个人数据备份 3-2-1 实践：本地磁盘、Google Drive、对象存储与恢复演练 —— 横纵综合报告 未开始

题记与说明

课题：个人数据备份 3-2-1 实践（本地磁盘 / Google Drive / 对象存储 / 恢复演练）
性质：最终稿（已按独立审读意见逐条修订），由本课题两份章节文件合并消解而成：
- 纵轴章节：《2026-10-31-个人数据备份3-2-1实践-vertical.md》（历时分析，1996–2026）
- 横轴章节：《2026-10-31-个人数据备份321实践-本地磁盘-网盘-对象存储-恢复演练-horizontal.md》（共时对比，2026-10-31 时间截面）
撰写日期：2026-10-31
数据来源说明：两章关键事实均来自 2026-10-31 的网络检索（厂商公告、官方博客、维基百科条目、社区讨论），本文保留全部来源 URL。两章之间的矛盾与重复已在正文消解，具体处理见文末附录《矛盾与重复的处理说明》；个别无法核实年份或价格的数据在正文显式标注。

TL;DR

3-2-1（3 副本、2 介质、1 异地）2005 年由摄影师 Krogh 命名，约十五年后（2020 年前后）由 Veeam 升级为 3-2-1-1-0：追加不可变副本与零错误恢复验证。2026 年个人标准配方：本地快照（Time Machine/restic/Kopia）+ Google Drive 协作层 + 对象存储不可变冷副本（B2/S3 Object Lock）+ 季度恢复演练 + Takeout 兜底。"同步≠备份"仍是最硬分界：网盘镜像删除，Drive 2023 年事故与 CrashPlan、Amazon Drive 退场证明供应商与同步逻辑都是单点。成本分三种结构：包月（Backblaze $99/年不限量）、按量（B2 约 $6.95/TB/月）、冷价（Glacier 约 $1/TB/月）。核心建议：Drive 可计入三份之一但不是隔离副本；不可变异地副本放对象存储；没被恢复验证过的备份不算备份。

一、纵轴：发展脉络——3-2-1 从口诀到制度（1996–2026）

今天的个人备份实践被概括为一句话：保留 3 份数据副本，存放在 2 种不同介质上，其中 1 份异地保存。本课题的四个支柱恰好对应这条规则在 2026 年的典型实现——本地磁盘承担快速副本与误删误改恢复；Google Drive 代表消费级云同步/网盘；对象存储（S3、S3 Glacier、Backblaze B2 等）承担异地、低成本、可版本化/不可变的长期归档；恢复演练则验证前三者真的可用，是规则从"存了"走向"存得对"的关键一步。沿纵轴回看，这条规则约在 2005 年被命名，此后二十年，它的每一个支柱都经历了"诞生—普及—危机—进化"的循环。

1.1 前史（1996–2004）：增量同步与磁带轮换

在"3-2-1"一词出现之前，备份实践已散落在企业运维与极客文化里。1996 年 6 月 19 日，Andrew Tridgell 与 Paul Mackerras 发布 rsync 算法（技术报告 *The rsync algorithm*，澳大利亚国立大学），"只传差异"的增量同步从此成为本地/远端备份的技术地基，个人备份脚本至今大量建立在 rsync 之上（rsync 技术报告、Wikipedia: Rsync）。企业侧的"祖父-父-子"（GFS）磁带轮换与异地磁带托管，奠定了"多副本 + 介质多样 + 异地保存"的思想雏形，3-2-1 后来被广泛视为这套企业惯例的个人化、口诀化版本（此段为背景叙述，源自模型既有知识）。同期个人"异地副本"的主要形态是 CD-R/DVD-R 刻录盘——烧两张盘、一张存银行保管箱，是当时摄影师圈子的土办法。驱动因素：数字相机普及使个人"不可再生数据"（照片）第一次大规模出现，硬盘单盘容量暴涨与单盘故障即全损的矛盾开始显现。

