不同需求该选择哪种方案？

主要使用一台电脑的个体经营者

如果发票、客户记录和工作文件主要存放在一台笔记本电脑或台式机上，本地断开连接的副本和单独保存的异地副本，可以分别应对不同的数据丢失风险。英国国家网络安全中心（NCSC）建议企业备份运营所需的数据，并在不使用备份介质时断开连接。

需要随身携带客户文件的移动办公人士

如果备份介质需要在不同工作地点之间携带，请考虑设备丢失后如何保护其中的内容，以及如何找回加密凭证。英国信息专员办公室（ICO）指出，加密有助于保护可移动介质上的个人信息，尤其是在设备丢失或被盗时。

需要共享工作文件的小型团队

共享存储有助于小团队管理文件和历史版本，但始终保持网络连接的网络附加存储设备并不属于离线副本。NCSC 建议将备份管理权限和凭证与日常网络访问分开。

选择前需要检查什么？

先确定业务必须恢复的文件，再决定每份副本的存放位置、访问权限，以及发生问题时如何恢复。

关注重点检查事项对应需求
副本隔离 每次备份后能否断开本地存储设备？是否在其他地点保存了另一份受保护的副本，或通过独立的访问控制加以保护？NCSC 报告称，勒索软件事件曾影响连接中的 USB、网络和云端备份位置。 我的主电脑存有维持业务运转所需的文件；我希望即使电脑遭遇安全事件，仍能通过其他连接或账户获取可恢复的副本。
便携文件安全 确认具体硬盘是否支持加密，以及密码或恢复密钥的存放方式。还要确认获授权的用户能够解锁并恢复副本。 如果我需要携带客户或顾客记录，就必须在硬盘丢失时保护其中的数据，同时确保自己仍有办法访问文件。
共享存储 如果使用网络附加存储设备，请确认管理员权限归属、备份发送位置，以及备份凭证是否独立设置。不要把始终联网的设备当作离线副本。 多人或多台设备需要共享文件，但我也需要一份不受团队日常访问影响的受保护副本。
云端访问 检查两步验证、账户恢复方式、删除保护，以及能否恢复历史版本。NCSC 建议提前设置云备份的保留策略。 我希望拥有一份异地副本，不必依靠自己记得连接硬盘，同时还能妥善管理账户访问和文件删除权限。
版本保留与恢复 确认已修改或删除的文件会保留多久，并尝试将有代表性的文件恢复到可用位置。NCSC 建议定期测试恢复流程；ICO 建议为备份的个人信息设定保留期限。 意外修改可能不会立即被发现，因此我需要确保较早版本仍可用，并掌握可实际执行的恢复流程。

哪些因素会影响备份效果？

  • 把始终连接的硬盘当作离线备份

    NCSC 报告称，有勒索软件事件中，连接着的 USB 和网络备份存储设备也与原始数据一同受到影响。

    备份完成后，请断开可移动存储设备。对于网络和云端副本，请检查访问权限是否隔离，以及历史版本能否恢复。

  • 加密硬盘，却没有规划访问方式

    加密有助于保护丢失介质上的信息，但如果密码或密钥无法获取，获授权的用户也可能无法恢复数据。

    提前规划获授权人员如何恢复访问，并将恢复信息安全地存放在硬盘之外。

  • 不检查云端版本的保留期限

    在发现文件被删除或意外修改之前，较早的正常版本可能就已被清除。Backblaze 表示，其 Computer Backup 默认保留 30 天的版本历史，也提供更长的保留选项。

    根据文件问题可能被忽略的时长选择保留设置，并确认如何恢复已删除的版本。

  • 把备份完成等同于成功恢复

    仅仅显示备份任务已完成，并不能保证所需文件、凭证和恢复位置届时都能正常使用。NCSC 建议定期测试恢复流程。

    恢复一组有代表性的重要文件，并记录再次操作所需的步骤和访问权限。

相关品牌介绍

以下示例展示了不同的备份方式；产品功能不能替代副本隔离和恢复测试。

Samsung

Samsung T7 Touch 和 T7 Shield 是便携式固态硬盘的示例，可满足不同的携带和访问需求。

  • Samsung 表示，T7 Touch MU-PC1T0S/WW 支持 AES 256 位加密，可通过指纹或密码解锁。
  • Samsung 对 T7 Shield MU-PE1T0S/EU 标注的 IP65 防护等级基于受控的内部测试；液体和灰尘造成的损坏不在保修范围内。设备连接时，这两款产品都不能作为离线备份。

