網站備份要花多少錢？外掛、主機內建與異地儲存的價格與保留天數實查

我第一次認真算「網站備份費用」這筆帳，是在幫朋友的站救資料的那個下午。他的主機方案寫著「每日自動備份」，後台也確實列出一整排備份點——但他要找的是三十五天前那一版，而方案的保留期只有三十天。備份都在，只是全都在他需要的那個時間點之後。那天我們花了四個小時，最後靠一份他半年前手動下載到桌機、自己都忘記存在的壓縮檔救回大半內容。

那之後我把備份這件事的問法整個換掉。以前我問的是「要不要備份」「用哪個外掛」，現在我問的是三個很俗氣但很有效的問題：這份保單一年要花我多少錢、它的保留期涵蓋到多久以前、以及我真的還原過嗎。前兩個問題是可以查官方定價頁查到答案的，第三個問題只能靠自己動手。而多數人卡住的地方，其實是第一個問題沒算清楚，導致第二個問題長期停在「主機商送的就好」。

這篇文章不重複「備份的觀念與方法論」——那部分我已經寫在WordPress 備份的三層策略那一篇，那篇刻意不談價格。這篇補的正是它留下的空缺：把主機商內建備份的保留天數、備份外掛的實際定價、以及異地儲存的每月成本，一條一條翻回官方頁面查清楚，然後幫你算出「一個個人站一年到底要花多少錢，才買得到真正救得回來的備份」。本文價格與保留天數首次查核日為 2026 年 8 月 6 日，2026 年 9 月 24 日逐條複查、2026 年 10 月 5 日再抽查核心價格（改動明細見文末「查核紀錄」），查不到的我會直接寫「官方未公布」。

先換個問法：備份的錢其實有三筆，不是一筆

大部分關於備份的討論會停在「哪個外掛比較好」，但外掛費只是三筆錢裡的一筆。把三筆錢分開看，你才會發現自己真正缺的是哪一塊。

第一筆是工具訂閱費，也就是備份外掛或備份服務的年費。這筆錢買到的主要是自動排程、遠端儲存的串接、增量備份、還有「一鍵還原」這種在你手忙腳亂時很值錢的東西。它的特色是價格公開、好比較，也因此最容易被拿來當作唯一的決策依據。

第二筆是儲存費，也就是備份檔實際存放在哪裡的成本。這筆錢常常被忽略，因為很多人直接用免費的雲端硬碟額度撐著，撐到某天額度滿了、舊備份被自動刪掉才發現。它的計價方式跟第一筆完全不同：儲存費是按 GB 按月計的，會隨著你保留幾份、保留多久線性成長。

第三筆是時間成本，也就是真的出事那天你要花多久才能把站弄回來。這筆錢不會出現在任何帳單上，但它通常是三筆裡面最大的一筆。而它也是唯一一筆「多花前兩筆錢也不一定會變小」的成本——因為決定它的是你有沒有演練過，不是你買了多貴的方案。

我把這三筆錢想成保險的三個維度：保費、理賠上限、以及理賠流程要跑多久。這個類比不是隨便用的，我在寫接案者的商業保險與風險缺口那篇時就發現，人們評估風險的盲點在各種領域長得幾乎一樣：都傾向優化看得見的保費，忽略看不見的理賠可行性。

接下來的章節就照這三筆錢的順序走：先確認你要備的東西是什麼（決定儲存量）、再看主機商送的那份值多少（決定你還缺什麼）、然後是外掛與儲存的實際報價，最後才是怎麼把時間成本壓下來。

備份到底要備什麼：兩堆東西，加上一個沒人講的一致性問題

一個自架的網站在磁碟上其實是兩種完全不同性質的東西，備份策略之所以常常出錯，是因為很多工具只處理了其中一堆。

第一堆：資料庫

WordPress 官方文件在說明備份時明確指出，資料庫裡放的是「每一篇文章、每一則留言、每一個連結」。除此之外，網站設定、外掛設定、使用者帳號、以及各種序列化過的選項值，也全部住在資料庫裡。資料庫的體積通常很小，可能只有幾十 MB，但它是整個站的骨架——沒有它，檔案再完整也只是一堆散裝素材。

資料庫的備份格式通常是一份 SQL 文字檔，由 mysqldump 這類工具產生。這個格式的好處是通用：只要是 MySQL 或 MariaDB，換哪一台主機都吃得下。

第二堆：檔案

WordPress 官方文件把網站的組成列成六項：WordPress 核心安裝、外掛、佈景主題、圖片與檔案、JavaScript／PHP 與其他程式碼檔案、以及額外的檔案與靜態網頁。這六項裡面，真正無可取代的其實只有「圖片與檔案」和你自己改過的程式碼——核心、外掛、佈景主題原則上都能重新下載，前提是那個版本還找得到。

檔案這一堆的體積通常是資料庫的十倍到一百倍，而且絕大部分體積來自上傳的媒體檔。這也是為什麼備份的儲存成本幾乎完全由媒體庫決定。如果你的站累積了幾年的文章配圖，光是 uploads 目錄就可能有好幾 GB。順帶一提，如果你正在為載入速度苦惱，媒體檔的體積同時也是效能問題的根源，這部分我另外寫在Core Web Vitals 三項指標的實作筆記裡。

沒人講的第三件事：兩堆東西不同步

這是我認為最被低估的技術細節。備份不是瞬間完成的，它是一個持續數分鐘甚至數十分鐘的過程；在這段期間，你的網站還活著。有人送出留言、有人下訂單、有外掛在寫入排程紀錄——於是你可能備到「檔案是 14:02 的版本、資料庫是 14:09 的版本」。

對一個一天更新一次的部落格來說，這幾分鐘的落差通常無關痛癢。但對有金流、有會員、有表單收件的站來說，這個落差會變成資料庫裡有一筆訂單、但對應的上傳附件在檔案備份裡不存在的那種詭異狀態。

資料庫層面有標準解法。MySQL 8.4 官方參考手冊說明 mysqldump 的 --single-transaction 選項會把交易隔離等級設為 REPEATABLE READ，並在開始傾印資料前送出一個 START TRANSACTION 陳述式（該頁的選項總表則以較舊的說法簡述為「Issue a BEGIN SQL statement before dumping data from server」），讓整份傾印取得一致的快照；官方也明確指出這個選項只對 InnoDB 這類交易型資料表有意義，同時使用時只有 InnoDB 資料表會被以一致狀態傾印，MyISAM 或 MEMORY 資料表仍可能在過程中變動。此外，在傾印期間其他連線不得執行 ALTER TABLE、CREATE TABLE、DROP TABLE、RENAME TABLE、TRUNCATE TABLE 這些陳述式，否則無法保證傾印檔正確。要注意的是，8.4 手冊寫的是 --single-transaction 與 --lock-tables 兩者「互斥」（mutually exclusive）——因為 LOCK TABLES 會讓待處理的交易被隱含提交——而不是自動把 --lock-tables 關掉。