1.2 成形（2005–2009）：摄影师的痛与消费级同步的诞生

2005 年，摄影师 Peter Krogh 在《The DAM Book: Digital Asset Management for Photographers》第一版中首次提出并命名"3-2-1 Rule"，他本人在 2021 年的播客中确认这一说法是写书时创造的。Krogh 面对的是当时最典型的个人灾难：职业摄影师的整个作品库在一块硬盘上，盘坏即职业归零。需要说明：Krogh 并非发明"多副本备份"，而是给了它一个好记的名字；不同来源对首版年份标注略有出入（2005/2006 均有出现），本报告采信 Eon.io 等来源标注的 2005 年（Eon.io: 3-2-1 Backup Rule Explained）。

2007 年 10 月 26 日，Apple 随 Mac OS X 10.5 Leopard 发布 Time Machine，把"增量快照 + 版本回溯"做成消费者开箱即用的功能，2008 年 1 月又推出配套硬件 Time Capsule（Wikipedia: Time Machine (macOS))）。2008 年 Dropbox 在 TechCrunch50 公开亮相（3 月私测），"一个文件夹自动同步到云端和所有设备"的模式定义了此后十几年消费者对"云备份"的（不准确的）理解——同步被当成了备份，这颗雷要到很多年后才集中引爆（Wikipedia: Dropbox）。本阶段，3-2-1 借助系统厂商与新兴网盘的产品化渗透进普通用户。

1.3 异地层奠基（2010–2012）：对象存储降价与 Google Drive 登场

2011 年 3 月 31 日，首个 World Backup Day 举行，源头是 2010 年 Reddit 上一条"硬盘坏了、后悔没备份"的帖子，日期刻意选在愚人节前一天，口号"别成为愚人"——社区文化第一次把备份变成年度公共议题（World Backup Day）。背景前提是 2006 年 3 月 14 日 Amazon S3 的发布（$0.15/GB/月），它定义了对象存储的 API 范式，是后来一切"个人备份到对象存储"实践的公共接口（Amazon 新闻稿、AWS What's New）。

2012 年是关键年：4 月 24 日 Google Drive 正式发布（官方博客标题《Introducing Google Drive... yes, really》，自嘲多年"GDrive"传闻），免费 5GB、付费 $2.49/月起，与 Google Docs 存储打通，网盘三强（Dropbox、Google Drive、2014 年更名的 OneDrive）格局成形（Google 官方博客）；8 月 21 日 AWS 发布 Amazon Glacier，喊出 $0.01/GB/月（约 $10/TB/月）的标志性价格，把冷归档异地副本的成本压到个人可承受——尽管取回要等数小时（AWS 十周年回顾）；同年 Windows 8 引入 File History，微软补齐消费操作系统级版本备份（Wikipedia: Windows 8）。驱动力：云单位存储成本骤降，"异地副本"从物理动作（寄硬盘）变成网络动作。

1.4 供给侧革命（2013–2016）：开源工具与超低价对象存储

个人 3-2-1 在这一阶段完成"工具栈"现代化。2012 年起（早于本断代，为保持工具线叙述完整在此一并交代），Nick Craig-Wood 以学 Go 语言为初衷开始写 rclone（原名 swiftsync），后来被称为"云存储界的 rsync"，把 S3、B2、Google Drive、OneDrive 等几十种后端统一进一套命令行，此后持续迭代（2025 年 11 月发布 v1.72.0，新增云端归档文件读取 backend）（Wikipedia: Rclone、rclone.org、Nick Craig-Wood 自述）。2015 年两条开源备份主线同时成型：BorgBackup 1.0（自停滞的 Attic 项目 fork，主打去重、压缩、加密的快照式备份，borgbackup.org、GitHub）；restic（Alexander Neumann 用 Go 编写，2015 年 9 月发表内容定义分块设计博文，跨平台、客户端加密、原生支持 S3/B2 后端，restic.net、GitHub）。本断代尾声还需预埋一条进入下一阶段的伏笔：约 2018 年（已跨入 1.5 节的 2017–2019 时段），前 Google 工程师 Jarek Kowalski（NLog 作者）开源 Kopia，同样走加密、去重、快照路线，并因被 Backrest 等前端采用而扩大影响（kopia.io、GitHub）。（不确定标注：Kopia 首个公开版本的确切月份来源模糊，"约 2018 年"为检索所得近似值。）

