一家企業老闆每周把公司資料複製到USB硬碟，再親自帶回家保存，自認已經做好備份；直到系統真的出事，才發現把資料完整倒回公司的預估時間竟要「兩個月又六天」。鼎新數智製造事業群數位科技運營中心副總經理方亨謙接受專訪時，以這起客戶案例提醒企業：「沒有做過還原演練，就要假設備份是無效的。」
備份檔案存在，不代表企業能在可接受的時間內恢復營運。對高度依賴ERP、MES與資料庫的製造業而言，若復原時間長達數周或數月，即使資料最終沒有永久遺失，產線、接單與出貨也可能早已無法承受。因此，備份成效不能只看「有沒有複製成功」，還要看資料是否完整、系統能否重建，以及實際需要多久。
勒索攻擊先毀逃生門，備份常比主系統更早成為目標
方亨謙指出，勒索攻擊者進入企業內部後，經常先搜尋備份環境，設法加密或刪除備份，再攻擊主要系統。原因很直接：只要企業還保有可用的乾淨副本，就有機會自行復原，支付贖金的壓力也會下降。
備份又比正式系統更容易被忽略。主要系統發生異常，使用者很快就會發現；備份設備平時未必有人每天檢查，部分企業甚至仍使用老舊NAS、未更新設備或預設密碼。攻擊者取得一般管理權限後，便可能沿著相同帳號與網路路徑，一併破壞企業以為可靠的備份。
「老舊系統讓駭客容易進來；進來之後，如果備份也沒做好，就很容易被勒索。」方亨謙表示。備份不是附屬的儲存作業，而是事故發生時讓企業離開險境的逃生門；若逃生門與主系統使用相同權限、置於相同環境，風險也會被同時帶入。
不可變備份寫入後不能任意刪改，管理員也受限制
面對勒索軟體鎖定備份的手法，企業除保留多份、異地副本外，還需建立隔離或不可變備份。所謂不可變備份，是資料寫入後，在設定的保存期限結束前不能任意修改或刪除，即使具管理權限的人員也受到限制，以降低帳號遭竊後備份被一併清除的可能性。
方亨謙說，不可變備份可建置於企業地端，也可採用雲端服務；重點不在儲存位置，而是備份與正式環境之間是否有效隔離，權限是否分離，保存期限是否符合需求，以及異常刪除或竄改能否被阻止。企業仍需依自身規模、資料量與可承受風險選擇架構，沒有單一方案能取代完整管理。
不可變也不等於萬無一失。若備份內容本來就不完整、惡意程式早已潛伏其中，或企業根本不知道如何把資料與系統恢復，留下無法刪除的副本仍不代表可以恢復營運。真正檢驗備份價值的步驟，仍是還原演練。
還原不只是把檔案抓回來，ERP、授權與頻寬都要驗證
方亨謙表示，一場有效的演練，至少要實際確認備份是否完整可讀、網路頻寬能否支撐大量資料下載、ERP與資料庫如何重裝及匯回、軟體版本與相依元件是否相容、授權放在哪裡，以及事件發生時應聯絡哪些內外部人員。
雲端備份也有同樣問題。企業平日每天上傳少量資料，看似快速順暢；真正發生事故時，卻可能要一次下載全部資料，再重建作業系統、應用程式、資料庫及各項介接。若從未完整跑過流程，紙面上的復原時間目標很可能與現實相差甚遠。 （相關報導： 【新新聞】台南市覆蓋率102%怎麼做到的？學齡前幼兒聽力篩檢為何一個縣市一個樣 ｜ 更多文章 ）
方亨謙指出，鼎新也嘗試以AI代理（AI Agent）協助客戶在非上班時間執行測試，並於工作日檢視還原所需時間與瓶頸。AI在此扮演的是降低重複操作成本、提高演練頻率的工具，不能取代企業對流程、權責與結果的驗證。
