Yêu cầu của MLPS 2.0 Level 3 về sao lưu nằm rải rác ở nhiều điểm kiểm soát như "Sao lưu và phục hồi dữ liệu", "Bảo vệ thông tin còn lại", "An ninh mạng", "An ninh máy chủ", có thể khái quát thành bốn điểm cốt lõi: sao lưu và phục hồi dữ liệu cục bộ, sao lưu dữ liệu quan trọng tại địa điểm khác, mã hóa và bảo mật dữ liệu sao lưu, diễn tập phục hồi định kỳ. Điểm thường bị trừ nhiều nhất là chỉ có sao lưu cục bộ mà không có sao lưu tại địa điểm khác, và không bao giờ kiểm chứng phục hồi. Biện pháp kỹ thuật đạt chuẩn thường liên quan đến CDP, lưu trữ bất biến và hai địa điểm ba trung tâm.

Có thể phục hồi hay không phụ thuộc vào việc dữ liệu sao lưu có bị mã hóa cùng hay không. Phòng chống ransomware thường dựa vào ba lớp bảo vệ: thứ nhất là lưu trữ bất biến (WORM), dữ liệu sao lưu sau khi ghi vào không thể bị sửa đổi; thứ hai là lưu trữ đĩa quang xanh với cách ly vật lý air-gap, dữ liệu ngoại tuyến ransomware không thể chạm tới; thứ ba là tích hợp với năng lực bảo mật, tự động phát hiện mã độc trước khi sao lưu. Máy sao lưu tích hợp của 热备云 áp dụng ba lớp cơ chế này, nâng cấp từ "có thể sao lưu" lên "sao lưu tức là an toàn".

Điểm mấu chốt của sao lưu thảm họa trong môi trường tín sáng là xác nhận nhà sản xuất có chứng nhận thích ứng từ nhà máy trên CPU, hệ điều hành, cơ sở dữ liệu nội địa hay không, chứ không phải «kết nối được là coi như hỗ trợ». Sao lưu nóng đám mây đã hoàn thành chứng nhận thích ứng cho 6 loại CPU nội địa Kunpeng, Phytium, Hygon, Loongson, Zhaoxin, Sunway, 10 loại hệ điều hành nội địa (Kylin Software, NeoKylin, UOS, openEuler, Zhongke Fangde, Ningsi, Puhua, Deepin, Red Flag, Anolis OS), cùng với 9 loại cơ sở dữ liệu nội địa DM, Kingbase, GBase, ShenTong, HighGo, Yunhe Enmo, CS&S, EsgynDB, Wanli.

Bản thân tiêu chuẩn MLPS không quy định "phải bao nhiêu km", chỉ yêu cầu "khác địa điểm". Thực tiễn đánh giá và thông lệ ngành thường xem xét hai điểm: trung tâm sao lưu và trung tâm sản xuất không cùng một vị trí vật lý, để tránh ảnh hưởng của cùng một vụ hỏa hoạn, mất điện hoặc thiên tai; về khoảng cách, thông lệ ngành thường khuyến nghị cùng thành phố khác địa điểm từ vài chục km trở lên, hệ thống quan trọng khuyến nghị vượt vùng từ vài trăm km trở lên. Cùng thành phố giải quyết "nhanh", khác địa điểm giải quyết "xa", kết hợp cả hai.

Khác biệt bản chất giữa hai loại nằm ở trách nhiệm triển khai và vận hành. Máy sao lưu tích hợp là phần cứng và phần mềm liền khối, cài đặt sẵn từ nhà máy, chu kỳ triển khai tính bằng giờ, vận hành do một nhà cung cấp duy nhất chịu trách nhiệm; giải pháp thuần phần mềm cần tự trang bị máy chủ, triển khai mất vài ngày, trách nhiệm phần cứng và phần mềm tách rời, độ phức tạp vận hành cao. Khi lựa chọn nên tính tổng chi phí sở hữu 3-5 年 (phần cứng + bản quyền phần mềm + vận hành + bảo trì), chứ không chỉ nhìn giá mua ban đầu. Dữ liệu sản xuất cốt lõi thường phù hợp hơn với máy tích hợp.

Điểm dễ bị trừ nhất ở MLPS Level 3 không phải là "không mua thiết bị sao lưu", mà là ba việc: chỉ có sao lưu cục bộ, không có sao lưu tại địa điểm khác; không bao giờ diễn tập phục hồi, sao lưu trở thành "sao lưu chết"; dữ liệu sao lưu lưu trữ dạng văn bản rõ, không mã hóa. Ngoài ra, phương tiện sao lưu và dữ liệu sản xuất cùng một phòng, quyền thao tác sao lưu không được tối thiểu hóa, thiếu cơ chế chống xóa nhầm chống sửa đổi cũng là những điểm trừ thường gặp.

Hai địa điểm ba trung tâm chỉ hai vùng địa lý, ba trung tâm dữ liệu: trung tâm sản xuất, trung tâm dự phòng cùng thành phố (ứng phó sự cố cấp phòng máy), trung tâm dự phòng khác địa điểm (ứng phó thảm họa cấp thành phố). Điểm triển khai then chốt là xác định mục tiêu RPO/RTO trước rồi suy ngược kiến trúc; về đồng bộ dữ liệu, cùng thành phố dùng sao chép đồng bộ, khác địa điểm dùng sao chép bất đồng bộ, CDP dùng cho RPO cấp giây. Chi phí lớn nhất nằm ở băng thông đường truyền khác địa điểm và xây dựng trung tâm dự phòng, có thể kiểm soát chi phí bằng cách giảm cấu hình trung tâm dự phòng, thuê tài nguyên đám mây khác địa điểm, chọn thiết bị tích hợp miễn vận hành.

Thường bắt đầu từ hai phương diện: về mã hóa, dữ liệu sao lưu được mã hóa đầu cuối AES-256, lưu trữ mã hóa, đáp ứng yêu cầu của MLPS về tính bảo mật của sao lưu; về chống sửa đổi, áp dụng lưu trữ bất biến (WORM, ghi một lần đọc nhiều lần), dữ liệu sao lưu sau khi ghi vào không thể bị sửa đổi, kết hợp với lưu trữ ngoại tuyến đĩa quang xanh cách ly vật lý air-gap, tạo thành lớp cuối cùng chống ransomware.