檔案層面就沒有這麼漂亮的解法了。實務上能做的是三件事：把備份排在流量最低的時段、對交易型網站改用支援即時或高頻備份的方案、以及在做重大更動前手動做一份標註用途的備份。第三件事聽起來土法煉鋼，但它是我用過最有效的一招。

還有一批東西根本不在備份範圍內

備份外掛備的是網站目錄與資料庫，但一個能運作的網站還依賴一堆住在別的地方的東西：DNS 紀錄、網域的註冊狀態與續約、SSL 憑證與轉址規則、電子郵件、金流平台的 webhook 設定、CDN 與快取規則、以及各種外掛的授權金鑰。這些東西在你「還原網站」之後不會自動回來，而它們任何一項出問題，訪客看到的結果跟網站掛掉沒兩樣。

我的做法是另外維護一份純文字的「基礎設施清單」，記錄網域在哪家註冊商、DNS 由誰託管、憑證怎麼簽發、金流後台的登入方式。網域這一塊的細節我整理在網域名稱的選擇與轉移實務，憑證與 HTTPS 的收尾則寫在SSL 憑證安裝與 HTTPS 轉換完整指南那篇。

3-2-1 原則的個人站務實版：不是三份檔案，是三種「不會一起出事」

3-2-1 是備份領域最被廣泛引用的原則。英國國家網路安全中心（NCSC）在談離線備份的官方文章裡把它寫成「至少 3 份副本、放在 2 種裝置上、其中 1 份異地」，並且強調備份應該定期測試以確認它們如預期般運作。WordPress 官方文件則從份數的角度給了另一個數字：建議保留至少 3 到 5 份近期備份，副本存放在不同位置，例如一份在主機、一份在雲端儲存、一份下載到自己的電腦。

問題是很多人把 3-2-1 執行成「同一個雲端硬碟裡放三個資料夾」。3-2-1 真正在處理的變數不是數量，而是「相關性」——三份副本會不會因為同一個原因一起消失。同一台主機、同一個雲端帳號、同一組密碼，都是相關性極高的單點。

下面這張表是我用來檢查自己有沒有真的做到 3-2-1 的對照表。判斷標準只有一個：把左欄那個災難情境套進去，還有幾份副本活著。

這張表最值得注意的是最後一列：不管你做到幾層，只要「發現問題的時間」超過「保留期」，所有層級一起失效。這也是為什麼我認為保留天數是比備份頻率更重要的採購指標，而它剛好是主機商方案頁上最不顯眼的那一行字。

主機商內建備份的五個真實限制

「主機商有每日備份」這句話幾乎所有主機方案頁都寫得出來，但這句話底下藏著五個差異極大的變數。我把幾家有公開文件的主機商在 2026 年 8 月 6 日的官方說明整理如下。

限制一：保留天數各家差三倍以上

SiteGround 的官方知識庫說明，共享主機方案最多保留 30 份每日備份，雲端方案則最多 7 份；備份內容涵蓋網站檔案、資料庫、電子郵件，甚至包含 Staging 副本；官方把「所有備份都可還原」列為標準備份服務的內含功能之一，另外提供 GrowBig 以上方案 5 個免費手動備份位。同一家主機商的不同產品線，保留份數就差了四倍以上。

Kinsta 的知識庫則把保留天數綁在方案級距，而這組級距在本文首次查核之後改過。2026 年 9 月 24 日複查時，官方「Backup retention」一節（該頁標示最後更新 2026 年 1 月 21 日）列的是三段而不是兩段：入門級（Single 35k／65k／125k／315k 訪次、Single 20／40／65／125GB 流量、WP 2／5／10，以及 Launch、Launch Plus、Build、Expand、Scale、Lead）含 14 天；中階（Single 500k／750k 訪次、Single 250GB 流量、WP 20／40）含 20 天；高階（Single 1.25M 訪次以上、Single 500GB 流量以上、WP 60／80／120／150 與 Agency 方案）含 30 天。我把這件事單獨標出來，是因為它剛好是價格比較文最典型的失效方式：14 天與 30 天這兩個檯面上的數字都沒變，變的是中間那一刀切在哪裡——中階方案實際上只有 20 天，本文 8 月 6 日的版本把它寫成 30 天。手動備份最多可建立 5 份、至少保存 14 天（官方註明實際天數依方案而異），若要新增必須先刪掉舊的；同一頁另外載明：手動更新外掛或佈景主題前產生的備份只保留兩小時，走 Kinsta 自動更新的保留三天，刪除網站後備份則一律保留 14 天。

WP Engine 的支援文件寫的是保留 30 天的備份檢查點。

限制二：更高頻率是要另外付費的

「每日備份」對一個一週發兩篇文的部落格夠用，對一天出十筆單的電商就不夠。而把頻率拉高，各家幾乎都是收費項目。Kinsta 的官方知識庫列出兩個加購方案：每 6 小時備份為每站每月 US$20、每小時備份為每站每月 US$100，兩者產生的備份都只保留 24 小時。SiteGround 則是把每小時備份放進 Premium Backup 加購服務，官方知識庫說明它會嘗試建立過去 48 小時的每小時備份，並額外增加 7 天的每日備份與 5 到 10 個手動備份位；不過該篇知識庫文章沒有列出 Premium Backup 的價格，這一項官方在該頁未公布。

限制三：還原可能是「整包覆蓋」，不是挑著救

這是我認為最容易讓人吃虧的一項。WP Engine 的支援文件把還原行為寫得非常直白：還原程序是破壞性的，所有內容都會被覆寫成所選備份點的內容，而且備份點中不存在的檔案會在還原時被移除。換句話說，如果你只是想救回一篇被誤刪的文章，直接按下還原鍵，代價是把備份點之後的所有新內容一起抹掉。

正確的做法是先建立一個當下狀態的備份點，再做還原；或是把備份檔下載下來、只取需要的那部分。「還原前先備份現況」聽起來像廢話，但它是還原演練裡最常被跳過、事後最常被後悔的一步。

限制四：cPanel 的完整備份，你自己還原不了

如果你的主機是傳統 cPanel 環境，這一點務必先確認。cPanel 官方文件在 Backup Wizard 的說明中寫明：你無法在 cPanel 介面中自動還原一份完整備份檔，這個功能只在 WHM 中提供，使用者必須聯絡主機商協助還原；或者自行把 tar.gz 解壓縮後，透過檔案管理員手動上傳 public_html 資料夾。相對地，部分備份（家目錄、MySQL 資料庫、Email 轉寄與過濾器）可以直接在 cPanel 介面上傳還原。

