；2026 年雲端即時同步，「3」變成同一個錯誤被即時複製到 3 個位置。你需要的不只是多份備份，而是能回溯時間點的版本歷史。
Q4: 雲端備份算不算「異地」那一份？
算。但 iCloud、OneDrive、Google Drive 是同步不是備份——你刪除或覆蓋會即時同步到雲端、不防操作失誤。異地要求只解決物理隔離問題，版本歷史是另一層需求。詳見 Keeply 跟備份、雲端工具有什麼不一樣。
Q5: NAS 算不算 2 種媒體？
NAS 加本機硬碟可算 2 種媒介。但 RAID 不算備份——RAID 防的是硬碟壞掉、不防你自己刪錯。
Q6: 3-2-1 跟 4-2-1-1-0 差在哪？
4-2-1-1-0 是 3-2-1 的延伸——多 1 份不可變備份、加上 0 個錯誤驗證。本質仍是空間冗餘、不解版本歷史問題。
Q7: 個人工作者也需要 3-2-1 嗎？
看檔案重要性。判斷標準只有一個——丟了會不會痛？跟個人或企業身份無關。會痛就需要。3-2-1 是必要但不足夠的基礎——還需要搭配版本歷史才能應對操作失誤場景。
Q8: Keeply 本身就是 3-2-1 嗎？
Keeply 內建 3-2-1-shape 位置層（本機工作副本 + 正本 + 備援位置），加上版本歷史（重要時刻手動存版＋可選每 15/30/60 分自動），以及「發行版」凍結機制（把某次成果標成「給客戶 v2.3 那版」、不被後續存檔覆蓋）。一套工具同時做空間冗餘 + 時間冗餘 + 發行版凍結。
延伸閱讀
主篇 檔案版本管理完整指南 拆解 4 個結構性原因——為什麼工具就是沒設計給你這件事。
對照閱讀：Keeply 跟備份、雲端工具有什麼不一樣 — 三件不同事的完整對照。
Windows 版的同類拆解：你以為自己有備份，但「備份」在 Windows 裡有 3 種意思。
2005 年的 Peter Krogh 訂下 3-2-1 時、他防的是手上會掉的硬碟。
你不是 2005 年的 Peter Krogh。你怕的是「上禮拜那版我蓋掉了」、是「3 個月前客戶說 OK 的那版找不到了」。
你不需要兩個工具。一個管空間冗餘、一個管時間冗餘。一套 Keeply 同時做三層。
