23. 關於備份 3-2-1 原則的敘述，下列何者正確？
(A) 以儲存媒體而言，分開存放在兩種不同儲存媒體
(B) 至少三份，分別放到硬碟的Ｃ槽跟Ｄ槽
(C) 資料分別存放在辦公室不同樓層
(D) 備份資料不需備份加密金鑰

答案：
(A) 以儲存媒體而言，分開存放在兩種不同儲存媒體 正確。

以下為各選項逐一解釋：

1. (A) 以儲存媒體而言，分開存放在兩種不同儲存媒體

   • 3-2-1 備份原則的核心是：
     • 3：至少保留 3 份資料備份（1 份原始 + 2 份備份）。
     • 2：存放在 2 種不同媒體上（例如外接硬碟、磁帶、雲端、光碟等不同類型）。
     • 1：至少有 1 份備份異地存放。
   • 因此，在備份媒體層面，確實需要分開存放在兩種不同儲存媒體，以降低同一儲存介面或技術失效時的風險。
   • 本選項符合 3-2-1 原則的精神，故為 正確。

2. (B) 至少三份，分別放到硬碟的Ｃ槽跟Ｄ槽

   • 即使在同一台電腦上分割成 C 槽和 D 槽，仍可能是同一顆實體硬碟，而非不同媒體；即便是不同實體硬碟但放置在同一台電腦，同一個物理環境中的風險仍很高（例如系統故障、災害）。
   • 與 3-2-1 原則「至少 1 份備份應異地（offsite）」的要求不符，因此不正確。

3. (C) 資料分別存放在辦公室不同樓層

   • 雖然相較於所有備份都在同一個空間而言，分散到不同樓層可以降低小範圍風險（例如單一樓層火災、洩水），但仍未達到「異地」存放的要求。
   • 真正落實 3-2-1 要求的是至少有一份要在「完全不同的地點（offsite）」，例如另一個辦公室或雲端。
   • 因此此選項並不能完全符合 3-2-1 原則的要件，故為不正確。

4. (D) 備份資料不需備份加密金鑰

   • 若備份的資料是加密狀態，若沒有對應的金鑰，將無法解密使用；因此金鑰本身也必須安全地備份且妥善保管（通常與主備份分開存放）。
   • 若金鑰遺失，備份的加密檔案亦等於無法使用。
   • 由此可知不備份加密金鑰會造成風險，故此選項不正確。

綜上所述，只有 (A) 的敘述符合 3-2-1 備份原則，為正確答案。