供给侧的决定性降价来自 Backblaze：2015 年 9 月发布 B2 Cloud Storage，起价 $0.005/GB/月（$5/TB/月），显著低于当时 S3 标准档，并提供 S3 兼容 API；此后价格长期未动，r/DataHoarder 等社区随之把 B2 写进标准配方（Wikipedia: Backblaze、r/DataHoarder 公告帖、Backblaze 定价更新）。至此，个人第一次可以用"本地 Time Machine/Borg + 云端 restic→B2"组装一套全功能 3-2-1，月成本个位数美元。

1.5 危机教育（2017–2019）："同步≠备份"与不可变存储登场

三组事件把 3-2-1 从"存三份"升级为"存在攻击者够不着的地方"：

1. 消费级云备份商退场：2017 年 8 月 Code42 宣布退出消费市场、关停 CrashPlan for Home（约 $60/年、以无限量著称），用户被迫在约一年半的迁移窗口内搬走。数百万用户第一次直观体会到：把"异地副本"寄托在单一云服务商上，本身就是风险（Wikipedia: CrashPlan）。
2. Google 客户端重组：2017 年 7 月上线面向消费者的 Backup and Sync，9 月面向企业推出 Drive File Stream；2021 年 2 月宣布合并、同年 7 月统一为 Google Drive for Desktop（Wikipedia: Google Drive）。2018 年 5 月付费存储整合为 Google One（15GB 免费、2TB $9.99/月档），Drive 从独立产品变成 Google 存储生态的一员（Wikipedia: Google One）。官方全量导出通道 Google Takeout（2011 年上线）始终是个人从云上取回第一手副本的兜底手段（Wikipedia: Google Takeout）。
3. 对象存储获得"防改写"能力：2018 年 11 月 AWS 推出 S3 Object Lock（WORM 模型，分 Governance/Compliance 两档，需开启版本控制），对象在保留期内无法被修改或删除；同年 re:Invent 发布 S3 Glacier Deep Archive，约 $1/TB/月、检索最长 12 小时、最短存储 180 天（S3 Object Lock、Glacier Deep Archive）。勒索软件时代所需的"不可变异地副本"与"近乎免费的最后一份冷副本"从此对个人可用。

威胁背景是 WannaCry（2017-05）、NotPetya（2017-06）等全球性勒索事件让"备份也会被加密"成为共识（背景事件为模型既有知识）。

1.6 制度化（2020–2023）：3-2-1-1-0 与恢复演练

约 2020 年前后（规则命名十五年后），Veeam 把规则升级为 3-2-1-1-0：追加第 4 个"1"——至少一份不可变（immutable/object-lock）或物理隔离（air-gap）副本；第 5 位"0"——恢复验证零错误，备份必须被定期测试（Veeam Blog、Object First 指南、QNAP: 3-2-1-1-0 Rule）。（年份说明：Veeam 首次提出该表述的确切日期无一手来源可考；本文可查到的最早带日期公开材料是 2021-04-19 的 Veeam 社区博客与 2021-07-21 的 Backblaze 规则对比文（Veeam Community: Achieving 3-2-1-1-0 Protection for Cloud Native Workloads、Backblaze: What's the Diff），说明至迟 2021 年上半年"3-2-1-1-0"已进入主流；社区普遍将其归于 2020 年前后 Veeam 的推广，本文统一按"约 2020 年前后"表述。）Veeam 的 SureBackup 自动恢复验证是"0"在企业侧的落地机制；个人侧则体现为脚本/CI 定期跑 test-restore。"攻击者先打备份"成为统计事实：Veeam 2023 年报告称 94% 的勒索攻击试图波及备份仓库；2024 年报告（1200 名受害组织调查）给出 96% 的攻击以备份为目标、76% 得手、平均约 35% 的备份仓库被影响、仅 13% 的组织未付赎金完成恢复（Veeam 2024 报告执行摘要 PDF、Backupworks 对 2023 报告的摘编）。

同期两次标志性"同步翻车"给 Google Drive 之课：2023 年 11 月，Drive for desktop（v84.0.0.0–v84.0.4.0）同步缺陷导致部分用户文件"回到 2023 年 5 月的状态"，Google 于 12 月确认最多约 6 个月的变更丢失，只能靠回收站/恢复工具抢回（Google 支持社区帖、Forbes 2023-12-09 报道）。2023 年 12 月 31 日，Amazon Drive 全面停止服务（2022 年 7 月公告、2023 年 1 月 31 日停止上传），非照片类文件随应用失效（Amazon 停服 FAQ、How-To Geek 报道）。云供应商频繁调整消费级产品线，推动"多供应商、多形态"的异地副本设计。

