2026 年 10 月，日本雲端服務商 IDC Frontier 遭到勒索病毒攻擊，495 家企業與地方政府受到影響。最讓人不安的不是加密本身：只有先前用過快照功能的客戶能從快照取回備份，其他客戶只能靠自己另外保存的備份重建。攻擊者宣稱刪除了超過 55 萬份快照——這句話未經證實，但它點出了一個所有做備份的公司都該問的問題：你的備份，誰刪得掉？

一、備份早就變成攻擊的第一個目標。QNAP《2026 台灣企業資安韌性大調查》訪問 241 家台灣企業：78% 已經建立異地備份，但以全體計算，53% 的備份仍全天候連網，而且在最高權限帳號被盜用時無法保證不被刪除。另一份針對遭勒索攻擊企業的調查也顯示，94% 受害企業表示攻擊者曾試圖破壞備份；備份遭破壞的企業，付贖金的比例幾乎是備份完好者的兩倍。對攻擊者來說，備份不是你事後的退路，是動手加密之前要先清除的目標。備份怎麼做才夠完整，我們在公司的重要資料要怎麼備份才安全？什麼是 3-2-1 備份法則？談過基本法則；這篇談法則沒談到的那一半：備份本身的保護。

二、問自己三個問題。第一，誰能刪？如果刪備份和管理正式資料的是同一組最高權限帳號，攻擊者拿到那組帳號，就能把兩邊一起清掉。第二，備份是不是一直連著線？全天候連網、自動同步的備份，勒索病毒找得到、也刪得到；權限不同、位置不同的副本，才不在同一條攻擊路徑上。第三，刪了你會知道嗎？如果存取紀錄只記到「帳號」沒有記到「人」，或是根本沒有留下來，出事後連誰動過手都查不到。

三、異地副本要滿足的三個條件：權限分開、位置分開、紀錄留到人。權限分開，是指管備份的帳號不能和管正式資料的是同一批人、同一組密碼；位置分開，是指副本不在同一台機器、同一內網，管理帳號也要和正式資料的分開；紀錄留到人，是指出事時能查到誰在什麼時候看過、下載過、刪過哪一個檔案。雲檔案在這三點上的對照是：資料夾權限分開設定、存取紀錄可保存五年而且記到人；再加上第一道防線 IP 限制與密碼之外的 OTP，這部分我們在日本資安事件頻傳：公司檔案放在辦公室，真的安全嗎？那篇談過——先把人擋在門外，備份的帳號才不容易連帶失守。

也要誠實講：雲檔案不是自動備份軟體，它不會替你定時把 NAS 的資料排程備份上去。它的角色，是那份「權限分開、位置分開」的異地副本：你把最重要的資料夾另外放一份在雲上，用不同的帳號和資料夾權限管，正式資料出事時，這份副本不在同一條被攻破的路徑上。如果你需要的是全自動排程備份，應該另外找備份工具做那一層，再把雲檔案當成異地的那一份。

先從最重要的資料夾開始：雲檔案免費試用一個月，年費制、不限人數。試用期間把關鍵資料夾另外放一份上來，照資料夾分好權限、開啟 IP 限制，親自確認一件事：備份的帳號，和正式資料的帳號不是同一批人。