這意味著：你手上那份「完整備份」在最緊急的時候，可能需要開一張工單、等客服回覆才能用。如果你的容忍度是「兩小時內要恢復」，這條路徑的時間成本必須算進去。同樣的道理也適用在選主機這件事本身，我在共享、VPS 與託管型主機的取捨那篇裡談過：託管型主機貴出來的錢，有一大部分就是買在「你自己能不能一鍵還原」這件事上。至於各家主機商的整體比較，可以參考WordPress 虛擬主機的方案比較。

限制五：它跟你的網站住在同一個帳號

前四項都是功能面的限制，第五項是結構面的。主機商內建備份的本質是「同一個供應商、同一個帳號底下的另一份副本」，所以它處理不了帳號本身出事的情境：付款失敗被停權、被判定違反使用條款、或者你跟主機商發生商業爭議。

這一項沒有任何技術手段可以在主機商內部解決，只能靠把一份副本搬到別家。這也是 3-2-1 裡「1 份異地」真正在防的東西。

看完這張表你會發現一件事：主機商內建備份最擅長的情境，是「昨天到上個月之間、我知道自己做錯了什麼、而且我願意整包退回去」。只要離開這個區間，它就開始需要別的東西補位。

備份外掛的錢花在哪：四個方案的定價實查

這一節是本文的核心。所有數字都來自各家官方定價頁，查核日 2026 年 8 月 6 日。我特別標注每一筆是年繳還是月繳、是首年折扣價還是續約原價，因為這是備份工具定價最容易誤導人的地方。

UpdraftPlus：一次性年費，儲存空間另計

UpdraftPlus 的官方定價頁在查核日顯示五個級距，全部都是年繳訂閱、自動續訂：Personal 每年 US$70（2 個網站）、Business 每年 US$95（10 個網站）、Agency 每年 US$145（35 個網站）、Enterprise 每年 US$195（不限網站數）、Gold 每年 US$399（不限網站數）。前四個級距都附 1GB 的儲存空間，只有 Gold 附 50GB。頁面同時載明每個級距包含一年的更新與進階支援，訂閱期滿後將不再取得新的進階功能、修正與調整。退款條件在該頁上有兩種說法要留意：方案表下方的標章寫「10 day money-back guarantee」，但下方的退款保證段落寫的是 14 天退款保證、於購買後 14 天內提出即可退款，FAQ 則說所有退款申請都會受理、「特別是購買後前 10 天內提出者」。要退款的話，請以較保守的 10 天為準。

免費版的能力比很多人以為的強。WordPress 官方外掛目錄的 UpdraftPlus 頁面說明，免費版就支援自動排程（可設定每 2、4、8、12 小時，或每日、每週、每兩週、每月執行），且免費版可用的遠端儲存目的地包含 Dropbox、Google Drive、Amazon S3（或相容服務）、Rackspace Cloud、FTP、DreamObjects、Openstack Swift 與 Email。付費版才解鎖的儲存目的地包含 Microsoft OneDrive、Microsoft Azure、Google Cloud、Backblaze B2、SFTP、SCP、pCloud、WebDAV 與 UpdraftVault。2026 年 9 月 24 日複查時，該頁顯示啟用安裝數為 400 萬以上、版本 1.26.8（2026-08-06 首查為 300 萬以上、版本 1.26.6）。這裡有一個兩份一手來源打架的情況要講清楚：同一天 UpdraftPlus 自家的定價頁仍寫「3+ million installs」，WordPress 官方外掛目錄寫的則是「4+ million」。本文採官方外掛目錄的數字，因為安裝數是由 WordPress.org 自己統計、自己揭露的，廠商行銷頁面上的數字更新較慢。

對多數個人站來說，這代表「排程＋異地儲存」這兩件最關鍵的事，免費版就做得到。付費買的是增量備份、更多儲存目的地、更新前自動備份與多站台支援。

BlogVault：把保留天數直接寫進方案

BlogVault 的官方定價頁在查核日顯示三個方案，全部為年繳：Personal 每年 US$99、Business 每年 US$299、WooCommerce 每年 US$499（以上均為單站價；也有 5 站組合價，分別為每年 US$299、US$899、US$1,499）。三個方案的差別直接寫在備份頻率與保留期上：Personal 為每 24 小時備份、保留 30 天；Business 為每 12 小時備份、保留 90 天；WooCommerce 為即時備份（官方比較表把頻率列為 1 小時、可自訂）、保留 365 天。官方比較表另外標明每個方案可備份的網站容量上限：Personal 最多 20GB、Business 最多 50GB、WooCommerce 最多 100GB——這一欄很重要，因為它決定了你的媒體庫長大以後還能不能繼續用同一個方案。

要注意的是，查核日該頁面同時掛著「年繳方案 60% 折扣」與「五折」的促銷字樣，因此上述金額是否為原價、或折扣後價格，頁面本身沒有把兩者並列。2026 年 10 月 5 日抽查時頁面已改成並列：US$99／US$299／US$499 是原價，旁邊另列「shown with the current 50% discount」的五折價，分別為每年 US$49.50／US$149.50／US$249.50（USD、年繳、單站）；折扣適用期間與續約價頁面未載明。實際結帳金額請以官網當下顯示為準。

BlogVault 的定價邏輯值得注意：它是少數把「保留天數」當成主要產品分級軸的服務。如果你在前一節被「保留期不夠長」這件事說服了，這種定價方式其實比較誠實——你付的錢直接對應到你能回溯多遠。

Duplicator Pro：牌價是原價，不是你今天要付的錢

Duplicator 是這次查核裡最容易看錯的一家，而且錯的方向跟 Jetpack 相反。它的官方定價頁在查核日顯示四個級距、全部為年繳，頁面底部載明「All pricing is in USD」。但方案卡上那個最大的數字前面寫的是「Normally」，而且被畫上刪除線——那是原價，也就是你續約時要付的價格，不是現在結帳的金額。四個級距的原價分別是 Basic 每年 US$99（2 個網站）、Plus 每年 US$199（5 個網站）、Pro 每年 US$399（20 個網站）、Elite Bundle 每年 US$599（100 個網站）。

刪除線下面才是首購價。8 月 6 日查核時該頁預設套用的介紹折扣是 Basic 七折、Plus／Pro／Elite Bundle 五折（當時 Pro 首年 US$199.50、Elite Bundle 首年 US$299.50）。2026 年 10 月 5 日抽查（幣別 USD），原價未變，但預設折扣改為 Basic 七折、Plus 五折、Pro 與 Elite Bundle 四折（60% off），換算後首年實付為 Basic 每年 US$69.30、Plus 每年 US$99.50、Pro 每年 US$159.60、Elite Bundle 每年 US$239.60。頁面上的星號註記把後果寫得很直白：「Special introductory pricing, all renewals are at full price.」——第二年一律回到上一段那組原價，Basic 會從 US$69.30 跳回 US$99。