1.7 规则之争与"演练即日常"（2024–2026）

2024–2025 年，社区与厂商展开"3-2-1 是否已死"的辩论：批评者指出规则已有约 20 年历史，"2 种介质"在全云时代显得机械；主流结论是 3-2-1 仍是基线，必须叠加不可变副本与零错误恢复验证（即 3-2-1-1-0），并把覆盖面扩展到 SaaS 数据（网盘、邮箱、协作文档），部分方案进一步提出 3-2-1-1-1-0（再加异地保险库或第二云区域）（Cohesity Glossary、Veeam、QNAP）。个人侧恢复演练同步自动化：Borg 的 borg extract --dry-run/校验模式、restic 的 restic check --read-data、Kopia 的快照验证与挂载，加上对象存储端的定期还原测试脚本，让"每季度拉一次恢复演练"成为 r/DataHoarder 等社区的可执行清单。对象存储持续变冷变便宜：Glacier→Deep Archive 的价格轨迹（$10/TB→$1/TB/月）使"永久冷备"对个人完全成立；B2 保持低价；AWS 在 S3 二十周年回顾中确认其已承载数百 EB 数据量级（AWS: Twenty years of Amazon S3）。

纵轴小结——四条主线：① 成本线：$0.15/GB（2006）→ $0.01/GB（2012）→ $0.005/GB（2015）→ 约 $1/TB/月（2018），异地副本单价十二年间（2006–2018）下降约 150 倍（按 $0.15/GB → $0.001/GB 算术折算）；② 威胁线：硬盘故障 → 误删 → 勒索软件"先打备份" → 不可变与 air-gap 成为标配；③ 产品线：消费级云盘与备份服务频繁重组退场（CrashPlan、Amazon Drive、Google 客户端重组），教育用户"供应商也是单点"；④ 验证线：从"备份即安心"到"没演练过等于没备份"，恢复验证从企业专属下放为个人脚本可完成。

时间线速查

二、横轴：横向对比——2026-10-31 时间截面上的六种流派

一个"3-2-1 个人备份实践"在当下时间截面上，本质上是六种流派的选择题：

2.1 总览对比表

2.2 能力：同步与备份的分界线是全场最硬的差异

2026 年 10 月截面上，"同步不是备份"仍然是六派之间最硬的分界线。同步服务（Google Drive、OneDrive、iCloud、Dropbox、阿里云盘）镜像你的删除操作：本地误删、勒索加密或客户端 bug 会原样传播到云端。这不是理论风险——纵轴已记录的 Drive for desktop 2023 年 11–12 月同步缺陷（最多约 6 个月变更丢失，见 1.6 节）之外，2024 年 11 月另有用户报告取消同步后删除本地文件、云端副本一并消失（Google 支持社区 #308503314）。这类事故正是 3-2-1 要防御的场景：一份独立于同步逻辑、删除不传播的副本。

真正的备份能力（版本化快照、内容定义分块去重、客户端加密）集中在 B、C、D 三派：Backblaze Personal 是真备份客户端，不限容量、覆盖外置硬盘、版本历史 1 年、可选私有加密密钥（官网抓取 2026-10-31）；restic/Kopia/Duplicati 是开源快照式备份，去重+客户端加密标配，Kopia 额外自带压缩与 GUI，restic 以稳定和性能见长——Duplicati 论坛的跨工具实测显示，各工具首次全量备份 435GB 约需 9–18 小时，去重与增量后的差距更大（Duplicati 论坛跨工具实测）。需要辨析的是 rclone 的定位：它是云存储"瑞士军刀"，擅长同步/复制/搬运，但单独使用不构成带快照的备份（rclone alternatives 文档）——它与 restic/Kopia 是互补关系而非替代关系（详见 3.4 节）。Synology Hyper Backup 则在 NAS 端做快照+增量复制，可推送至 C2 或 B2。

防勒索/不可变性上，对象存储派独占优势：B2 提供 Object Lock（WORM），rsync.net 提供 append-only 快照账号，Wasabi 也有 Object Lock；纯网盘派的版本历史普遍只有 30 天量级——勒索软件加密文件同步上去后，30 天窗口一过旧版本即被覆盖。

