第一種落差是範圍錯置：排程只備份設定檔，使用者產生的媒體或離線佇列被排除，卻沒有在產品說明寫清楚。
第二種是金鑰與備份分離存放。備份檔完整，但還原環境取不到解密材料，演練停在第一步。
第三種是版本不相容：舊備份對應已下架的資料結構，新版 App 無法讀入，錯誤訊息卻只顯示「還原失敗」。
建議把「成功備份」與「成功還原」分成兩個指標，並定期在乾淨裝置上走完整流程。
文件上的 RTO／RPO 若從未量測，對外承諾前先做一次受控演練，成本通常低於事後救火。
2026-05-20
有備份卻還原失敗：三種最常見的落差
備份任務顯示成功，不代表換機或災難後資料還在。整理實務上反覆出現的三種落差。