经常外出的笔记本电脑用户
经常在家中、办公室和差旅地点之间往返的员工，需要一份方便携带、妥善保护，并能与工作笔记本分开存放的备份。英国信息专员办公室和国家网络安全中心建议，妥善保管可移动备份，并在不使用时断开连接。
不同团队适合什么方案？
负责敏感数据的团队
如果企业在可移动存储介质上保存客户、员工或其他个人信息，就需要评估加密方式、授权访问权限，以及凭证丢失时如何恢复数据。英国信息专员办公室将加密视为基于风险采取的安全措施，而非产品本身的合规认证。
固定办公、多设备协作的团队
需要备份多台工作设备的小型办公室，可能需要共享本地存储。还需要有人管理访问权限，并维护一份单独的恢复副本：国家网络安全中心提醒，网络连接的备份需要具备隔离手段。
选择时应关注什么？
先根据工作场景选择备份位置，再规划如何隔离和恢复副本。便携式 SSD、外置硬盘、加密硬盘、共享本地存储系统和在线备份各有用途，解决的是备份问题中的不同环节；但如果备份始终暴露在风险中，又未经恢复测试，单靠任何一种设备或方案都无法确保数据可恢复。
便携式 SSD
适合考虑：员工经常需要携带本地备份，在不同工作地点之间往返。
还需考虑：准备另一份受保护的副本，并确保备份完成后可以断开这块硬盘。
外置硬盘
适合考虑：需要备份的数据较多，且通常可以将硬盘安全存放，而不必让员工随身携带。
还需考虑：妥善保管硬盘，并与正在使用的设备分开存放。
硬件加密硬盘
适合考虑：可移动备份需要设备级身份验证，并且需要控制员工访问权限。
还需考虑：明确记录 PIN 码或密码的保管方式、锁定规则和恢复安排。
网络附加存储
适合考虑：多台设备需要在固定办公地点使用共享备份位置。
还需考虑：管理账户，并另外保留一份可与网络隔离的备份。
在线与本地备份
适合考虑：远程员工网络稳定，并且需要一份远离笔记本电脑或办公室的备份。
还需考虑：保护账户、设置保留期限并测试恢复；如有需要，还应同时保留一份断开连接的本地副本。
| 关注事项 | 检查内容 | 适用人群 |
|---|---|---|
| 可恢复性与隔离 | 能否断开或隔离备份副本？能否恢复某个代表性文件的早期版本？ | 如果笔记本电脑丢失或文件损坏，我需要一份不会受到同一事件影响的副本。约 33% 的消费者最看重可恢复性和隔离。 |
| 移动办公流程 | 检查笔记本电脑接口，并确认具体硬盘的容量和标明的防护性能。 | 在不同工作地点之间移动时，备份设备应便于携带和日常使用。约 25% 的消费者最关注移动办公中的使用便利性。 |
| 访问权限与凭证 | 了解加密的设置方式、哪些人可以解锁硬盘，以及多次尝试失败或凭证丢失时会发生什么。 | 如果可移动备份中包含敏感文件，我需要控制读取权限，同时确保数据仍然可以恢复。约 25% 的消费者最关注访问权限和凭证管理。 |
| 共享本地存储 | 检查设备和用户访问权限、管理员控制功能，以及如何保存共享备份的独立副本。 | 多台工作设备需要共用一个本地存储位置时，我需要便于管理的访问方式，而不是让同事轮流传递硬盘。约 17% 的消费者主要需要共享本地存储。 |
备份时应避免的误区
-
把一块便携式硬盘当作完整的备份方案
硬盘可能和笔记本电脑一起丢失；如果硬盘一直处于连接状态，也可能受到同一恶意活动的影响。英国信息专员办公室和国家网络安全中心建议将备份与实时数据分开，并妥善保管可移动存储设备。
备份完成后断开硬盘，将适当的恢复副本存放在远离主要工作场所的位置，并定期恢复一些代表性文件，检查恢复流程是否正常。
-
以为加密硬盘无需进行任何设置
不同型号的身份验证设置和失败尝试规则各不相同。例如，Kingston 表示，其 IronKey Vault Privacy 80ES 在多次输入错误密码后可能会擦除加密密钥；因此，凭证保管也必须纳入恢复计划。
发放给员工前，先确认具体硬盘的设置方式、管理员和用户角色、锁定机制及恢复流程。
-
只看标称传输速度来做选择
标称速度并不能说明实际备份或恢复需要多长时间；主机接口和备份流程也会影响速度。
根据工作笔记本电脑选择合适的接口，为保留多个版本预留足够容量，并实际测试一次具有代表性的备份和恢复。
-
以为共享 NAS 已与网络隔离
网络连接的备份仍可能通过遭入侵的设备或账户被访问。国家网络安全中心建议，在合理可行的范围内，确保备份系统能够隔离。
管理账户和管理员访问权限，并根据企业面临的风险，另外维护一份隔离存放或单独保管的副本。
可供参考的品牌
Samsung
如果员工需要随身携带备份硬盘，可考虑其 T7 Shield 便携式 SSD。
