保存个人信息的俱乐部委员会成员
财务主管、会员事务负责人、安全事务负责人和行政人员可能会保存能够识别个人身份的记录。英国信息专员办公室建议对存储在 USB 或备份介质上的个人信息进行加密保护；俱乐部还需要实施访问控制，并确保介质安全存放。
哪些俱乐部需要离线备份？
共同承担备份责任的志愿者团队
如果多位获授权的志愿者需要创建或恢复备份，应确保交接工作顺畅，同时避免密码凭据失去管控。请检查所有可能用于恢复数据的电脑接口，以及闪存盘的管理员和用户访问权限设置。
需要离线恢复副本的俱乐部
断开连接的闪存盘可以为俱乐部提供一份恢复副本，无需使用云存储。英国国家网络安全中心建议在不使用外接备份存储设备时将其断开，因为已连接的设备也可能受到恶意软件影响。
选择闪存盘时要关注什么？
首先确认文件是否包含可识别个人身份的信息，再规划俱乐部如何保存和恢复不同的备份副本。最后，确保获授权的志愿者在需要时能够连接闪存盘并解锁。
| 关注事项 | 检查内容 | 适用人群 |
|---|---|---|
| 保护可识别个人身份的记录 | 如果备份包含个人信息，请查看具体型号的加密和 PIN 码设置，包括多次输入错误后的处理方式。 | 如果会员文件包含个人身份信息，即使闪存盘遗失，我也希望备份受到保护；约 50% 的消费者会优先考虑保护可识别个人身份的记录。 |
| 恢复离线副本 | 预留足够容量，以保存完整备份和后续副本；规划其他安全存储位置，并测试恢复流程。 | 俱乐部电脑发生故障时，我需要一份断开连接、且确实能够恢复的副本；约 30% 的消费者会优先考虑离线恢复。 |
| 志愿者访问权限 | 根据俱乐部电脑的接口选择 USB-A 或 USB-C，并确认如何管理获授权用户和管理员凭据。 | 如果志愿者使用不同的电脑，我希望交接后获授权的同事仍能打开备份；约 20% 的消费者会优先考虑方便实用的多人访问方式。 |
备份时应避免哪些错误？
-
把一支 USB 闪存盘当成全部备份方案
唯一的闪存盘可能发生故障、遗失或损坏，导致俱乐部失去恢复文件的机会。美国网络安全和基础设施安全局提出的“3-2-1”备份原则建议：重要文件保留 3 份副本，存放在 2 种不同介质上，其中 1 份存放在异地。
将 USB 闪存盘作为有记录的轮换备份中的一份，并在另一处安全地点使用不同介质保存另一份副本。测试俱乐部能否恢复所需文件。
-
让备份盘一直保持连接
电脑发生恶意软件事件时，已连接的备份盘也可能受到影响。英国国家网络安全中心建议，不使用外接备份存储设备时不要让它保持连接。
需要创建或检查备份、或恢复文件时再连接闪存盘；完成后安全弹出，并妥善存放。
-
将可识别个人身份的记录存入未加密闪存盘
闪存盘遗失或被盗，可能导致会员或其他个人的信息泄露。英国信息专员办公室表示，加密有助于防止他人未经授权访问存储在 USB 和备份介质上的个人信息。
选择闪存盘前，先检查备份内容。如果文件包含可识别个人身份的信息，应选择加密产品，并明确谁可以保管和使用相关凭据。
-
忽视 PIN 码找回和数据擦除规则
安全措施也可能妨碍获授权人员恢复数据：Kingston 和 Integral 都介绍过在多次访问失败后会擦除数据的闪存盘。具体行为因型号而异。
仔细阅读具体型号的说明，明确管理员和用户各自的职责，并先用非关键文件测试访问和恢复流程，再依赖该备份。
值得关注的加密闪存盘品牌
Kingston IronKey
Keypad 200 系列采用 PIN 码操作和硬件加密，适合不希望闪存盘访问依赖已安装加密软件的俱乐部。
- Kingston Technology 表示，该系列提供 USB-A 和 USB-C 版本，容量从 16 GB 到 512 GB，并支持分别设置管理员和用户 PIN 码。请根据具体版本选择接口和容量。
- 多次输错管理员 PIN 码可能导致数据被擦除。请核实具体闪存盘当前的认证状态和数据恢复说明，不要将整个系列的说法直接套用到每个商品页面。