2.3 成本：定价结构决定架构，比单价更重要

按 2026-10-31 检索价格折算（US 定价）：

三个结构性结论：

1. 包月制 vs 按量制是分水岭。Backblaze Personal 的 $99/年不限量在数据量大时碾压一切按 TB 计费方案（社区有摄影师用它备份 75TB 的案例，检索所得）；但代价是锁死在"单机+外置盘"形态，NAS/服务器用户被迫回到按量制。
2. Glacier Deep Archive 的约 $1/TB/月是诱饵价：存 10TB 只要约 $120/年，但全量取回按标准档约 $200，且 180 天内删除照收费用（LeanOps "Glacier Trap" 分析）——它只配当第三副本的"最后一层"。
3. 备份场景下 Cloudflare R2 的"零出口费"卖点基本失效：R2 存储约 $15/TB/月且按 API 调用收费，约为 B2（$6.95/TB/月）与 Wasabi（$7.99/TB/月）的两倍，而备份负载以写入为主、取回极少——为零出口费支付约两倍存储单价，等于为用不上的能力付费。社区比价的实际口径与此一致：所引 r/selfhosted 讨论（2024-03）是 2TB 规模的个人比价，用户实际比较的是 Wasabi（约 $14/月）、B2（约 $12/月）、Borgbase（$150/年）、rsync.net（约 $200/年）等存储端价格，R2 仅作为备选被提及，并未凭"零出口费"胜出。出口费敏感性是"分发/计算"场景的思维定式，不是备份场景的。

关于本地磁盘，需要把两组数据分层表述才不自相矛盾：历史正常价下 8TB 外置盘约 $150–250（一次性投入折合约 $19–31/TB/一次性）；2026 年行情因 AI 数据中心需求推高，检索到 4TB 从约 $96 涨至约 $186，另有行情跟踪显示 8TB 均价约 $424——市场波动大，本地层采购需实时比价，"一次性 $19–31/TB"在 2026 年未必拿得到。

2.4 生态与成熟度：S3 兼容性是最大公约数

• C 派生态最开放：restic/Kopia/Duplicati/Borg 都原生支持 S3 协议，可自由搭配 B2、Wasabi、e2、rsync.net、Glacier。实操细节：连 B2 时社区普遍建议走 S3 兼容 API 而非 B2 原生 API（Kopia 论坛指出原生协议历史上缺少某些保护；restic 只支持 S3 API）。
• B 派生态最封闭：Backblaze Personal 的仓库是私有不透明格式，只能用它官方客户端恢复，数据主权和"可搬迁性"弱于 C 派。
• A/F 派生态是消费级的：网盘的价值在分享、协作、多端访问，第三方备份工具对其写入支持有限（rclone 支持 Google Drive 是重要例外）。
• D 派居中：Synology Hyper Backup 目标端涵盖主流公有云，NAS 既是本地副本又是备份引擎。

成熟度方面：Backblaze 经营风格保守——B2 单价 2015–2023 八年未动（2023 年 10 月从 $5/TB 调至 $6/TB，2026-10-31 官网标 $6.95/TB/月），Personal Backup 是个人市场存活最久的不限量方案之一；Google/iCloud/OneDrive 运营成熟度无可挑剔，但产品目标是一致性同步而非灾难隔离，2023–2024 的 Drive 事故说明"大厂不丢数据"是错觉；rsync.net 单价最贵，但以 20 年以上运营史、borg/restic 一等公民支持和 append-only 安全姿态立足（rsync.net）；本地磁盘的可靠性完全取决于你自己——介质故障、被盗、火灾全靠"异地"那一份兜底。

