网络不稳定的团队
本地备份无需依赖稳定的网络连接。英国国家网络安全中心建议，在不使用时断开外置备份存储设备；同时，也要安排安全的存放方式，并定期测试文件恢复流程。
不同备份方式适合哪些团队？
设备数量、网络连接的稳定性，以及员工使用移动存储设备的方式，都会影响备份方案的选择。
拥有多台电脑的组织
集中管理或自动备份各台设备，可以减少对员工手动复制文件的依赖。请确认所有需要备份的设备和位置都已纳入方案，并确保发生设备故障或网络安全事件后，仍能恢复较早版本的文件。
处理客户数据的团队
使用移动备份介质时，请确认具体型号是否支持加密、由谁管理访问权限，以及授权员工如何恢复文件。硬盘在不同地点之间移动时，也要做好实物保管。
选择前应检查哪些事项？
先明确需要恢复哪些文件、涉及哪些设备，再检查每份备份如何受到保护，以及需要时如何访问。
| 优先考量 | 检查事项 | 您的需求 |
|---|---|---|
| 历史版本 | 确认已删除或覆盖的文件可以恢复多久，并实际测试恢复流程。仅保留一份与原文件同步的最新副本，可能会同步覆盖不需要的更改。 | 我需要在误删、文件损坏或遭遇勒索软件攻击后，找回未受影响的版本，而不只是保留一份当天文件的副本。 |
| 备份隔离 | 如果使用本地硬盘，请规划断开连接和安全存放的时间。对于联网的 NAS 或云备份，请检查是否使用独立的管理员权限、是否能限制删除操作，以及是否保留受保护的历史版本。英国国家网络安全中心提醒，攻击者可能同时攻击备份和原始数据。 | 任何一台设备或一个账户遭到入侵，都不能让所有用于恢复的副本同时被篡改。 |
| 设备覆盖范围 | 列出需要保护的电脑、手机、共享文件夹和在线服务。检查系统兼容性、已添加的设备、选定的文件夹，以及每项服务的恢复权限。 | 我们的员工使用多台设备办公；我需要明确哪些文件确实已纳入备份，包括存放在在线服务中的工作文件。 |
| 移动访问 | 确认具体硬盘的加密功能和接口、密码或 PIN 由谁保管，以及多次访问失败后会发生什么。还要保留另一份可恢复副本。 | 如果存有客户文件的移动硬盘遗失，我仍需要通过受控方式访问另一份备份。 |
| 网络连接与容量 | 将待备份文件的大小、预计增长量和网络稳定性，与计划采用的备份方式进行比较。手动使用硬盘需要制定复制计划；使用在线服务则需要在备份运行时保持网络连接。 | 网络不稳定，或者我们的文件分散在多台设备上。我需要制定员工能够执行的备份流程，并确保存储容量足以容纳所选数据。 |
哪些因素会影响备份效果？
-
误以为联网的副本不会受到勒索软件影响
英国国家网络安全中心提醒，联网的 USB 和网络存储设备可能受到勒索软件影响，攻击者也可能将备份基础设施作为攻击目标。
保留一个可恢复的较早版本，并采取措施保护至少一份副本，避免其被恶意更改。例如，完成备份后断开存储设备。依赖备份前，务必先测试恢复流程。
-
只看容量就购买 NAS
集中存储和快照功能本身并不能避免同一事件同时影响工作文件和联网备份。
请确认具体 NAS 型号是否支持快照、管理员访问权限如何设置、兼容哪些硬盘，以及能否将另一份副本备份到离线或异地存储位置。
您可能还需要添置其他存储设备或地点，进行配置，并持续管理。
-
忽略加密硬盘的访问恢复方式
Western Digital 提醒，如果忘记使用 WD Security 的兼容硬盘密码，可能需要清除硬盘并丢失其中的数据。不同产品的密码机制可能不同，请针对具体型号进行确认，不要认为所有品牌的产品都一样。
明确由谁负责保管凭据，确认该型号的恢复流程，并使用单独的非重要副本测试授权访问。不要将唯一一台加密设备作为唯一备份。
-
误以为云端副本会永久保留
保留设置会影响较早版本的文件能否恢复。Backblaze 说明，其电脑备份服务默认保留 30 天的版本历史记录；如需延长保留时间，必须另行选择相应选项。
请检查所选服务和配置的版本保留期限、删除规则、恢复步骤，以及是否覆盖您使用的所有设备或在线工作数据。
相关品牌介绍
以下示例介绍了特定产品线中值得关注的功能；仅凭品牌名称，无法判断某一款硬盘、NAS 或服务具体包含哪些功能。
Western Digital
适合考虑使用直连外置硬盘进行本地备份的用户。
- Western Digital 表示，WD Security 可为支持该功能的外置硬盘提供密码保护和 256 位 AES 硬件加密。
- 不同硬盘的支持情况有所不同。Western Digital 提醒，忘记密码可能需要清除硬盘，并导致数据永久丢失。请确认具体型号，并保留另一份副本。