Synology

DS224+ 是网络附加存储设备的示例，适合需要在多台设备间管理文件的团队。

  • Synology 表示，其 Hyper Backup 软件支持多个备份目标、版本管理，以及浏览版本后进行恢复。
  • 可通过网络访问的 DS224+ 仍需要设置受保护的备份目标、独立凭证和管理权限；它本身并不是离线副本。

Backblaze

Backblaze Computer Backup 是异地备份服务的一个示例，适合希望了解自动备份和版本历史设置的用户。

  • Backblaze 表示，Computer Backup 默认提供 30 天的版本历史，并可选择更长的保留期限。
  • 请确认所选保留期限、账户控制功能和恢复流程是否符合需求；超过相应期限后，较早的已修改或已删除版本会被移除。

Joybuy 本地备份设备推荐

以下可移动硬盘适合用作个体经营者备份方案中的本地副本。请选择合适的硬盘，并在每次备份后断开连接；同时还应规划另一份单独保护的副本。

Samsung MU-PG4T0B 4 TB 便携式固态硬盘

Samsung MU-PG4T0B 4 TB 便携式固态硬盘

需要 4 TB 存储空间时，可将这款可移动硬盘用作本地备份。它采用 USB Type-C、USB 3.2 Gen 2x2 接口；请确认电脑配备所需接口。存放敏感文件前，请确认具体型号的加密和恢复方式，并在备份完成后断开连接。

前往 Joybuy 查看
Western Digital My Passport Ultra for Mac 5 TB 便携式硬盘

Western Digital My Passport Ultra for Mac 5 TB

这款 5 TB 便携式硬盘属于 Mac 版本，可用作本地备份。请确认它与用于备份和恢复的电脑兼容，并在存放敏感记录前检查加密访问和恢复方式。两次备份之间请断开硬盘。

前往 Joybuy 查看
Lexar ES4 便携式固态硬盘（附磁吸套装）1 TB

Lexar ES4 便携式固态硬盘（附磁吸套装）1 TB

这款 1 TB 可移动固态硬盘适合用于本地备份，产品名称标注支持 USB 3.2 Gen 2。请确认设备接口，以及是否需要安装软件才能启用加密，并将恢复信息单独保存。备份完成后请断开固态硬盘。

前往 Joybuy 查看
Western Digital Elements 便携式 4 TB 硬盘

Western Digital Elements 便携式 4 TB 硬盘

这款可移动 4 TB 硬盘适合用作本地备份，产品名称标注支持 USB 3.0。依赖它恢复文件前，请先确认格式和电脑兼容性；如果要存放敏感文件，也请确认加密方式。两次备份之间应将硬盘断开连接并妥善存放。

前往 Joybuy 查看
Samsung MU-PE1T0S 1 TB 便携式固态硬盘

Samsung MU-PE1T0S 1 TB 便携式固态硬盘

这款 1 TB 可移动固态硬盘采用 USB Type-C、USB 3.2 Gen 2 接口，适合用作可能需要随身携带的本地备份。存放敏感记录前，请确认这一具体型号支持的加密方式。Samsung 对 T7 Shield MU-PE1T0S/EU 标注的 IP65 防护等级基于受控的内部测试；无论如何，备份完成后仍需断开硬盘。

前往 Joybuy 查看

备份常见问题解答

外接备份硬盘应该一直连接着吗？

如果它是用作离线副本，就不应该一直连接。NCSC 建议在不使用备份介质时断开连接，因为恶意软件也可能影响连接到受感染电脑的设备。连接硬盘进行备份，检查任务是否完成，然后断开连接并妥善保管。

只用云备份够不够？

不要以为账户遭入侵或文件被恶意修改后，云端副本就一定能恢复。请检查账户控制功能、删除或覆盖保护、可用的历史版本以及恢复流程。NCSC 建议保护云备份，避免其遭到恶意更改，并提前设置保留策略。

如何保护存有客户信息的硬盘？

除了妥善存放，还可以考虑加密，并确保有可行的密码或密钥恢复方式。ICO 指出，加密有助于保护备份介质上的个人信息，尤其是在设备丢失或被盗时；具体措施应根据信息内容及其面临的风险确定。

备份的历史版本应保留多久？

根据文件类型和意外修改可能未被发现的时长设定保留期限，并确认服务能够恢复该期限内的版本。ICO 建议为备份的个人信息设定保留期限；NCSC 则建议提前设置云备份的保留策略。

NAS 能作为离线备份吗？

如果 NAS 仍可通过日常工作网络访问，就不能算作离线备份。NCSC 表示，将存储介质与网络物理断开并单独保管，会让攻击者更难访问。NAS 可以作为共享文件备份方案的一层，但仍应另行设置独立凭证和其他受保护的备份位置。