需要随身携带敏感客户文件的个体经营者
如果你需要将个人信息从主要使用的电脑带走,请考虑存储设备丢失时如何限制他人访问,以及如何恢复其中的内容。英国信息专员办公室(ICO)介绍了加密作为保护已存储个人信息的一种方式。
如果需要随身携带客户文件,可选择加密 SSD 或安全 U 盘;如果主要用于保留本地备份,则可考虑外置硬盘。不过,这些设备都不能替代单独且可恢复的恢复方案:请确认如何启用和恢复访问保护、工作设备是否能使用该存储设备,以及如何维护另一份受保护的副本。英国信息专员办公室(ICO)指出,适当的安全措施应视具体情况和风险而定;仅仅购买加密存储设备,并不能证明符合相关规定。
如果你需要将个人信息从主要使用的电脑带走,请考虑存储设备丢失时如何限制他人访问,以及如何恢复其中的内容。英国信息专员办公室(ICO)介绍了加密作为保护已存储个人信息的一种方式。
如果业务关键文件需要在丢失、设备故障或遭受恶意软件攻击后恢复,请规划一份单独的副本,并测试能否恢复所需文件。英国国家网络安全中心(NCSC)建议,备份存储设备不使用时应断开连接。
如果需要在不同的授权电脑上打开同一批文件,请检查设备接口、操作系统、文件格式以及任何用于解锁存储设备的软件。Kingston 表示,其 IronKey Keypad 200 系列可通过键盘解锁,不受主机操作系统限制。
适合考虑的情况:你经常需要携带或传输大量工作文件,并希望获得便携式访问保护。
需要权衡的方面:请查看具体型号的设置和恢复流程;标称速度和防护性能取决于规定的测试条件,也不能替代另一份副本。
适合考虑的情况:你的主要需求是保留一份本地副本,而不是反复携带正在使用的工作文件。
需要权衡的方面:硬盘连接电脑时,可能会在同一事件中与电脑一同受到影响。因此,请规划好存放位置和文件恢复方式。NCSC 建议,备份存储设备不使用时应断开连接。
适合考虑的情况:你需要在经过授权的设备之间传输数量相对较少的指定文件。
需要权衡的方面:请确认容量并妥善保管凭据;Kingston 的资料指出,在 Keypad 200 系列上多次输错管理员 PIN 可能导致数据被清除。
适合考虑的情况:如果远程访问,或避免因随身携带的存储设备丢失而影响备份,对你的备份计划很重要。
需要权衡的方面:网络和云端备份也可能受到安全事件影响。请检查文件恢复选项和防删除措施,不要想当然地认为在线副本就是独立的备份。
| 考量因素 | 选购时需要检查什么 | 哪些人需要关注 |
|---|---|---|
| 文件丢失后的保护 | 请确认具体型号采用的加密方式、是否需要手动启用保护,以及凭据能否恢复或妥善保管。 | 如果我需要随身携带敏感客户文件,就希望在存储设备丢失时限制他人访问,同时不丢失唯一可用的副本。约 36% 的消费者最重视防止未经授权的访问。 |
| 可恢复的备份 | 确定需要备份哪些内容、备份频率、另一份副本的存放位置,以及如何测试恢复。 | 如果电脑发生故障或文件受损,我需要一份真正可以恢复文件的独立副本。约 29% 的消费者最重视可恢复的备份。 |
| 容量和便携性 | 根据需要携带的文件,选择容量合适的具体版本;并检查接口,以及速度或防护性能标称值的适用条件。 | 如果我经常需要传输一批工作文件,就需要一款容量足够、方便携带且能连接工作设备的存储设备。约 21% 的消费者优先考虑文件携带和传输。 |
| 在不同工作设备上的访问 | 请检查实际使用的电脑上的接口、操作系统、文件格式和解锁软件。 | 如果我需要在不同电脑上打开同一批授权文件,就要确保存储设备及其文件格式或解锁方式能与这些设备兼容。约 14% 的消费者最重视跨设备访问。 |
对于处理个人数据的英国企业,ICO 指出,《英国通用数据保护条例》(UK GDPR)的安全原则要求结合具体情况,采取适当的技术或组织措施。存储设备的选择应符合实际的数据处理活动和相关风险;单靠任何一种存储设备都无法完成这项评估。
便携存储设备可能丢失;连接中的存储设备也可能与电脑一同受到影响。
请保留另一份受到适当保护的副本,并测试能否恢复所需文件。NCSC 建议,备份存储设备不使用时应断开连接。
有些存储设备需要先进行设置,不同型号的密码或 PIN 恢复方式也各不相同。WD 表示,无法找回已遗忘的 WD Security 密码。