另外提醒一件事：該頁面上會出現「Save 60% OFF」的橫幅與彈窗。那是要帶特定活動連結或折扣碼才會套用的檔期優惠，不是一般人直接打開定價頁看到的預設折數。看到六折字樣時，請往下對照方案卡上「You save」那一行實際寫的折數，兩者不一定一致。（2026-10-05 抽查補記：Pro 與 Elite Bundle 的預設折扣現已是 60% off，Basic 與 Plus 仍為 30%／50% off。）

頁面另外提供雲端儲存加購方案，年繳區間為 US$29 至 US$199（對應 2GB 至 150GB 儲存空間）。

免費版的限制比 UpdraftPlus 大，但這一條在 2026 年 9 月 24 日複查時已經必須拆成兩半來講。排程備份確實仍然是 Pro 版功能，同樣屬於 Pro 的還有 WordPress 測試站、拖放安裝、多站台網路搬遷與備份、以及「Recovery Points」快速緊急還原。但「雲端儲存整合都屬 Pro」這句話現在只對一半：依官方變更紀錄，Duplicator 5.0.0 把 Lite 版併進與 Pro 相同的引擎，並「Added Duplicator Cloud support to Lite」；複查日該外掛目錄頁「Supported Backup Cloud Storage Integrations」一節寫得最直接——「The free plugin stores backups locally and on Duplicator Cloud. Duplicator Pro adds any Amazon S3 compatible storage provider plus these first-party integrations.」換句話說，免費版現在可以把備份送到 Duplicator 自家的 Duplicator Cloud（儲存空間另外付費），但 Dropbox、Google Drive、OneDrive、Amazon S3、FTP／SFTP 這些第三方目的地仍然只有 Pro 版有。要補一句的是，同一頁另有一段較舊的敘述寫 Pro 版「comes with scheduled backups, cloud storage integrations…」，兩種說法並存；本文採較嚴格、也較具體的那一段（第三方整合＝Pro），並把「自家雲端＝免費版可用」單獨標出來，讓兩邊都看得到。複查日該頁顯示啟用安裝數為 100 萬以上、版本 5.0.4。

換句話說，Duplicator 免費版比較接近「搬站工具」而不是「備份工具」——它很適合用來把站打包搬到新主機，這個用途我在網站搬家的實作流程裡談過，但不要期待它免費版能扛起日常排程。

Jetpack VaultPress Backup：本文的「月繳陷阱」教材

Jetpack 的 VaultPress Backup 升級頁在查核日顯示的價格是首年每月 US$4.95（五折優惠）、以年為單位計費；原價為每月 US$9.95，同樣以年為單位計費，首年之後恢復原價。方案起始含 10GB 備份儲存空間，並包含 30 天的備份封存與活動紀錄。同頁的 Security 組合包（含 VaultPress Backup）則為首年每月 US$9.95、原價每月 US$19.95，同樣年繳、起始 10GB 儲存空間。

這正是本站踩過好幾次的坑：頁面上斗大的「US$4.95／月」既不是月繳價，也不是續約價。它是「首年折扣後的年繳金額除以十二」。依官方頁面顯示的月均價換算，首年年繳約 US$59.4、續約年繳約 US$119.4；實際結帳金額仍以官網為準。

2026 年 9 月 24 日複查，美元價格一字未動：依 WordPress.com 官方產品資料，VaultPress Backup 年繳原價 US$119.4、首年 US$59.4；Security 年繳原價 US$239.4、首年 US$119.4，與上面兩段完全吻合。但有一件對台灣讀者更重要的事：現在從台灣打開這個頁面，看到的是新台幣標價——VaultPress Backup 首年每月 NT$159、原價每月 NT$320；Security 首年每月 NT$320、原價每月 NT$640，一樣全部是年繳。換算年費為首年 NT$1,908、續約 NT$3,840。這不改變前面的判斷（月價仍然是年繳金額除以十二、仍然只有首年），但你實際看到的幣別會跟本文寫的不一樣，不要以為自己開錯了頁面。

看到任何備份服務標月價，請養成一個習慣：先找頁面上有沒有「billed yearly」「billed annually」或「年繳」的小字，再找有沒有「首年」「renews at」的註記。兩個都確認完，你才知道自己第二年要付多少。

這張表的結論可能會讓某些人不太舒服：如果你的站是一週更新一兩次的內容站，UpdraftPlus 免費版加上你自己準備的雲端空間，就已經涵蓋了付費方案八成的價值。付費真正買到的是「保留期被寫進合約」「即時或高頻備份」「一鍵還原到指定時間點」這三件事，而這三件事對交易型網站才有明顯的邊際效益。

順帶一提，備份外掛也是外掛，它會吃資源、也可能跟其他外掛打架。我在把網站精簡到 11 支外掛的取捨清單裡把備份留在名單內，就是因為它是少數「拿掉會出事」的類別。真的遇到相衝的情況，可以照外掛衝突的診斷流程逐一排查。

異地儲存要多少錢：把你的站換算成每個月幾塊錢

談完工具費，接下來是第二筆錢。好消息是：對個人站來說，異地儲存幾乎便宜到可以忽略；壞消息是，很多人因為沒算過，所以一直不敢開始。

先估你要存多少 GB

假設一個經營三年的內容站：uploads 目錄 4.5GB、資料庫 0.5GB，一份完整備份約 5GB。如果採用「最近 7 天每天一份、最近 2 個月每週一份、再往前每月一份保留 6 個月」的階梯式保留，總共是 7＋4＋6＝17 份，未壓縮未去重的總量約 85GB。

這個 85GB 是刻意抓得保守的上限值。實務上壓縮與增量備份會讓實際佔用低很多，但用上限估算的好處是：算出來的數字如果你都能接受，那就沒有變數了。

各家物件儲存的官方報價

Cloudflare R2 的官方定價文件在查核日列出：Standard 儲存每 GB 每月 US$0.015、Infrequent Access 每 GB 每月 US$0.01；Class A 操作 Standard 為每百萬次 US$4.50、Class B 操作 Standard 為每百萬次 US$0.36；對外傳輸（egress）為免費。免費額度為每月 10GB-月的 Standard 儲存、100 萬次 Class A 操作、1,000 萬次 Class B 操作。Infrequent Access 另有每 GB US$0.01 的資料取回費，並有 30 天的最短儲存期。

