20. 關於備份 3-2-1 原則的敘述，下列何者正確？
(A) 已儲存媒體而言，分開存放在兩種不同儲存媒體
(B) 至少三份，分別放到硬碟的 C 槽跟 D 槽
(C) 資料分別存放在辦公室不同樓層
(D) 備份資料不需備份加密金鑰

備份的基本法則可以「備分321」來說明：「至少備份3份；分開存放在兩種不同儲存媒體(如光碟、外接硬碟、磁帶)，其中1份要存放異地」。

(A) 已儲存媒體而言，分開存放在兩種不同儲存媒體：

• 這是正確的。3-2-1 原則要求有 三份備份，其中 兩份放在不同的媒體上，以確保資料的多樣性和安全性。如果一種媒體損壞或失效，另一種媒體還能保存資料。

(B) 至少三份，分別放到硬碟的 C 槽跟 D 槽：

• 這是不正確的。3-2-1 原則要求三份備份中使用2種不同的備份方法(如光碟備份、外接硬碟備份、磁帶備份)。將備份分別存放在 C 槽和 D 槽不符合這一原則，因為它屬於同一個備份方法，磁碟備份。

(C) 資料分別存放在辦公室不同樓層：

• 這是不正確的。3-2-1 原則要求至少有一份備份存放在異地，參考「我國電腦機房異地備援機制參考指引」中，異地備份/備援機制提及之主機房與異地備援機房之距離應距離30公里以上。將備份存放在辦公室不同樓層雖然可以降低某些風險，但並不能達到異地備份的效果，無法防範更大範圍的災害（如火災、洪水等）。

(D) 備份資料不需備份加密金鑰：

• 這是不正確的。如果備份資料被加密，而加密金鑰沒有備份，當加密金鑰遺失或損壞時，將無法解密和恢復備份資料。因此，備份加密金鑰同樣是非常重要的。