iStorage
datAshur PRO+C 是一款采用 Type-C 接口、通过 PIN 码操作的加密闪存盘，也适合需要连接 USB-A 电脑的用户。
- iStorage 表示，产品随附 Type-A 转接头，并支持分别设置用户和管理员 PIN 码、只读模式，容量从 32 GB 到 512 GB。
- 俱乐部仍需明确各 PIN 码由谁保管，以及志愿者交接后如何恢复数据。购买前请确认随附配件和具体容量。
Integral Memory
Crypto-C Dual FIPS 197 系列提供 Type-C 加密存储，并可选配管理员主密码管理方案。
- Integral Memory 表示，该系列容量从 16 GB 到 256 GB，并介绍了主密码管理用户访问权限的用途。
- Integral Memory 表示，连续 6 次访问失败会擦除数据。使用前请确认这一规则是否适合俱乐部的凭据管理和数据恢复流程。
适合备份俱乐部记录的 USB 闪存盘
这些 Joybuy 闪存盘适合用于制作可拆卸的俱乐部记录离线副本。它们的访问方式和接口各不相同，选购前请确认备份内容、所用电脑以及数据恢复流程。
暂无图片
Kingston IronKey Keypad 200 16 GB
如果获授权的志愿者需要受控访问包含个人身份信息的离线副本，可以考虑这款通过 PIN 码操作的闪存盘。
商品页面标注容量为 16 GB，并注明采用 AES-256 加密，但 FIPS 140-3 Level 3 认证仍在审核中。依赖该认证前，请核实这款具体产品的当前认证状态。
请确认商品标注的 USB-A 接口是否适用于备份和恢复所用的电脑，16 GB 是否足以保存完整备份，以及多次输错 PIN 码后的处理方式和管理员恢复流程。
暂无图片
MOVESPEED YSUYC-256GSN 256 GB（银色）
如果俱乐部需要在 USB-A 和 USB-C 电脑上使用同一份离线副本，可以考虑这款闪存盘。
商品页面标注容量为 256 GB，支持 USB-A 和 Type-C 双接口、USB 3.2 Gen 1，并支持指纹访问。请根据完整备份和俱乐部计划留存的副本数量选择合适的容量。
如果存放可识别个人身份的记录，请在依赖其安全功能前，核实所宣称的加密方式，以及如何管理获授权访问、忘记指纹和多次验证失败等情况。
关于 USB 离线备份的常见问题
俱乐部需要使用加密 USB 闪存盘保存记录吗？
如果备份包含能够识别会员、志愿者或参与者身份的信息，应优先考虑加密；如果文件不含个人信息，则不一定需要采取同样的做法。英国信息专员办公室建议对存储在 USB 或备份介质上的个人信息进行加密，因此选购前请检查文件内容，并评估闪存盘遗失可能造成的后果。
一支 USB 闪存盘能作为俱乐部的全部备份方案吗？
不能：闪存盘可能发生故障、遗失或被盗。美国网络安全和基础设施安全局提出的“3-2-1”备份原则建议：重要文件保留 3 份副本，存放在 2 种不同介质上，其中 1 份存放在异地；俱乐部可以规划单独的离线存储，无需使用云服务。
USB 备份盘应该一直连接在俱乐部电脑上吗？
备份或恢复任务完成后，请断开连接。英国国家网络安全中心提醒，恶意软件可能影响已连接的存储设备，因此请检查备份副本、安全弹出闪存盘，并将其妥善存放。
志愿者如何确保加密备份仍然可以正常使用？
指定获授权的保管人，并将管理员或恢复流程记录在闪存盘之外。核实具体型号在多次尝试失败和重置时的规则，使用后断开闪存盘，并定期在获准使用的电脑上测试恢复有代表性的文件。
存有个人记录的闪存盘遗失了怎么办？
请尽快记录并评估遗失情况，然后查阅英国信息专员办公室的最新指引，判断是否需要报告事件或通知受影响人员。是否需要采取这些措施，取决于具体情况和风险；请记录闪存盘中存放了哪些内容，以及采取了哪些保护措施。