Backblaze B2 的官方定價頁在查核日顯示儲存為每 TB 每月 US$6.95（約合每 GB 每月 US$0.00695），下載流量在儲存量 3 倍以內免費，超出部分每 GB US$0.01；頁面並載明無最小檔案大小費用、無最短儲存期費用，前 10GB 儲存永久免費。

Amazon S3（美東維吉尼亞北部區，us-east-1）：S3 Standard 每月前 50TB 為每 GB US$0.023、S3 Standard-IA 為每 GB US$0.0125，這兩筆首查與複查一致。封存級距則必須更正：2026 年 9 月 24 日以 AWS 官方價目表逐筆核對，得到的是 S3 Glacier Instant Retrieval 每 GB US$0.004、S3 Glacier Flexible Retrieval 每 GB US$0.0036、S3 Glacier Deep Archive 每 GB US$0.00099。本文 8 月 6 日的版本把這三個級距整串錯開了一格——寫成 Flexible Retrieval US$0.004、Deep Archive US$0.0036，但 US$0.004 其實是 Instant Retrieval、US$0.0036 其實是 Flexible Retrieval，Deep Archive 的真實單價只有原文所寫的約四分之一。Glacier Deep Archive 的最短儲存期為 180 天。對外傳輸的部分，價目表載明每月前 100GB 對外網際網路傳輸為 US$0（跨所有 AWS 服務與區域合計，中國與 GovCloud 除外），與首查一致。這裡要老實交代取數方式：aws.amazon.com/s3/pricing/ 的價目表是由前端程式動態載入的，複查當下在無介面環境取不到渲染後的表格，因此改以 AWS 官方價目表 API（pricing.us-east-1.amazonaws.com 的 AmazonS3、AmazonGlacier、AWSDataTransfer 區域 index.csv，以及定價頁本身所用的計價對照檔）核對，兩者同屬 AWS 一手來源、且三份彼此吻合。

如果你想用一般人比較熟悉的雲端硬碟，Google One 台灣頁面在查核日顯示 Basic 100GB 為每月 NT$65（月繳）；2TB 與 5TB 在查核日是以 Google AI Plus（每月 NT$330）與 Google AI Pro（每月 NT$650）的名義呈現，頁面另標示選擇年繳最多可省 16%，但未列出年繳的實際金額。各家雲端硬碟的空間、分享與同步差異，我另外整理在雲端硬碟的四家比較那篇。

把 85GB 代進去算

上表的每月、每年費用為以官方單價乘以 85GB 的算術結果，僅供估算；實際帳單另受壓縮率、去重、請求次數、稅費與匯率影響。

結論很清楚：一個 85GB 的備份池，一年的儲存成本落在 US$1 到 US$24 之間（最便宜的 Glacier Deep Archive 約 US$1，最貴的 S3 Standard 約 US$23.5），換算下來大約是台幣三十幾元到七百多元。這個金額幾乎不會是任何人的財務決策點。真正讓人不做異地備份的從來不是錢，是「要多開一個帳號、要生一組金鑰、要設定一次」的那三十分鐘。

還原時的流量費要不要擔心

要還原一個 5GB 的站，你得先把備份檔下載回來。這件事在三家的計價下都不痛：R2 的對外傳輸免費；B2 給你儲存量三倍的免費下載額度（85GB 儲存對應 255GB 免費下載）；S3 每月前 100GB 對外傳輸免費。除非你每個月都在整包下載大量資料，否則流量費不是個人站要煩惱的變數。

三種預算檔位：0 元、一年 2,000 元、一年 6,000 元怎麼配

把前面所有數字兜起來，我整理成三個檔位。選檔位的依據不是你的站有多大，是「你的站停擺一天、或倒退三天，你會損失什麼」。

三個檔位有一個共同點：它們的第一層都是主機商內建備份，而且都建議維持啟用。原因很現實——它是唯一不用你付出任何額外操作成本的一層，而且在最常見的「昨天手滑」情境下它最快。

如果你還在決定要不要自架、或者站要建在什麼基礎上，這幾個決策會連動影響備份成本，可以先看自架站新手的六個決策與網站架設新手指南兩篇，再回頭配這張表。

還原演練：花了錢，要驗到什麼

備份的完整還原步驟我已經寫在三層備份策略那一篇裡，包含資料庫匯入、wp-config.php 連線資訊與資料表前綴的對齊、以及網址置換。這一節只補它沒談的部分：從「花了錢」的角度，演練到底要驗收什麼。

NCSC 的官方建議把這件事講得很直接：備份應該定期測試，以確認它們如預期般運作。「如預期般運作」這五個字的定義權在你，所以你必須先寫下你的預期。我的驗收表長這樣。

演練的環境有兩個選擇：本機（用 Local、XAMPP 之類的環境）或線上暫存站。我偏好本機，因為它天然滿足「不動到正式站」這個條件，而且不用擔心搜尋引擎誤抓。如果你選線上暫存站，記得加上密碼保護與 noindex，否則你會多出一個內容完全重複的網站在跟自己競爭。

演練完還有一個容易漏掉的收尾：確認分析追蹤碼、SEO 設定與轉址規則在還原後仍然存在。換環境時這些東西最容易被連帶換掉，而它們壞掉的症狀是「網站看起來一切正常，但數據不見了」。如果你想確認還原後有沒有影響搜尋表現，可以參考SEO 的實測心得裡談的檢查順序；一般性的網站健檢項目則整理在網站常見的五個問題那篇。

誠實章節：這六種情況，備份救不了你

這一節是我覺得最該寫、但市面上最少人寫的部分。備份是一種很有效的保險，但它有明確的除外責任，而不知道除外責任的人會在最需要的時候被打臉。

一、後門已經包在備份裡

如果攻擊者在三個月前就進來了，只是最近才開始搞破壞，那你手上所有備份都含有後門。這時候「還原到上週」只是把後門重新裝一次。

入侵後的還原不是單純的還原，它至少要多做三件事：更換所有密碼、重新產生安全金鑰與鹽值、逐一檢查使用者清單有沒有多出來的管理員帳號。這套處理順序我寫在WordPress 網站安全基本功那篇，遇到入侵請先看那篇再動手還原。

二、勒索軟體連同步的雲端副本一起加密

NCSC 的官方文章指出，勒索軟體攻擊已經影響到「內含備份的已連線雲端儲存位置」；只要儲存裝置處於連線狀態，不論是 USB 硬碟、網路磁碟或雲端服務，都可能在受感染系統上被一併加密。「上傳到雲端」不等於「異地」，因為雲端硬碟的同步機制會忠實地把加密後的檔案覆蓋上去。

NCSC 給的對策是保持至少一份「離線／冷備份」——一份不受正式環境事故影響的副本。由於雲端服務無法在物理上拔線，官方建議改用身分管理來達成「數位斷線」：啟用多因素驗證、把備份用戶端的憑證限制在授權裝置上、並用存取控制在儲存空間未使用時拒絕連線請求。同時要確認你的雲端供應商支援把被改動的資料還原到較舊版本。