2.5 适用场景矩阵

2.6 可演练性：被低估的第四维度

恢复演练是本课题命名的第四要素，也是六派差异最被低估的维度：

• 企业级已产品化：AWS Backup 于 2024 年 9 月上线自动恢复测试，可定时拉起恢复资源并校验（AWS 官方博客）；Veeam SureBackup 同理。个人级没有对应物，主要靠手动与脚本。
• C 派最可演练：restic restore 到隔离目录 + check --read-data 抽查、Kopia 挂载为文件系统、borg mount——命令行工具让"把备份挂起来看一眼"成为分钟级操作，是六派中演练摩擦最小的。
• B 派演练受限于客户端：Backblaze 只能通过官方客户端恢复（或邮寄硬盘），无法做"换工具冷恢复"这类最严格的演练。
• A/F 派几乎无法演练灾难场景：你无法模拟"账号被封/数据被同步 bug 清空后从网盘恢复"，因为唯一恢复途径就是那个可能出问题的账号本身。
• 社区共识："备份在被恢复验证之前不算备份"；校验和与可挂载性检查比全量恢复快，但不能替代全量恢复；演练应恢复到隔离沙箱而非覆盖生产数据；重点演练"从不可变/异地副本恢复"这条勒索应急路径（r/sysadmin 方法论帖、r/Backup 频率讨论）。

三、交叉洞察：两轴结合说明了什么

3.1 四个支柱的"职务"是历史形成的，规则升级是威胁倒逼的

把纵轴放回横轴，会发现问题不是"选哪个方案"，而是"每个组件在历史中担任什么职务"。本地磁盘对应 2007 年 Time Machine 开创的系统级快照传统；Google Drive 对应 2012 年网盘大众化带来的"高频访问 + 协作 + 分享"层；对象存储对应 2012–2018 年冷备降价（$10/TB → $1/TB/月）造就的"低成本异地层"；恢复演练对应 2020 年前后勒索软件产业化（96% 攻击以备份为目标）倒逼出的 3-2-1-1-0 之"0"。本课题把"恢复演练"写进题目，实际上等于把 3-2-1-1-0 的"0"纳入了个人实践范围——方向与行业演进完全一致，不是保守，而是恰好站在规则演化的最新一环。

3.2 纵轴的事故史为横轴的能力表提供了判据

横轴把"真备份 vs 同步"列为最硬差异，这个判断不是理论推导，而是纵轴三次事故的实证：2023 年 11 月 Drive 桌面端同步缺陷（最多约 6 个月变更丢失）、2024 年 11 月取消同步导致云端副本连带删除、加上 2017 年 CrashPlan 与 2023 年 Amazon Drive 的退场——前者证明同步语义本身是风险（删除传播、bug 传播），后者证明供应商是单点（合同性风险、产品线更替）。两轴合并后的结论比任何单轴都精确：网盘可以计入三份之一（它确实是独立于本机的一份异地副本），但不得把它计为"那 1 份隔离副本"——隔离职责必须由带快照/不可变语义的对象存储承担。这正是"同步语义"与"备份语义"在 3-2-1 里的分工。

3.3 成本曲线解释了架构选择的空间

纵轴的降价史（2006–2018 十二年间约 150 倍）解释了横轴流派分化为何发生在 2015 年之后：B2 的 $5/TB 让自组装派第一次有了"月成本个位数美元"的全功能 3-2-1；Deep Archive 的 $1/TB 让冷归档派成立；而 Backblaze Personal 的包月不限量则开辟了"大容量单机用户"这个按量制无法服务的生态位。横轴的定价函数视角（钱可以换便利、换控制权、换单价）与纵轴的威胁线合流于一点：越接近"最后一份防线"，越应该选不可变与可演练，而不是选便宜——便宜的是存储，贵的应是恢复的确定性。

3.4 工具栈的辨析：rclone 与 restic/Kopia 是互补，不是二选一

两章对 rclone 的表述侧重不同（一称"事实标准工具"、一称"非快照备份"），合并后的准确结论是：rclone 解决搬运问题（把数据推到任何后端、多供应商复制、配合 Google Takeout 做出口），restic/Kopia/Borg 解决快照问题（版本化、去重、加密、可验证恢复）。一个健壮的个人 3-2-1 可以两者都用：restic/Kopia 负责日常快照到对象存储，rclone 负责跨云复制与供应商迁移。这种分工本身就是"供应商也是单点"这一纵轴教训的工具化回应。

