所有副本都在同一房间，真的算有几次机会？
第二份文件让人安心，因为它存在。但故障发生时，更重要的是它是否仍在你能使用的地方。同步文件夹、身边的硬盘与异地离线副本，对设备损坏、房间损失或误删的反应不同。只数文件会掩盖差别，检查共同失效条件才能看见它们。
副本能够分别失效，才更有价值。
三份副本，三种依赖
虚构布局有电脑上的工作副本、另一台设备上的本地同步副本，以及存放异地的断开连接副本。工作副本受电脑故障、房间损失和同步删除影响；本地副本共用后两项条件；异地离线副本不共用这三项预设条件。
这只是简化场景，不是备份产品调查。有的同步服务保留删除项和版本，有的外置硬盘一直连接，有的异地副本离开原设备就无法访问。明确假设，是为了避免把一种安排悄悄说成所有备份的通用行为。
设备故障与共同事件不同
本地计算逐项移除受影响副本：工作设备故障后剩两份；房间损失后只剩异地副本；两处同步删除后也只剩断开的副本。四项断言检查初始数量和这些幸存结果，没有给事件分配概率。
这里不能随意相乘“独立故障概率”，因为同一房间里的副本，本就暴露于一个共同事件。重点不是灾难多久发生一次，而是一次事件可能同时击败几份看似分开的文件。独立性首先是设计问题，然后才是数字假设。
同步与备份的工作并不完全相同
同步的便利在于改动会流向其他位置，好改动如此，错误也可能如此。保留版本的备份能提供回到早期状态的机会，但要看保留什么、保留多久，以及破坏工作副本的事件能否同时删除历史版本。
常见的三二一原则鼓励多份副本、不止一种存储安排，以及异地副本。把它当起点，而不是证书。不同地址只有在仍能访问时才有用，另一种介质也需要恢复流程支持。实际失效关系，比满足一句口号更重要。
幸存副本也可能太旧
如果离线副本停留在上个月，而丢失设备上有一周新工作，旧副本仍有价值，却无法恢复从未传过去的内容。想清楚最多能承受重做多少近期工作，再据此安排备份频率和完成检查。
还要考虑加密密钥、账户恢复和打开文件所需软件。档案保留下来，解密密钥丢了，可能仍无法使用。让必要访问材料得到保护，并能从另一条路线取得。不要为了简化示意图削弱加密，应把恢复要求纳入计划。
演练小恢复，不必制造灾难
挑选几份无害且有代表性的文件，恢复到单独位置，核对名称、内容和版本。这样可发现目录选择或保留策略的误解，又不会覆盖工作文件。小演练不能证明所有未来恢复都会成功，却比绿色状态图标多验证了一步。
重要资料应写清实际返回路线：用哪份副本、如何取得、需要什么才能读取。主设备不可用时，也应拿得到这份安排。更换服务、设备或生活环境后再复查。压力之下仍能照着做，备份设计才真正有用。