三、保留期短於你發現問題所需的時間

這是本文開頭那個故事的核心。資料損壞不一定是爆炸性的，它可能是某個外掛悄悄寫壞了一個欄位、或某次匯入把分類搞亂，而你三個月後才發現。這種情境下決定成敗的不是備份頻率，是保留期長度。

對策是階梯式保留，以及一個習慣：重大更動前手動做一份、標註用途、單獨長期保存。「這是我確定乾淨的版本」這種帶標籤的備份，價值遠高於一堆日期相近的自動備份。

四、你有備份檔，但沒有還原用的鑰匙

備份檔加密了，密碼記在只有那台電腦上的密碼管理器裡；或者物件儲存的存取金鑰只寫在網站的設定檔中，而網站已經沒了；或者雲端帳號開了雙因素驗證，而備援碼印出來夾在那本你想不起來放哪的書裡。這幾種情況下，備份檔在技術上完好無損，實際上等於不存在。

對策是把「還原所需的憑證」當成一份獨立的資產來管理，跟備份檔本身分開存放，並且在每次演練時真的用一次。憑證與權限管理的一般性原則，我在權限風險等級與個資自保原則那篇談過，觀念完全適用。在外面用公共網路操作還原時的風險，則寫在公共 Wi-Fi 的資安注意事項裡。

五、壞掉的東西不在備份範圍內

網域忘記續約、DNS 被改、金流平台的 webhook 失效、寄信服務被停用——這幾種情況下你的網站檔案與資料庫都完好，但使用者一樣看不到、買不到、收不到信。備份的邊界是「網站」，但你的營運邊界比網站大得多。

六、備份檔本身變成新的資安與法遵風險

一份完整備份裡有你的資料庫，資料庫裡有使用者資料、訂單、留言、Email。把備份檔放在網站可公開存取的目錄裡，等於把整個資料庫掛在網路上讓人下載——這不是理論風險，是掃描器每天都在找的東西。

在台灣，這件事還有法遵層次。個人資料保護法施行細則第 12 條第 1 項規定：「本法第六條第一項但書第二款及第五款所稱適當安全維護措施、第十八條所稱安全維護事項、第十九條第一項第二款及第二十七條第一項所稱適當之安全措施，指公務機關或非公務機關為防止個人資料被竊取、竄改、毀損、滅失或洩漏，採取技術上及組織上之措施。」同條第 2 項並列舉包含設備安全管理、資料安全稽核機制等在內的多款措施。

如果你的網站屬於數位發展部主管的數位經濟相關產業（依「數位經濟相關產業個人資料檔案安全維護管理辦法」第 2 條，指從事該辦法附表一所列行業之自然人、私法人或其他團體，該辦法於民國 112 年 10 月 12 日發布、第 20 條規定自發布日施行），那麼要求更明確：該辦法第 11 條第 1 項第 2 款規定「個人資料有備份之必要者，應對備份資料採取適當之保護措施。」同條第 2 項第 2 款並要求「資通系統存有個人資料者，應設定異常存取資料行為之監控及定期演練因應機制。」

那麼「附表一所列行業」到底是哪些？我把那份 PDF 附件打開逐項看過，查核日的版本只列了六類，全部以行政院主計總處的行業統計分類編號界定：4871 電子購物及郵購業（限以網際網路方式零售商品，不含電視、廣播、電話等其他電子媒介及郵購）、582 軟體出版業、620 電腦程式設計諮詢及相關服務業、6312 資料處理、主機及網站代管服務業（不含線上影音串流服務）、639 其他資訊服務業、6699 未分類其他金融輔助業中的第三方支付服務業。

這份清單有一個細節值得注意：主計總處的分類裡，631 小類底下分成 6311 入口網站經營業與 6312 資料處理、主機及網站代管服務業，而附表一只列了 6312，沒有列 6311。因此，一個不賣商品、不做軟體或程式設計服務、也不替別人代管主機的個人部落格或內容站，並不落在這六類裡面，不會因為經營網站本身而被這個辦法涵蓋。但只要你的站開始在線上零售商品，就會落入 4871；接案寫程式或做網站，就可能落入 620；替客戶代管網站，就落入 6312。

換句話說，在法規的語言裡，「有備份」跟「備份有被保護」「有定期演練」是三件不同的事——這跟本文一開始的命題完全一致。就算你的站不在附表一之列，個人資料保護法施行細則第 12 條那條通則仍然適用於任何蒐集個人資料的非公務機關；而「備份要加密、要限制存取、要演練」這個原則，對任何規模的站都成立。

我自己的配置，以及一年實際花掉多少

寫到這裡，我覺得應該公開自己的答案，不然這篇文章就變成純理論。

我的主力站配置是三層：第一層是主機商內建的每日備份，維持啟用，用來處理「今天手滑」；第二層是 UpdraftPlus 排程每日備份、推到物件儲存，保留採階梯式；第三層是每季手動下載一份完整備份到外接硬碟，下載完把硬碟拔掉收起來。第三層是唯一真正離線的那份，也是我覺得最不可省的一份。

成本上，第二層的物件儲存一年大約在十幾美元的量級（依前面 85GB 的估算），外接硬碟是一次性支出，第一層由主機方案內含。加起來一年不到台幣一千元，換到的是「主機商倒了、帳號被停了、被入侵了」這三種情境下我還有東西可以用。

演練頻率是每季一次，用本機環境。我會刻意挑一份「不是最新」的備份來還原，因為最新那份通常沒問題，有問題的往往是舊的那幾份。每次演練我都會記錄一個數字：從決定還原到站起來花了幾分鐘。這個數字在我前三次演練分別是 95 分鐘、52 分鐘、38 分鐘——會下降不是因為我換了工具，是因為我把踩過的坑寫成了自己的檢查清單。

最後給一個排序建議：如果你今天只能做一件事，先把「異地那一份」建起來。頻率、保留期、工具選擇都可以之後再調整，但「所有備份都跟站一起消失」這個結構性缺陷，只能靠一份存在別的地方的副本解決。而從這篇文章的價目表看，這件事的年度成本，大約就是幾杯咖啡。