3.5 对用户的判断与建议

综合两轴，给出可执行的建议清单：

1. 按画像选型（承接 2.5 节矩阵）：非技术用户用"网盘 + 系统备份"并自知风险；单机大容量选 Backblaze Personal；技术型/NAS/多机用户——即本课题画像——选"本地快照 + restic/Kopia → B2/Wasabi/e2 + Google Drive 协作层"，2TB 规模下对象存储年支出约 $100–170（B2 ≈$167、e2 ≈$120），加一次性磁盘投入；安全敏感者上 rsync.net append-only；冷数据尾层用 Deep Archive 或离线轮换。
2. 给 Google Drive 派对角色：让它承担高频访问、协作、分享与双因素保护；不要指望它的 30 天回收站对抗勒索或同步 bug；用 Google Takeout 定期全量导出，作为供应商风险兜底（纵轴：CrashPlan/Amazon Drive 均以限期公告方式退场，分别留出约一年半迁移窗——个人订阅的供应商随时可能要求迁移）。
3. 把恢复演练做成固定动作：季度一次最小闭环——① 从对象存储的不可变仓恢复到隔离目录（不是覆盖生产）；② restic check --read-data 或等价校验抽查；③ 挂载快照人工抽查关键文件可开；④ 记录演练耗时与问题，形成恢复时间基线。社区方法论一致强调：校验和检查不能替代全量恢复，重点演练"勒索应急路径"。
4. 注意 2026 年的两个行情变量：HDD 因 AI 需求涨价（本地层采购比价、必要时先买后涨）；Google One 于 2026 年 7 月有调价公告（订阅层价格以官网实时为准）。
5. 大陆分支场景：Google Drive 不可达时，六派矩阵退化为"本地 + 国内网盘 + 自建/海外可直连的 S3 兼容端点"，此时 C 派的相对吸引力上升（国内网盘限速、会员制与透明度问题，检索数据多为 2024 年）。

一句话收束：3-2-1 在 2026 年没有过时，它长出了第 4 个"1"和第 5 位"0"；个人实践的完成度，取决于那"0"——你上一次成功恢复是什么时候。

附录：两章矛盾与重复的处理说明（供修订参考）

1. B2 价格史：纵轴"2015 年 $0.005/GB、直到 2023 年才有调整"与横轴"2023 年 10 月 $5→$6、官网现标 $6.95/TB/月"合并为一条完整曲线：$5/TB（2015–2023）→ $6/TB（2023-10）→ $6.95/TB/月（2026-10-31 官网抓取）。
2. Google Drive 事故时间：横轴"2023 年底至 2024 年出现同步 bug"表述较宽，纵轴更精确（2023-11，v84.0.0.0–v84.0.4.0，12 月确认最多约 6 个月丢失）。正文统一采用精确版，并把 2024-11 的 #308503314 作为独立另案列出。
3. rclone 定位：纵轴称其为"个人推数据到对象存储的事实标准工具"，横轴强调"单独使用不构成快照备份"。正文统一为"rclone 是搬运/同步层，restic/Kopia 是快照层，互补不互斥"（见 3.4 节）。
4. 降价倍数与年数：纵轴原文"下降约 300 倍"与自身列出的数据（$0.15/GB → $0.001/GB）不符，按算术修正为"约 150 倍"；年数端点为 2006–2018 共 12 年，原稿"十六年间"一并修正为"十二年间"。
5. B2 上市时相对 S3 的比价：纵轴"约为当时 S3 标准价的四分之一"缺乏对 2015 年 S3 档价的可靠锚点，正文改为定性表述"显著低于当时 S3 标准档"。
6. iCloud+ 单价：横轴总览表"≈$4.2/TB/月"与其自身数据（2TB $9.99/月 = $120/年）不符，按算术修正为"≈$5/TB/月"。
7. HDD 价格：横轴成本表（8TB $150–190）与 2.3 节行情（8TB 均价跟踪约 $424）并存易显矛盾，正文分层表述为"历史正常价 / 2026 年行情"两层（见 2.3 节）。
8. 网盘角色：纵轴导语把 Google Drive 对应为"第 1 份异地"，横轴洞察认为其"是协作层不是备份层"。正文统一为"可计入三份之一，但不得计为那 1 份隔离副本"（见 3.2 节）。
9. 去重：两章重复叙述的 3-2-1 定义、3-2-1-1-0 演化、Object Lock、Drive 2023 事故等，正文各保留一处主叙述并互相引用；横轴的能力/成本/场景表与纵轴的时间线表均完整保留。
10. R2/Wasabi"社区实测"数字（终稿修订补记）：初稿曾引"50TB 月账单 R2 约 $62、Wasabi 约 $15.60"，经核对所引 r/selfhosted 原帖（2024-03），该帖实为 2TB 规模的个人比价（Wasabi 约 $14/月、B2 约 $12/月、Borgbase $150/年、rsync.net 约 $200/年），帖内并无 50TB 规模与该组金额；且按本文单价口径折算，50TB 应为 R2 约 $750、Wasabi 约 $400，与所引数字相差一个数量级以上。终稿删去这组无法核实的数字，改为按本文单价表口径的定性比较，并补记原帖实际内容（见 2.3 节第 3 条）。

