常見解答
如何測試備份還原？
測試備份還原（backup restore）代表要用實際方式證明：當事情出錯時，你確實能把檔案、系統或關鍵應用程式找回來。備份只有在能在正確時間內、以可用的方式還原正確資料時才真正有用，才能支援你的營運。
簡短回答
要測試備份還原，你需要先挑選一小段重要且安全的資料樣本，還原到一個獨立的位置，然後確認它能打開並以應有方式運作。接著記錄耗時多久、哪些地方運作正常，以及還需要修正什麼。
對小型企業來說，通常會從幾個常見項目開始。可能是一個資料夾的檔案、一個信箱、一份會計檔案，或一個特定的業務系統（line-of-business app）。重點不是把事情弄得複雜，而是確認：在你需要時，備份真的做得到還原。
好的測試不會覆蓋線上（live）資料。它會使用測試資料夾（test folder）、測試裝置（test device），或隔離環境（isolated environment）。如果你和受管資訊服務供應商合作（通常稱為 MSP，Managed Service Provider），他們可以和你一起規劃並執行這些測試。如果你目前還沒有，NodeBridge IT 可以協助你找到一位獨立供應商，和你一起討論你的選項。
為什麼這對你的企業很重要
許多老闆聽到「備份工作執行成功」就以為已經沒問題。但這和「你的企業能恢復」並不是同一件事。備份任務可能完成了，可是還原後的檔案可能是不完整、版本已過時、已損壞，或在壓力下很難找得到。
還原測試會回答一些實務問題：你能不能把檔案整個找回來。還原後是不是最新、而且仍可正常使用的版本。需要多久時間。步驟由誰負責。當恢復進行時，你的員工還能不能持續工作。
如果你仰賴會計軟體、客戶紀錄、共用檔案、電子郵件或特定產業的系統，這更重要。停機會影響銷售、營運、排程與信任。誠實的供應商不會保證零停機或無法被駭的網路，因此恢復規劃是負責任經營的一部分。
好的樣子是什麼
好的還原測試應該是被規劃過的、有範圍限制的，且有文件記錄。你要先選出最重要的內容，安全地還原，確認它能正確打開，並把結果寫下來。之後你要在不同系統上重複測試，這樣在真正遇到問題時你就不必憑猜測。
良好的備份規劃通常會包含 3-2-1 備份策略。意思是保留資料的 3 份副本，放在 2 種不同類型的儲存設備上，並保留 1 份放在異地（offsite）。實際配置要依你的企業、你的軟體，以及你需要多快完成恢復而定。
好的測試也會包含清楚的預期。有些企業可以等一天才處理某些檔案；另一些企業只要系統停機哪怕幾小時就無法運作。你的供應商可能會在服務等級協議（service level agreement，SLA）中談到這些預期。SLA 是一份書面文件，說明支援範圍與回應目標（response targets）。不同供應商、地區與企業需求會有不同的範圍與時程。
用一個簡單方式測試備份還原
先從一個關鍵項目和一個較不關鍵的項目開始。例如，還原一個你們團隊每天都在用的共用資料夾，然後再還原一份較舊的檔案，並確認它仍然能被正常閱讀。如果你使用的是雲端應用程式，請詢問個別檔案、信箱（mailboxes）與完整帳號（full accounts）是如何還原的。
將還原內容放到測試位置（test location），不要覆蓋你的線上檔案。打開還原後的資料，檢查檔名、日期、資料夾結構，以及內容是否真的能正常運作。如果是應用程式或資料庫，請確認它能成功啟動並顯示預期的紀錄。
接著記下每一步花了多久。包含是由誰執行、還原後的副本放到哪裡，以及是否有任何地方失敗或需要額外處理。這些記錄會成為你企業營運持續（business continuity）規劃的一部分。你也能在比較供應商時，把這些內容用在我們的服務與問答頁面上。