常見問題

免費的備份外掛真的夠用嗎？

對一週更新一兩次的內容站，夠用。以 UpdraftPlus 為例，WordPress 官方外掛目錄頁面（查核日 2026-08-06、複查日 2026-09-24）說明免費版就支援每 2／4／8／12 小時、每日、每週、每兩週、每月的排程，遠端儲存目的地包含 Dropbox、Google Drive、Amazon S3（或相容服務）、FTP 等。付費版買到的主要是增量備份、更多儲存目的地、更新前自動備份與多站台支援。但要注意不是所有免費版都一樣：Duplicator 的官方外掛目錄頁面（2026-09-24 複查）寫的是排程備份屬於 Pro 版功能，雲端儲存則已自 5.0.0 版起拆開——免費版可以存到 Duplicator 自家的 Duplicator Cloud，Dropbox、Google Drive、OneDrive、Amazon S3 等第三方目的地仍屬 Pro 版。它的免費版仍然比較適合當搬站工具，因為沒有排程就談不上「設定完就不用管」。

主機商說有每日備份，我還需要自己備份嗎？

需要，理由不是不信任主機商，是保留期與帳號風險。以官方文件為例（首查 2026-08-06；Kinsta 三段級距依 2026-09-24 複查）：SiteGround 共享方案最多保留 30 份每日備份、雲端方案最多 7 份；Kinsta 入門方案含 14 天、中階（Single 500k／750k、WP 20／40）含 20 天、高階與 Agency 方案含 30 天；WP Engine 保留 30 天。這些天數都無法涵蓋「三個月後才發現資料壞掉」的情境，也無法涵蓋「主機帳號本身被停用」的情境。

「每月 US$4.95」跟「每年 US$59.4」是同一件事嗎？

在 Jetpack VaultPress Backup 的例子裡，是。該頁在查核日（2026-08-06）顯示的是首年每月 US$4.95、以年為單位計費，原價每月 US$9.95、同樣年繳。所以那個「月價」既不是可以按月付的價格，也不是你第二年要付的價格。看到備份服務標月價時，請務必找到頁面上的「billed yearly／年繳」與「首年／renews at」兩個註記，兩個都確認完才算看懂報價。

異地備份放 Google Drive 可以嗎？

可以，但要清楚它解決與不解決什麼。它解決的是「主機出事」與「主機帳號被停用」；它不解決的是「勒索軟體透過同步機制把加密檔覆蓋上去」。NCSC 的官方文章指出，已連線的雲端儲存位置同樣可能在攻擊中被加密，並建議以多因素驗證、限制備份用戶端憑證的授權裝置、以及在未使用時拒絕連線請求來達成「數位斷線」。更保險的做法是雲端硬碟之外，再保留一份真正離線的副本。

用物件儲存（R2、B2、S3）會不會太複雜？

設定一次大約三十分鐘，之後不用再管。成本上以 85GB 估算（依各家官方定價，查核日 2026-08-06、複查日 2026-09-24）：Backblaze B2 一年約 US$7、Cloudflare R2 Standard 一年約 US$15、Amazon S3 Standard 一年約 US$23.5。要注意的是取回條件：R2 的對外傳輸免費、B2 提供儲存量 3 倍的免費下載額度、S3 每月前 100GB 對外傳輸免費；而 S3 Glacier Deep Archive 雖然一年只要約 US$1（2026-09-24 更正，原文誤植為 US$3.7），但有 180 天最短儲存期且取回需時，不適合當你唯一的還原來源。

還原演練多久做一次比較合理？

沒有官方標準可以引用，這是實務判斷。我自己的頻率是每季一次，另外在「換主機、換網域、改網址結構、升級 PHP 版本」這四種事件前後各做一次。如果你的站有收集個人資料，且從事「數位經濟相關產業個人資料檔案安全維護管理辦法」附表一所列六類行業之一（網路零售商品、軟體出版、電腦程式設計諮詢、資料處理與主機網站代管、其他資訊服務、第三方支付），該辦法第 11 條第 2 項第 2 款要求資通系統存有個人資料者應設定異常存取行為的監控及定期演練因應機制，「定期」的具體頻率條文中未定義，須由業者依風險自行訂定。單純的個人部落格或內容站不在附表一之列。

備份檔要不要加密？

要，尤其是放在第三方儲存上的那幾份。備份檔裡有完整資料庫，包含使用者資料與可能的個人資料。個人資料保護法施行細則第 12 條要求非公務機關採取技術上及組織上之措施防止個人資料被竊取、竄改、毀損、滅失或洩漏；「數位經濟相關產業個人資料檔案安全維護管理辦法」第 11 條第 1 項第 2 款則直接規定，個人資料有備份之必要者，應對備份資料採取適當之保護措施。加密只是「適當之保護措施」的一種，存取控制與存放位置同樣重要——最基本的一條是：備份檔絕對不要留在網站的公開目錄下。