- Samsung 表示，T7 Shield 支持 USB 3.2 Gen 2，且依据受控条件下的测试结果达到 IP65 等级。
- 请确认具体容量、主机接口和密码设置。不要假设 Samsung 的所有便携式 SSD 都具备 T7 Shield 标明的防护性能。
iStorage
对于考虑使用 PIN 码验证访问权限的团队，其 diskAshur M² 是一款可移动存储选择。
- iStorage 表示，diskAshur M² 采用硬件加密，并使用 7–15 位 PIN 码。
- 在将加密硬盘作为唯一副本之前，先明确授权 PIN 码由谁保管，以及重置或恢复具体意味着什么。
Kingston IronKey
对于关注触屏身份验证，以及管理员和用户分开管理访问权限的团队，Vault Privacy 80ES 是一款便携式 SSD 选择。
- Kingston 表示，该型号支持硬件加密，并提供独立的 Admin 和 User 凭证选项。
- Kingston 表示，多次输入错误密码可能触发加密擦除。部署前，请确认凭证交接和数据恢复方面的影响。
Joybuy 便携式硬盘
这些便携式 SSD 和外置硬盘可为需要在不同工作地点之间往返，或需要安全存放备份的员工提供本地备份选择。存储设备本身不能替代备份软件选择、备份副本隔离和恢复测试；共享 NAS 和在线备份则需要单独规划。
暂无图片
Samsung T7 Shield 1 TB 便携式 SSD，蓝色
适合需要在不同工作地点之间携带备份的员工，作为便携式本地备份选择。
1 TB；USB 3.2 Gen 2。请根据实际使用场景确认主机接口和密码设置，并在备份完成后断开硬盘。
暂无图片
Western Digital My Passport 2 TB 便携式硬盘，黑色
如果需要存储和小心携带 2 TB 的本地备份，可考虑这款便携式硬盘。
检查所用备份软件的计划任务和版本保留设置，然后测试数据恢复。不使用时，请断开硬盘并单独存放。
暂无图片
Lexar ES5 1 TB 便携式 SSD，USB 3.2 Gen 2x2
适合使用兼容 USB 接口的员工，作为便携式备份选择。
商品标题标称传输速度最高可达 2000 MB/s；实际速度取决于主机支持情况。如果备份中包含敏感信息，请另行确认访问保护措施。
暂无图片
Samsung T7 4 TB 便携式 SSD，灰色
如果本地备份需要更大容量，可考虑这款 4 TB 便携式 SSD。
USB Type-C，USB 3.2 Gen 2。依赖密码保护前，请先确认软件设置；这款 T7 与达到 IP65 等级的 T7 Shield 并非同一型号。
暂无图片
Western Digital Elements Port. 4 TB 硬盘，黑色
适合备份后可在使用间隙安全存放的 4 TB 本地外置硬盘选择。
USB 3.0。避免硬盘受到物理撞击；存储业务数据前，请确认所需的加密功能、设备兼容性和备份软件。
常见问题
英国 GDPR 是否要求所有小企业备份硬盘都必须加密？
不要求。英国信息专员办公室表示，英国 GDPR 并未明确要求对所有个人信息进行加密。相关规定要求采取与风险相适应的安全措施，并建议对可移动介质上的个人信息进行加密。请评估硬盘中存储的内容，以及硬盘丢失或被访问的风险；仅仅购买加密产品并不能证明企业合规。
一直插在笔记本电脑上的硬盘，足以防范勒索软件吗？
单靠它并不够。英国信息专员办公室和国家网络安全中心提醒，与正在运行的系统保持连接的备份也可能受到恶意活动影响。备份完成后，请断开可移动存储设备；如风险需要，还应妥善保管另一份受保护的恢复副本。
远程员工应该使用外置硬盘、在线备份，还是两者都用？
应根据网络稳定性以及员工恢复文件的方式来选择。国家网络安全中心指出，网络连接不稳定时可以选择外置存储；同时建议考虑结合在线备份和存储设备备份，这样即使其中一份丢失或损坏，也不会失去所有恢复途径。
发放加密备份硬盘前，企业应记录哪些信息？
记录哪些人可以使用硬盘、管理员或恢复凭证由谁保管、硬盘存放在哪里，以及由谁负责测试恢复。还应确认具体型号的锁定和重置规则：iStorage 介绍 diskAshur M² 支持 PIN 码访问，而 Kingston 则说明 Vault Privacy 80ES 在多次输入错误密码后可能触发加密擦除。
使用 NAS 后，还需要另外保留一份备份吗？
需要。除非能够隔离 NAS 的备份访问权限，否则网络附加存储系统仍处于连接状态。国家网络安全中心建议，在合理可行的范围内确保备份系统能够隔离；因此，应规划受控访问和单独的恢复副本，而不要把共享存储当作唯一备份。