Os requisitos de backup do MLPS 2.0 Nível 3 estão distribuídos por vários pontos de controle, como "backup e recuperação de dados", "proteção de informações residuais", "segurança de rede" e "segurança de host", e podem ser resumidos em quatro pontos centrais: backup e recuperação de dados local, backup remoto de dados importantes, criptografia e confidencialidade dos dados de backup e exercícios periódicos de recuperação. Os pontos mais frequentemente penalizados são ter apenas backup local sem backup remoto e nunca realizar validação de recuperação. Os meios técnicos para conformidade geralmente envolvem CDP, armazenamento imutável e dois locais com três centros de dados.

A possibilidade de recuperação depende de os dados de backup terem sido criptografados junto com os demais. A prevenção contra ransomware geralmente se baseia em três camadas de proteção: primeiro, armazenamento imutável (WORM), em que os dados de backup não podem ser adulterados após a gravação; segundo, isolamento físico por air gap com armazenamento em disco óptico Blu-ray, em que os dados offline ficam inacessíveis ao ransomware; terceiro, integração com capacidades de segurança, com detecção automática de malware antes do backup. O appliance de backup da 热备云 adota exatamente esses três mecanismos, evoluindo de "capaz de fazer backup" para "backup é segurança".

A chave do disaster recovery em ambiente Xinchuang é confirmar se o fabricante possui adaptação certificada de origem em CPUs, sistemas operacionais e bancos de dados domésticos, e não «se consegue conectar, então é suportado». O 中科热备 já concluiu a certificação de adaptação para 6 CPUs domésticas (Kunpeng, Phytium, Hygon, Loongson, Zhaoxin, Sunway), 10 sistemas operacionais domésticos (Kylin Software, NeoKylin, UOS, openEuler, Zhongke Fangde, Ningsi, Puhua, Deepin, Red Flag, Anolis OS) e 9 bancos de dados domésticos (DM, Kingbase, GBase, ShenTong, HighGo, Yunhe Enmo, CS&S, EsgynDB, Wanli).

O próprio padrão do MLPS não estabelece "quantos quilômetros são obrigatórios", exigindo apenas "local remoto". A prática de avaliação e a convenção do setor geralmente observam dois pontos: o centro de backup e o centro de produção não devem estar na mesma localização física, para evitar o impacto do mesmo incêndio, corte de energia ou desastre natural; quanto à distância, a prática do setor geralmente recomenda de algumas dezenas de quilômetros na mesma cidade, e para sistemas importantes recomenda-se mais de centenas de quilômetros entre regiões. A mesma cidade resolve a "velocidade", o local remoto resolve a "distância", e os dois se combinam.

A diferença essencial entre os dois está na responsabilidade de implantação e operação. O appliance de backup integra hardware e software, vem pré-instalado de fábrica, tem ciclo de implantação em horas e a operação é de responsabilidade de um único fornecedor; a solução puramente por software exige servidores próprios, implantação de vários dias, separação de responsabilidades entre hardware e software e alta complexidade operacional. Na seleção, deve-se calcular o custo total de propriedade em 3-5 年 (hardware + licenciamento de software + operação + manutenção), e não apenas o preço inicial de compra. Dados críticos de produção geralmente são mais adequados para appliance.

No MLPS Nível 3, o que mais facilmente gera perda de pontos não é "não ter comprado equipamento de backup", mas três coisas: ter apenas backup local e nenhum backup remoto; nunca realizar exercícios de recuperação, tornando o backup um "backup morto"; armazenar dados de backup em texto claro, sem criptografia. Além disso, mídia de backup no mesmo ambiente dos dados de produção, permissões de operação de backup não minimizadas e ausência de mecanismos contra exclusão acidental e adulteração também são pontos comuns de perda de pontos.

Dois locais com três centros de dados refere-se a duas regiões e três data centers: centro de produção, centro de recuperação de desastres na mesma cidade (para falhas em nível de sala de servidores) e centro de recuperação de desastres remoto (para desastres em nível de cidade). O ponto-chave da implementação é definir primeiro as metas de RPO/RTO e depois derivar a arquitetura; na sincronização de dados, usar replicação síncrona na mesma cidade e replicação assíncrona em local remoto, com CDP para RPO em nível de segundos. O maior custo está na largura de banda do link remoto e na construção do centro de recuperação de desastres, que pode ser controlado por meio de redução de configuração do centro de recuperação, locação de recursos de nuvem em local remoto e escolha de equipamentos integrados sem necessidade de operação.

Geralmente aborda-se por dois aspectos: na criptografia, dados de backup com criptografia ponta a ponta AES-256 e armazenamento criptografado, atendendo aos requisitos de confidencialidade de backup do MLPS; na proteção contra adulteração, adota-se armazenamento imutável (WORM, gravação única e leitura múltipla), em que os dados de backup não podem ser adulterados após a gravação, combinado com arquivamento offline em disco óptico Blu-ray com isolamento físico por air gap, formando a última camada de proteção contra ransomware.