不同情况适合哪种方案？

需要本地恢复的个体经营者

如果大多数客户文件都存放在一台电脑上，本地副本可在设备故障或丢失后帮助您恢复文件。英国国家网络安全中心建议妥善保护备份，避免其与工作文件受到同一事故的影响。

处理敏感客户记录的个体经营者

请考虑哪些人可以打开备份，以及如何找回密码或加密密钥。英国信息专员办公室指出，安全措施应根据所处理个人数据的风险来制定，而不能只看购买了哪种存储设备。

使用多台设备或云服务的个体经营者

如果文件会在多台设备或托管服务中发生变化，请确认备份覆盖哪些位置、旧版本会保留多久，以及在无法使用原设备时能否恢复文件。

选择备份存储时要考虑什么？

先选择一种实际可用的恢复方式，再决定将独立的受保护副本存放在哪里。您可以组合使用下列存储方式，建立多地点备份；这并非另一种设备类型。

外置硬盘

适合：您希望拥有本地副本，无需依赖网络连接即可使用。

需要注意：如果硬盘放在电脑旁边或一直连接电脑，可能会受到同一事故的影响；不使用时请将其单独妥善保管。

网络附加存储（NAS）

适合：多台设备需要集中存储，且您能够管理用户、更新和备份设置。

需要注意：NAS 仍需搭配独立的备份位置。Synology 提醒，RAID 故障和硬盘故障都可能导致数据丢失。

加密存储或备份服务

适合：相比拥有存储硬件，您更看重自动异地备份或远程恢复。

需要注意：能否恢复数据，取决于所选服务的保留期限、账户访问权限和恢复流程；处理客户数据时，还可能需要核查服务商及数据传输安排。

关注事项检查内容适用人群
快速恢复工作 尝试将重要文件恢复到另一台设备；如有需要，确认是否能找回旧版本。 如果我的主电脑发生故障，我需要尽快找回客户文件，不想等待从网上下载。约 31% 的消费者优先考虑本地恢复。
保护敏感文件 确认存储文件是否加密、账户权限如何设置，以及密码或恢复密钥如何保管。 如果客户记录泄露可能造成损害，我需要控制哪些人可以读取副本，同时确保自己不会失去访问权限。约 25% 的消费者最关注敏感文件保护。
保持备份及时更新 检查备份计划、覆盖的设备和服务、版本保留期限以及恢复位置。 如果我经常修改文件，就不能指望自己每次都记得连接硬盘。约 19% 的消费者最看重定期备份和版本恢复。
应对更大范围的事故 确认是否另有单独存放的副本，以及主设备或账户是否能够更改所有备份。 盗窃、场所事故或账户被盗不应导致所有副本同时受损。约 25% 的消费者优先考虑在不同设备或地点保存副本。

备份时应避免的错误

  • 把同步、RAID 或一块本地硬盘当成完整备份

    本地副本有助于恢复数据，但也可能与工作文件同时遭遇故障、盗窃或其他事故。Synology 也提醒，RAID 无法避免所有类型的数据丢失。

    请在另一处保留副本，并定期练习恢复一组有代表性的客户文件。

    如果工作文件和唯一的备份同时受损，恢复访问可能会中断工作，甚至变得不可能。

  • 让唯一的外置备份一直保持连接

    英国国家网络安全中心提到，有些勒索软件事故会同时影响工作文件和已连接的备份存储设备。

    每次更新后，请断开本地备份并妥善保管；或者限制能够更改备份副本的设备和账户。

  • 选择加密，却没有规划恢复方式

    只有在需要恢复时，获授权人员仍能取得所需密钥或凭据，加密文件才真正有用。

    妥善保管账户和密钥恢复信息，明确谁可以使用，并通过计划采用的方式测试恢复流程。

    如果丢失必要凭据，即使备份文件完好无损，也可能无法访问。

  • 以为云服务商的安全承诺就能解决数据责任问题

    处理客户个人数据时，服务商的角色和实际处理安排都很重要。如果服务商担任数据处理者，英国信息专员办公室规定了相应的合同要求；国际数据传输规则也可能适用。

    将客户文件交给服务商前，请检查所选服务的书面条款、分处理者、访问安排、数据处理地点和恢复条件。

相关品牌参考

Samsung

便携式 SSD 体积小巧，可为使用笔记本电脑处理的工作提供本地副本。

  • Samsung 表示，其 Portable SSD T7 支持 AES 256 位加密密码和 USB 3.2 Gen 2 连接。
  • T7 的这些特性并不能说明具体备份是如何配置或保护的。如果一份本地副本不够，便携式硬盘也需要搭配另一个备份位置。