Kingston IronKey
适合对少量关键文件进行受控移动备份。
- Kingston 介绍，其 Vault Privacy 50 系列支持硬件加密，以及管理员、用户和一次性恢复密码选项。
- 不要认为其他 IronKey 型号也支持 VP50 的这些功能。选购前，请确认具体硬盘的容量、凭据设置和访问失败后的处理方式。
QNAP
适合为多台设备集中管理 NAS 备份的用户。
- QNAP 介绍，其快照功能可将指定文件和文件夹或整个卷恢复到较早的状态。
- 是否支持不可变存储，取决于产品和配置。请确认具体型号、保护期限、管理员控制方式，以及是否设置了单独的恢复位置。
Synology
适合需要通过 NAS 备份保护较早版本的场景。
- Synology 介绍，其不可变快照可在指定保护期限内限制更改和删除操作。
- 请确认具体 NAS 型号及软件配置是否支持该功能；不要认为普通快照也能提供不可变保留功能。
Backblaze
适合在不同地点使用 Mac 和 PC、并需要集中管理备份的用户。
- Backblaze 介绍，其商业服务支持电脑自动备份，并可集中管理备份和恢复操作。
- 请确认所选套餐的版本历史记录设置，以及是否覆盖所有需要备份的设备和文件位置。不要仅凭服务名称就认定其支持更长的保留期限。
Joybuy 本地备份产品推荐
以下便携式 SSD、加密 USB 闪存盘和外置硬盘，适用于不同的本地备份需求。请规划如何创建每份副本、在适当情况下断开连接，以及如何恢复文件；仅购买存储设备，并不等于建立了完整的备份流程。
暂无图片
Samsung T7 Shield 便携式 SSD，1 TB，蓝色
适合作为本地备份设备，并可在备份完成后断开连接。此款型号提供 1 TB 存储空间，支持 USB 3.2 Gen 2。用于存储敏感文件前，请确认软件兼容性、密码恢复方式和文件恢复流程。
暂无图片
Samsung Portable SSD T7，1 TB，蓝色
这款硬盘采用 USB Type-C 接口，支持 USB 3.2 Gen 2，也适合用于本地备份。如果需要存储客户文件，请确认具体型号的密码保护设置和恢复流程，并另行保留一份可恢复副本。
暂无图片
Samsung MU-PG1T0B 1 TB USB 3.2 Gen 2x2 SSD
这款 1 TB USB Type-C 硬盘可用于便携式本地备份。请确认用于备份和恢复的电脑支持所需接口，并在依赖该硬盘之前，制定访问恢复和文件还原流程。
暂无图片
Kingston IronKey Keypad 200 16GB 加密 USB 闪存盘
该产品标注容量为 16GB，更适合存放少量关键文件，不宜直接视为整台设备的完整备份方案。请确认 Keypad 200 的访问和恢复规则、接口兼容性，以及待复制文件的实际大小；如果某项认证标注为正在申请，请勿将其视为已完成认证。
暂无图片
Western Digital Elements 便携式硬盘，4TB
这款 USB 3.0 外置硬盘提供 4TB 存储空间，适合无法依赖网络连接的本地备份场景。请确认文件系统与需要恢复数据的电脑兼容，并单独确认加密需求；每次备份后都应断开连接并妥善存放。
常见问题
如果网络不稳定，云备份能作为唯一的备份方式吗？
不能。英国国家网络安全中心建议，在无法稳定连接网络时使用外置存储设备。本地硬盘无需网络连接也能保存一份副本；使用后请断开连接、妥善存放，并测试文件是否可以恢复。
始终保持连接的硬盘或 NAS 足以抵御勒索软件吗？
单靠它们还不够。英国国家网络安全中心提醒，联网的 USB 和网络存储设备可能在安全事件中受到影响。请检查隔离措施、独立的备份凭据、可恢复的历史版本，以及另一份离线或受到其他保护的副本。
将客户文件备份到加密 USB 闪存盘前，应检查哪些事项？
请确认具体型号的加密功能、容量和接口、由谁管理访问权限，以及忘记密码或 PIN、输入错误时会发生什么。妥善保管设备，并保留另一份可恢复副本；某一系列加密硬盘的功能，不一定适用于其他系列。
NAS 快照能替代单独的备份吗？
不能。快照可以提供一个较早的恢复时间点，但除非整体方案能保护备份副本，否则 NAS 仍属于联网存储设备。请确认快照保留期限、是否采用独立管理权限，以及是否另设离线或异地恢复位置。
应该多久测试一次文件恢复？
请根据组织能够承受的数据损失和停机时间，制定并记录测试周期。测试实际文件、恢复步骤和访问凭据；备份方案发生重大变更后，也要重新进行测试。