参考来源

规则与纵轴（起源、工具、事件）

1. 3-2-1 规则起源（Krogh）：Eon.io: 3-2-1 Backup Rule Explained；另见 SentinelOne: 3-2-1 Backup Strategy Best Practices（2026-05）、HYCU: 3-2-1 Backup Rule Explained
2. rsync：技术报告（1996）、Wikipedia: Rsync
3. Amazon S3：发布新闻稿（2006）、AWS What's New（2006）、二十周年回顾
4. Time Machine：Wikipedia: Time Machine (macOS))
5. Dropbox：Wikipedia: Dropbox
6. World Backup Day：官网
7. Google Drive 生态：发布博客（2012）、Wikipedia: Google Drive、Wikipedia: Google One、Wikipedia: Google Takeout
8. Amazon Glacier 十周年（$0.01/GB）：AWS Blog
9. Backblaze：Wikipedia、r/DataHoarder 公告帖（2015）、产品与定价更新（2023）
10. rclone：Wikipedia: Rclone、rclone.org、Nick Craig-Wood 自述（2018）
11. Borg / restic / Kopia：borgbackup.org、GitHub: borgbackup/borg、restic.net、GitHub: restic/restic、kopia.io、GitHub: kopia/kopia
12. CrashPlan for Home 退场：Wikipedia: CrashPlan
13. S3 Object Lock：AWS 功能页；Glacier Deep Archive：AWS 存储类页
14. Windows File History：Wikipedia: Windows 8

3-2-1-1-0 与威胁数据

1. Veeam Blog: 3-2-1 Backup Rule、Object First: 3-2-1 备份策略指南、QNAP: 3-2-1-1-0 Rule、Cohesity Glossary: 321 Backup Rule；带日期的早期材料：Veeam Community: Achieving 3-2-1-1-0 Protection for Cloud Native Workloads（2021-04-19）、Backblaze: What's the Diff: 3-2-1 vs. 3-2-1-1-0 vs. 4-3-2（2021-07-21）
2. Veeam 勒索软件报告（2023/2024）：2024 执行摘要 PDF、Backupworks 2023 摘编

同步事故与供应商退场

1. Google Drive 2023-11 丢文件：Google 支持社区 #245055606、Forbes 报道（2023-12-09）；2024-11 另案：Google 支持社区 #308503314
2. Amazon Drive 关停：Amazon 官方 FAQ、How-To Geek 报道

横轴定价与厂商页面

1. Google One 计划页、Apple iCloud+ 定价、Microsoft OneDrive 定价
2. Backblaze Personal Backup 定价（官网抓取 2026-10-31）、Backblaze B2 定价（官网抓取 2026-10-31）
3. AWS S3 Pricing、LeanOps: Glacier's Trap
4. IDrive e2 vs Cloudflare R2、rsync.net borg 支持页
5. Synology 数据备份方案

工具实测与演练方法论

1. Duplicati 论坛跨工具实测（Borg vs restic vs Arq 5 vs Duplicacy vs Duplicati）、rclone alternatives 文档
2. AWS Backup 自动恢复测试官方博客（2024-09）
3. r/sysadmin 备份恢复测试方法论、r/Backup 恢复测试频率讨论、r/selfhosted 云备份价格讨论（2024-03，2TB 规模比价）

无独立 URL 的检索所得（2026-10-31 WebSearch 结果，未附原文链接）：Wasabi 单价与条款、Dropbox Plus 年价、阿里云盘 2024 年价格、2026 年 HDD 行情（4TB $96→$186、8TB 均价跟踪约 $424）、Backblaze Personal 75TB 社区案例、Google One 2026-07 调价公告的存在。