Synology

NAS 系统适用于集中存储文件，并可灵活配置备份流程。

  • Synology 介绍了本地、USB 和远程备份方式，并推荐采用 3-2-1 备份方案。
  • 型号选择、硬盘、访问设置和日常维护都很重要；Synology 指出，RAID 故障和硬盘故障可能导致数据丢失。

QNAP

NAS 设备适用于集中存储和管理账户访问权限。

  • QNAP 介绍了 TS-133 型号的快照功能和账户保护选项。
  • TS-133 的功能不能默认适用于所有型号；设备设置和独立备份也仍需纳入考虑。

CrashPlan

托管式备份服务可自动创建异地副本，并支持恢复文件旧版本。

  • CrashPlan 表示，其服务可每隔 15 分钟备份一次已更改的文件，并提供无限文件版本管理以及 90 天已删除文件保留期。
  • 请确认所选套餐的覆盖范围和保留期限，并检查客户个人数据的恢复流程及服务商条款。

Tresorit

加密云存储适合优先限制服务商访问文件内容的工作流程。

  • Tresorit 表示，其服务采用零知识端到端加密，并提供数据驻留选项。
  • 请确认所选服务的访问和恢复安排、条款，以及可能涉及的客户数据传输问题。

Joybuy 本地存储产品推荐

以下外置硬盘和 NAS 设备可用作本地备份或集中存储文件。无论选择哪种设备，都请规划一份独立的受保护副本，并测试恢复流程；单靠存储设备无法应对所有事故，也不能免除客户数据方面的责任。

Western Digital My Passport 2TB 黑色便携式外置硬盘

Western Digital My Passport 2TB 便携式硬盘，黑色

适合用作一台电脑的本地副本；请在其他位置另存一份副本。

2TB 便携式外置硬盘。在将其用于存储客户文件前，请确认如何恢复文件，并妥善保管备份凭据。

Joybuy
Western Digital My Passport Ultra for Mac 5TB 银色便携式外置硬盘

Western Digital My Passport Ultra for Mac 5TB 便携式硬盘，银色

如果您的工作主要使用 Mac，可考虑用它创建容量更大的本地副本，并另选一个备份位置。

5TB 便携式外置硬盘。若要在 Windows 上使用，请确认是否需要下载所述的 HFS+ 驱动程序，并检查其是否适用于您的恢复流程。

Joybuy
Synology DS225+ 双盘位无硬盘 NAS

Synology DS225+ 双盘位无硬盘 NAS

如果多台电脑都需要访问文件，且您能够完成设备设置并进行日常管理，可考虑选择集中存储设备。

双盘位无硬盘 NAS：使用前需另行选购兼容硬盘。请确认备份位置、用户访问权限和恢复流程；RAID 或本地快照不能替代独立副本。

Joybuy
Samsung MU-PG4T0B 4TB 黑色 USB-C 便携式 SSD

Samsung MU-PG4T0B 4TB USB-C 便携式 SSD，黑色

适合用作便携式本地副本；请另设一处受保护的存储位置，以应对可能影响硬盘的事故。

4TB；产品名称注明支持 USB Type-C 和 USB 3.2 Gen 2x2。如果接口速度很重要，请检查电脑的接口配置，并规划好备份更新和恢复方式。

Joybuy
Synology DS425+ 四盘位 NAS

Synology DS425+ 四盘位 NAS

如果多台设备需要集中访问文件，且您能够管理存储设备及其备份，可考虑选择这款产品。

四盘位 NAS。请确认是否随附硬盘、兼容硬盘要求、访问设置，以及如何从独立副本恢复数据。

Joybuy

常见问题

加密硬盘、NAS 或云服务能让我的备份符合 UK GDPR 吗？

仅仅购买产品并不能证明符合规定。英国信息专员办公室指出，个人数据的安全措施应与具体情况和风险相适应，包括在事故发生后及时恢复数据访问和可用性的能力；请评估备份的配置、安全保护和恢复方式。

我需要与云备份服务商签订书面合同吗？

如果服务商作为数据处理者处理您的客户个人数据，英国信息专员办公室指出，UK GDPR 要求签订书面合同或其他法律文件，并包含适用的第 28 条条款。请核实您计划使用的服务中，服务商的角色、相关条款和分处理者信息。

带 RAID 或快照功能的 NAS 单独使用就够了吗？

任何一项 NAS 功能都不能替代独立备份。Synology 建议将副本存储在不同介质上，并在异地保留一份；同时指出，RAID 故障和硬盘故障仍可能导致数据丢失。请从另一个存储位置测试恢复流程。

两次备份之间，外置备份硬盘应该放在哪里？

请将硬盘妥善保管，不更新时与主电脑断开连接。英国国家网络安全中心提醒，事故可能影响已连接的备份存储设备；建议再保留一份副本，避免外置硬盘成为唯一的恢复方式。