如果你的企業有法規遵循（compliance）要求，請用白話（plain language）詢問測試方式。HIPAA（Health Insurance Portability and Accountability Act，健康保險可攜性與責任法案）適用於某些醫療相關資料。PCI（Payment Card Industry，支付卡產業）所指的是資料安全需求，當你處理信用卡付款時就會適用。SOC 2 是一種報告架構，許多服務公司會用它來說明他們如何處理安全性與控制措施（controls）。需求會因產業與州而不同。
應該多久測一次？還需要包含哪些項目
至少，許多小型企業應該在固定時程定期測試還原，而不是只在變更或出現警訊後才測。以每季為起點來測試關鍵系統很常見，但最適合的時程取決於資料的重要性、資料變更的頻率，以及你的企業能容忍多少停機時間。
不要只測同一件事一直到永遠。要把重點項目輪流測。可能包含共用檔案、電子郵件、會計資料、客戶紀錄、雲端平台，以及任何讓你的團隊能運作的系統。如果你有伺服器（servers），請確認供應商能測的是「完整系統還原」，而不只是單一檔案。
你也應該詢問哪些內容不包含在內。有些備份只保護檔案，不包含軟體設定。有些只涵蓋雲端資料的一部分。有些可以快速還原單一檔案，但要完整還原整個環境卻需要更久。清楚的答案比廣泛的保證更重要。
- 將還原測試到獨立且安全的位置
- 確認檔案能打開、應用程式能真正運作
- 量測還原需要多久
- 保留書面註記，讓流程可重複
- 在軟體或人力異動後重新檢視備份範圍
什麼時候該找外部協助
如果你不確定要備份哪些項目、如何安全地測試，或什麼樣的復原時間（recovery time）才算合理，那麼尋求協助是合理的。許多企業主是第一次購買受管式 IT（managed IT）。你在提問之前不需要先懂所有技術名詞。
一個好的獨立 MSP（受管資訊服務供應商）應該能用白話解釋你的選項。他們要告訴你哪些有涵蓋、哪些沒有涵蓋、還原測試如何進行，以及預期的成本與限制是什麼。對美國的小型企業來說，受管式 IT 與備份支援常見的收費大約落在每位使用者每月約 $100 到 $250，或可能依每台裝置或每項服務定價。備份儲存、伺服器相關工作與法規遵循需求都可能增加成本。以上範圍不是報價。
NodeBridge IT 不是 MSP，也不會存取你的系統或帳號。我們提供的是一般性的教育與免費配對（matching）。如果你願意，我們可以協助你連接一位符合你規模、產業與所在地的獨立受管式 IT 供應商，讓你和對方討論備份與還原測試。
誠實提醒
NodeBridge IT 是免費配對服務，不是 IT 供應商。此處資訊為一般性與教育性內容——簽約前，請以書面方式向任何供應商確認涵蓋範圍、SLA 與價格。無人能保證正常運作、資安或復原能力。
測試備份還原，是用安全的方式證明：你的企業在最需要的時候，確實能把重要資料找回來。
常見問題
確認我的備份完成了，這樣就夠了嗎？
不夠。備份任務完成了，並不能證明資料能被正確還原。還原測試才是能證明備份是否真的可用的步驟。
我可以在不冒著損害線上檔案風險的情況下測試還原嗎？
可以，而且這才是正確做法。將資料還原到獨立的資料夾、裝置或測試環境，避免覆蓋正在使用的（active）資料。
還原測試應該要花多久時間？
這取決於資料量、備份系統、你的網路連線，以及你是要還原檔案還是完整系統。測試中真正有用的部分，是量測你這套環境實際需要的時間。
我該向 MSP 詢問哪些關於備份測試的問題？
問清楚哪些資料有被涵蓋、還原會多久測一次、測試期間資料會還原到哪裡、如何驗證成功，以及什麼樣的復原時間才算合理。也要再問哪些內容被排除在外。
雲端應用程式是不是代表我的資料一定受到完整保護？
不一定。有些雲端平台只保留有限的歷史紀錄或提供基本的復原選項，但這不代表就等同於完整、可支援企業營運的備份與還原計畫。
NodeBridge IT 可以替我測試我的備份嗎？
不行。NodeBridge IT 是免費配對服務，不是資訊科技供應商。我們提供教育性的指引，也可以協助你找到獨立的受管式 IT 供應商，和他們討論備份與還原測試。