请确认保护功能已启用,了解具体型号的凭据和数据清除机制,并在依赖该设备前保留另一份副本。
物理接口匹配,并不代表文件格式或解锁软件能在所有电脑上正常使用。Samsung 标称的 T7 Shield 最高速度,取决于 Samsung 指定的主机、线缆和模式。
在传输唯一副本前,请检查实际使用的电脑、接口、文件格式和软件。
防护性能标称值只适用于规定的测试条件;NCSC 也记录过影响已连接备份存储设备的安全事件。
请确认如何从独立副本恢复文件,以及如何防止该副本遭到意外删除或修改。
T7 Shield 是一款适合携带大量工作文件的便携 SSD。Samsung 为其英国市场的 1 TB 版本提供密码保护功能。
diskAshur M² 是一款便携 SSD,适合希望通过 PIN 解锁、无需在主机上安装解锁软件的用户。
IronKey Keypad 200 系列适合在经过授权的 USB-A 或 USB-C 设备之间传输指定文件。
对于通常存放在安全位置的本地副本,可考虑支持相关功能的 My Passport 便携硬盘。
以下 Joybuy 产品包括适合存放指定文件的加密 USB 存储设备、适合携带工作文件的便携 SSD,以及适合保留本地副本的外置硬盘。
暂无图片
适合在设备之间携带需要通过 PIN 控制访问的指定客户文件。请妥善保管管理员 PIN;Kingston 表示,该系列在多次输错管理员 PIN 后可能会清除数据。
容量 32 GB;产品名称标明支持 AES-256 加密。
暂无图片
适合存放数量较少、经过仔细筛选的文件,尤其适用于 PIN 访问比存放完整备份更重要的情况。Kingston 的资料指出,该系列在多次输错管理员 PIN 后可能会清除数据,因此请妥善保管凭据并保留另一份副本。
容量 16 GB;加密键盘式 U 盘。
暂无图片
适合通过便携 SSD 随身携带工作文件。Samsung 为 T7 Shield 标明支持密码保护;使用前请先通过所需软件启用该功能。
容量 1 TB;USB 3.2 Gen 2 外置 SSD。
暂无图片
适合保留工作文件的本地副本;受支持的 My Passport 硬盘可通过 WD Security 设置密码保护。请确认具体硬盘和电脑是否受支持,并考虑忘记密码时的应对方式。
容量 4 TB;便携硬盘。
暂无图片
适合存储或备份较多本地文件。在 Mac 上使用时可能需要重新格式化,请确认文件格式与所用电脑及备份软件兼容。
容量 4 TB;USB 3.0。
不要求。ICO 指出,《英国通用数据保护条例》并未明确要求对每一项个人信息都进行加密。如果你处理个人数据,适当的安全措施应根据数据处理活动和相关风险确定;仅凭产品标签并不能证明符合规定。
备份恢复所需的业务数据,将存储设备安全保管,不使用时断开连接,并测试能否恢复所需文件。NCSC 建议同时考虑在线备份和外置设备备份,而不是只依赖一台设备。
请检查接口和文件系统,以及任何备份或解锁软件。Apple 指出,使用 Mac 磁盘工具格式化容量超过 32 GB 的卷时,ExFAT 是一种兼容 Windows 的选择;但这并不代表所有备份应用或专用解锁工具都能在两种系统上运行。
具体恢复方式取决于产品和设置。Western Digital 表示,无法找回已遗忘的 WD Security 密码;Kingston 表示,已设置的 Keypad 200 管理员 PIN 可用于重置已遗忘的用户 PIN,但连续 10 次输错管理员 PIN 会触发加密擦除。使用 Apple 的加密 Time Machine 备份时,恢复操作需要输入密码。
不要想当然地认为两者相同。NCSC 曾记录影响已连接云备份位置的安全事件,并建议考虑文件版本管理和防止破坏性更改的保护措施。请检查具体服务的访问控制和恢复流程,并确认备份安排适合所存放的文件。
ICO 指出,数据保护法律没有设定统一的时限;适当的保留期限取决于用途和具体情况。请评估每份备份副本需要保留多久,并安全处置不再需要的数据,同时考虑其他适用的记录保存义务。
如果数据控制者委托数据处理者处理个人数据,ICO 指南要求双方签订书面合同或其他法律文件,并纳入规定条款。涉及国际数据传输的问题需要单独评估;这并不意味着一概禁止使用云备份。