3. 备份介质与存储策略

环保控制程序（如PLC组态、上位机SCADA工程、历史数据库、报表模板、通信配置文件）的备份，不能只停留在“拷一份放U盘”的层面。介质选错，可能在一次勒索病毒或磁盘故障中同时丢失在线数据与备份；容量算错，历史数据增长几个月就撑爆存储；生命周期缺失，则会出现“备份很多、能用的没几个”的尴尬局面。本节围绕介质选型、容量规划、生命周期管理三条主线展开，并给出可直接套用的规划表与轮转策略。

一、四类常用介质的定位与选型

环保控制系统的备份介质通常分为四类，它们在访问速度、抗毁能力、成本和适用场景上差异明显，实践中应组合使用而非二选一。

• 本地磁盘：包括工控机内置硬盘、外接移动硬盘、独立备份服务器磁盘。优点是速度快、恢复直接，适合存放最近一次全量备份和每日增量，作为“第一恢复点”。缺点是它与生产系统同处一个机房，火灾、水淹、盗窃、勒索病毒加密都可能同时波及，不能作为唯一副本。
• 网络存储（NAS/SAN）：通过SMB/NFS或iSCSI挂载，可集中存放多套控制系统的备份，支持快照与配额。适合作为“第二副本”，但需注意NAS本身也在同一局域网内，若域账号或共享权限被攻破，备份同样面临被删除的风险，因此必须启用快照并限制删除权限。
• 离线介质：移动硬盘、磁带、刻录光盘、专用离线备份盘。核心价值是“物理隔离”，写入后断开连接，可有效抵御勒索病毒与误删除。环保项目验收资料、原始组态版本、年度归档包应至少保留一份离线副本，并按季度轮换。
• 云存储：对象存储或云备份服务，具备异地容灾能力，适合存放加密后的归档包和跨站点共享的工程基线。选型时要确认数据驻留地域、加密方式（服务端加密+客户端加密）、上传带宽与恢复下载费用，避免“备份便宜、恢复昂贵”。

二、容量规划：从数据构成到保留周期

容量规划不能凭感觉，应按“单份备份大小×副本数×保留代数×增长率”估算。以一套典型的中型污水处理厂控制系统为例（以下为教学示例参数，非实测值）：PLC程序与硬件组态约80 MB，上位机SCADA工程约600 MB，历史数据库按5000点、1秒采样、每点约8字节估算，日增约3.5 GB，压缩后约1.2 GB；报表与配置文件约50 MB。则单次全量备份约2 GB，每日增量约1.3 GB。

若采用“每日增量保留30天、每周全量保留12周、每月全量保留12个月”的策略，NAS侧所需空间约为：增量30×1.3 GB≈39 GB，周全量12×2 GB=24 GB，月全量12×2 GB=24 GB，合计约87 GB，再乘以1.3的安全系数约113 GB。考虑历史库年增长约20%，建议首期规划不低于200 GB，并按年度复核。离线介质按季度归档，每份约2 GB，两年8份仅16 GB，一块小容量移动硬盘即可满足，但应单独编号登记。

容量估算（示例）：
单次全量 = PLC组态 80MB + SCADA工程 600MB + 历史库压缩 1.2GB + 配置 50MB ≈ 2GB
每日增量 ≈ 1.3GB
NAS需求 = (30×1.3 + 12×2 + 12×2) × 1.3 ≈ 113GB → 规划 200GB
离线归档 = 每季度1份 × 2GB × 8份 = 16GB（另留余量）

三、生命周期管理与轮转策略

生命周期管理要回答三个问题：备份保留多久、何时从在线转为离线、何时销毁。建议按“日增量—周全量—月归档—年离线”四级轮转：日增量在NAS保留30天，自动覆盖；周全量保留12周，用于回溯配置变更；月全量转为只读快照保留12个月，对应环保台账年度检查周期；年度归档包加密后写入离线介质，保存期限参照排污许可证有效期与项目合同要求，一般不少于3年，重点流域项目可延长至5年。

销毁环节同样需要记录：离线介质退役前应做消磁或物理破坏，云存储归档到期后按策略自动删除，并在运维交接文档中登记销毁日期、执行人与审批人。所有备份任务应配置校验机制，例如每周对最近一份全量备份做恢复抽检，确认组态可打开、历史数据可查询，避免“备份成功但不可恢复”。

四、落地要点与交接记录

介质与策略确定后，应形成一份可执行的备份规划表，至少包含：备份对象、介质位置、副本层级、执行频率、保留代数、校验方式、责任人。运维交接时，交接双方需共同完成一次“从离线介质恢复组态工程”的演练，确认恢复步骤、所需软件版本和授权信息齐全，而不是只交接一份介质清单。对于云存储，还应交接账号归属、密钥保管方式和续费责任人，避免人员变动后归档数据无法访问。

综上，介质选型解决“放哪里”，容量规划解决“放得下”，生命周期管理解决“留多久、怎么退”。三者配套形成闭环，环保控制程序的备份才真正具备可恢复性和可审计性。