用途：建立可抵御勒索软件的备份基础设施，通过加密与对象锁防止备份被删除或篡改，并满足数据保留合规要求。适用于需要 3-2-1-1-0 策略（额外一份不可变副本）、定期验证可恢复性、防止被入侵管理员账号破坏备份的场景。
主要能力：在 S3 兼容存储上创建加密 restic 仓库（AES-256-CTR 加密、Poly1305-AES 认证）；启用 S3 Object Lock 合规模式，在保留期内任何主体（含 root）都无法删除或覆盖对象，保留期通常设为 30-90 天；用 restic check --read-data 下载并校验每个数据块，记录结果并在完整性失败时告警；定期从快照恢复随机文件并比对校验和，记录恢复耗时用于 RTO 规划。
使用方式：需先安装 restic，准备启用了 Object Lock 的 S3 兼容存储（AWS S3、MinIO、Backblaze B2），Python 3.8+ 及 subprocess，配置 AWS CLI 或 MinIO 客户端 mc。流程为：初始化加密仓库、配置对象锁保留策略、自动化备份与校验、测试恢复流程。
限制：不可作为唯一备份方案，对象锁只能防逻辑删除，无法抵御物理存储故障，仍需离线/气隙副本。仓库容量通常为源数据的 2-3 倍（去重后）。资料未提供具体命令、价格与平台细节。