資料來源

• UpdraftPlus 官方定價頁（Team Updraft）——證明 Personal 每年 US$70／2 站、Business US$95、Agency US$145、Enterprise US$195、Gold US$399 含 50GB，且皆為年繳自動續訂。查核日 2026-08-06。
• WordPress 官方外掛目錄：UpdraftPlus——證明免費版支援 2／4／8／12 小時與日／週／雙週／月排程，以及免費版可用的遠端儲存目的地清單與付費版才有的目的地。查核日 2026-08-06；2026-09-24 複查：排程與目的地清單不變，該頁顯示版本 1.26.8、啟用安裝數 4+ million（廠商自家定價頁同日仍寫 3+ million，本文採官方外掛目錄）。
• BlogVault 官方定價頁——證明 Personal 每年 US$99／每日備份／保留 30 天／網站容量上限 20GB、Business US$299／12 小時／90 天／50GB、WooCommerce US$499／即時／365 天／100GB，5 站組合價為 US$299／US$899／US$1,499，並同時顯示「60% Off on all annual plans」與「Flat 50% Off!」兩種促銷字樣、未並列刪除線原價。查核日 2026-08-06；2026-10-05 抽查：原價不變，頁面改為並列「shown with the current 50% discount」的五折價 US$49.50／US$149.50／US$249.50（USD）。
• Duplicator 官方定價頁——證明方案卡上的 Normally US$99／US$199／US$399／US$599 為刪除線原價（即續約價），預設介紹折扣為 Basic 七折、Plus／Pro／Elite 五折（首年實付 US$69.30／US$99.50／US$199.50／US$299.50），星號註記為「Special introductory pricing, all renewals are at full price.」，頁面載明 All pricing is in USD，另有 US$29–199／年、2GB–150GB 的雲端儲存加購。查核日 2026-08-06；2026-10-05 抽查：原價不變，預設折扣改為 Basic 30%／Plus 50%／Pro 與 Elite 60% off，Pro 與 Elite 首年實付改為 US$159.60／US$239.60（USD）。
• WordPress 官方外掛目錄：Duplicator與 Duplicator 官方變更紀錄——證明排程備份仍屬 Pro 版功能；雲端儲存已自 5.0.0 版起拆開，該目錄頁「Supported Backup Cloud Storage Integrations」一節載明免費版存放於本機與 Duplicator Cloud，第三方（Dropbox／Google Drive／OneDrive／Amazon S3 及任何 S3 相容供應商）仍屬 Pro；變更紀錄載明 5.0.0「Added Duplicator Cloud support to Lite」。複查日該頁版本 5.0.4、啟用安裝數 100 萬以上。首查日 2026-08-06，複查與更正日 2026-09-24。
• Jetpack VaultPress Backup 官方方案頁——證明首年每月 US$4.95、原價每月 US$9.95、皆為年繳計費，起始 10GB 儲存、30 天封存與活動紀錄。查核日 2026-08-06。
• Kinsta 官方知識庫：WordPress 備份——2026-09-24 複查證明保留天數為三段：入門（含 WP 2／5／10、Single 35k–315k）14 天、中階（Single 500k／750k、Single 250GB、WP 20／40）20 天、高階與 Agency 方案 30 天，本文首查所寫的「中階以上 30 天」據此更正；手動備份上限 5 份／至少 14 天，6 小時備份 US$20／站／月、每小時備份 US$100／站／月且僅留 24 小時，可下載備份每週一次、連結有效 48 小時。該頁標示最後更新 2026 年 1 月 21 日。首查日 2026-08-06。
• SiteGround 官方知識庫：Site Tools 備份服務——證明共享方案最多 30 份每日備份、雲端方案最多 7 份，備份含檔案／資料庫／信件／Staging，標準服務內含所有備份的還原選項與 GrowBig 以上 5 個免費手動備份位，以及 Premium Backup 提供過去 48 小時的每小時備份、額外 7 天每日備份與 5–10 個手動備份位（該頁全文未列任何價格，購買路徑為 Client Area > Marketplace > Hosting）。查核日 2026-08-06。
• WP Engine 官方支援文件：還原——證明保留 30 天備份檢查點，且還原為破壞性操作、備份點中不存在的檔案會被移除。查核日 2026-08-06。
• cPanel 官方文件：Backup Wizard——證明完整備份無法在 cPanel 介面自動還原、該功能僅存在於 WHM，須聯絡主機商；部分備份可自行上傳還原。查核日 2026-08-06。
• Cloudflare R2 官方定價文件——證明 Standard US$0.015／GB／月、IA US$0.01、Class A US$4.50／百萬次、Class B US$0.36／百萬次、egress 免費，以及 10GB 儲存／100 萬 Class A／1,000 萬 Class B 的免費額度。查核日 2026-08-06。
• Backblaze B2 官方定價頁——證明每 TB 每月 US$6.95、下載免費額度為儲存量 3 倍、超出每 GB US$0.01、無最短儲存期費用、前 10GB 免費。查核日 2026-08-06。
• Amazon S3 官方定價頁，以及 AWS 官方價目表（pricing.us-east-1.amazonaws.com 的 AmazonS3／AmazonGlacier／AWSDataTransfer 區域 index.csv）——證明 us-east-1 的 S3 Standard 前 50TB 每 GB US$0.023、Standard-IA US$0.0125，Glacier Instant Retrieval US$0.004、Glacier Flexible Retrieval US$0.0036、Glacier Deep Archive US$0.00099，Deep Archive 最短儲存期 180 天，以及每月前 100GB 對外網際網路傳輸 US$0（全球合計）。定價頁首查日 2026-08-06；價目表逐筆複查並更正封存級距對應日 2026-09-24（定價頁表格為前端動態載入，複查環境取不到渲染結果，故改以同屬 AWS 一手來源的價目表核對）。
• Google One 官方方案頁（台灣）——證明 Basic 100GB 每月 NT$65（月繳），2TB 與 5TB 在查核日以 Google AI Plus（NT$330／月）與 AI Pro（NT$650／月）呈現，年繳最多省 16%。查核日 2026-08-06。
• WordPress 官方文件：Backups——證明網站組成的六個部分、資料庫包含所有文章與留言，以及建議保留 3 到 5 份近期備份、副本分散在主機／雲端／本機。查核日 2026-08-06。
• MySQL 官方參考手冊：mysqldump——證明 --single-transaction 會將隔離等級設為 REPEATABLE READ 並在傾印前送出 START TRANSACTION 以取得一致快照（選項總表簡述為 BEGIN）、只對 InnoDB 這類交易型資料表有意義、傾印期間其他連線不得執行 ALTER／CREATE／DROP／RENAME／TRUNCATE TABLE，且與 --lock-tables 互斥。查核日 2026-08-06。
• 英國 NCSC：Offline backups in an online world——證明勒索軟體已影響到內含備份的已連線雲端儲存位置、3-2-1 原則（3 份副本、2 種裝置、1 份異地）、備份應定期測試，以及以多因素驗證與存取控制達成「數位斷線」的建議。查核日 2026-08-06。
• 全國法規資料庫：個人資料保護法施行細則第 12 條——證明適當安全維護措施指為防止個人資料被竊取、竄改、毀損、滅失或洩漏而採取之技術上及組織上措施。查核日 2026-08-06。
• 行政院主計總處行業統計分類：631 小類——證明 631 小類為「入口網站經營、資料處理、主機及網站代管服務業」，其下 6311 細類為入口網站經營業、6312 細類為資料處理、主機及網站代管服務業；附表一只列 6312，未列 6311。查核日 2026-08-06。
• 全國法規資料庫：數位經濟相關產業個人資料檔案安全維護管理辦法——證明第 2 條的適用對象定義、第 11 條第 1 項第 2 款「個人資料有備份之必要者，應對備份資料採取適當之保護措施」、第 11 條第 2 項第 2 款的定期演練要求，以及第 20 條「本辦法自發布日施行」；發布日為民國 112 年 10 月 12 日（數授產服字第 1126000621 號令訂定發布全文 20 條），沿革頁顯示至查核日止未經修正，主管機關為數位發展部。同頁附檔「附表一.PDF」列出適用行業為 4871、582、620、6312、639、6699（第三方支付）六類。查核日 2026-08-06。

查核紀錄

免責聲明：本文引用之法規條文為 2026 年 8 月 6 日於全國法規資料庫查得之內容，僅供一般性參考，不構成法律意見。個別網站是否落入特定行業別安全維護管理辦法之適用範圍，以及應採取何種程度之安全措施，請依實際營業內容諮詢主管機關或專業人士。文中所有價格、儲存額度與保留天數為 2026 年 8 月 6 日於各服務官方頁面查得、並於 2026 年 9 月 24 日逐條複查、2026 年 10 月 5 日抽查核心價格之數值（改動的項目詳見上方「查核紀錄」），可能隨時調整，且未計入稅費與匯率變動，實際費用請以官方公告與結帳頁面為準。