不同企业适合哪种备份方案？

为应对勒索软件做好准备的企业

如果安全事件可能同时影响工作设备及其连接的备份设备，您就需要一份单独存放、可供恢复的副本。英国国家网络安全中心建议保留离线备份或与数字设备断开连接的备份。

拥有多台工作设备的小团队

您需要了解哪些电脑、服务器或文件共享已纳入备份，备份任务是否成功运行，以及如何恢复每种工作负载。Synology 介绍了针对特定设备和工作负载类型的集中备份方案，具体取决于所用的软件和设备。

只有一台设备、但保存着重要记录的企业

您需要一种易于管理的方式，备份维持业务运营所需的文件，并确保容量充足，且备份副本存放在远离主设备的安全位置。英国国家网络安全中心将备份定义为：把重要数据的副本存放在单独的安全位置。

选择备份存储时应关注什么？

先明确发生安全事件后哪些数据必须保留，再确认每种方案能否满足设备覆盖范围、数据量和恢复需求。移动存储、网络附加存储（NAS）和云服务各有侧重，解决的是备份任务中的不同问题。

外置硬盘

适合考虑的情况：您需要为一台或几台兼容的电脑创建本地副本，尤其是在上传整套备份数据不切实际时。

需要权衡的方面：硬盘需有足够的可用容量，并且要定期断开连接、妥善存放。

USB 存储设备

适合考虑的情况：您需要备份一组范围明确、数量有限，且能存入设备的重要文件。

需要权衡的方面：手动更新副本需要定期留意；容量有限的设备可能无法容纳整台设备的备份或多个历史版本。

网络附加存储（NAS）

适合考虑的情况：多台受支持的设备或多种工作负载需要集中管理备份，并支持本地恢复。

需要权衡的方面：NAS 需要日常管理，还应另行保留一份异地或离线副本；不同设备和软件版本支持的工作负载可能有所不同。

云备份或云存储服务

适合考虑的情况：您的网络连接可以稳定上传所选数据，并且您需要一份异地副本。

需要权衡的方面：确认实际可恢复的内容、历史版本的保留时长，以及备份账户的安全措施。

同时保留在线和离线副本

适合考虑的情况：失去任一种备份方式的访问权限，都可能让重要业务数据面临风险。

需要权衡的方面：您需要同时维护两份副本，确保离线副本保持断开连接，并分别测试恢复流程。

关注点 检查事项 适用人群
安全事件后的数据恢复 确认至少有一份副本可以保持离线或与数字设备断开连接，并练习恢复所需文件或设备备份。 如果安全事件波及我的工作文件，我需要一份仍可用于恢复的独立副本；约 36% 的消费者会优先考虑隔离备份。
覆盖多台设备 列出所有设备和工作负载，再确认支持的操作系统版本、备份计划、保留期限和恢复方式。 我有多台工作设备需要保护，因此需要确认每台设备是否都已成功备份；约 29% 的消费者最关注集中管理的设备覆盖能力。
容量和本地恢复 为受保护的数据、未来增长和历史版本留出空间；比较可用容量，并确认上传和恢复速度是否符合网络条件。 如果大型备份集会给我的网络连接带来压力，我需要足够的本地容量来恢复重要数据；约 21% 的消费者会优先考虑容量和本地恢复。
重要文件的便携式副本 明确重要文件的范围，确认设备兼容性和容量，并规划如何保护和单独存放存储介质。 如果我只需要为重要记录保留一份可控的副本，我希望有一套便携且能及时更新的备份流程；约 14% 的消费者会优先选择这种更简单的方案。

备份时应避免的错误

  • 把一直连接的硬盘当作离线备份

    英国国家网络安全中心提醒，发生勒索软件事件时，已连接的硬盘可能和原始数据一同受到影响。

    不使用时，请断开移动备份设备的连接，并将其存放在单独的安全位置。不要只依赖任务完成通知，还应实际测试数据恢复。

  • 只按当前文件总量选择容量

    备份多台设备、保留历史版本以及创建整台设备的副本，都可能比只备份一份当前文档占用更多空间。

    统计需要保护的数据量和计划保留的历史版本。对于 NAS，还要确认所选冗余方案实施后的可用容量。

  • 忽略云账户访问权限

    能够访问备份账户，也可能意味着能够访问存放在云端的副本。英国国家网络安全中心建议，在条件允许时为云服务账户启用两步验证。

    使用由企业控制的账户，限制管理员权限，并在依赖云账户备份之前，明确由谁负责恢复账户访问权限。

  • 忽视个人数据处理条款

    如果企业是个人数据控制者，云服务提供商则代表企业处理个人数据，英国信息专员办公室指出，双方必须签订书面合同或以其他法律行为作出约定。

    选择服务前，请查看提供商的数据处理条款、分处理方，以及数据存储、处理和管理所在的国家或地区。

不同备份方案可考虑的品牌

Seagate

如果您需要本地备份副本，并已确认与工作设备兼容，Seagate 可作为选购外置硬盘时的参考品牌。

  • Seagate 介绍的外置硬盘系列容量最高可达 24 TB，并列出了该系列中多款产品支持的操作系统。
  • 请确认具体硬盘的接口、操作系统支持情况、容量和防护功能；系列整体的描述并不代表每个型号都具有相同规格。

Synology

如果您希望通过兼容的 NAS 设备集中管理备份，Synology 可作为参考。

  • Synology 介绍的 Active Backup for Business 支持特定的电脑、服务器、文件服务器和虚拟机环境。
  • 请确认具体 NAS 型号和软件版本支持您的工作负载、保留设置及所需的恢复方式；同时还应在 NAS 之外单独保留一份副本。

Backblaze

对于正在比较文件版本保留时长的企业，Backblaze 是一种云端电脑备份服务参考。

  • Backblaze 说明，其电脑备份服务默认保留 30 天的版本历史。
  • 请根据企业需要恢复的记录，核对服务当前条款、支持的设备、恢复选项和保留设置。

适用于企业备份的 Joybuy 产品

相关产品即将上线。

小企业备份常见问题

云存储能自动算作企业备份吗？

不能。在将云存储用作备份之前，请确认具体会备份哪些数据、备份频率、能否恢复早期版本，以及账户由谁管理。英国国家网络安全中心还建议保护好云账户，并确认网络连接能够满足备份需求。

外置备份硬盘应该一直保持连接吗？

不用于备份时，请断开移动备份硬盘。英国国家网络安全中心提醒，恶意软件或勒索软件可能影响已连接的存储介质。因此，请将断开连接的副本妥善保管，并测试能否从中恢复数据。

云备份应保留旧文件多长时间？

选择足够长的保留期限，以便企业及时发现文件被删除或损坏，并恢复较早的副本。请查看服务对历史版本和已删除文件的保留规则。例如，Backblaze 说明其电脑备份服务默认保留 30 天的版本历史。

云备份需要关注哪些账户管理权限？

确认企业能够管理管理员账户、限制访问权限，并了解如何恢复账户访问。英国国家网络安全中心建议在条件允许时为云服务账户启用两步验证。

英国企业将个人数据备份到云端前应检查什么？

如果您的企业是个人数据控制者，并使用服务提供商作为处理方来处理个人数据，英国信息专员办公室指出，双方必须签订书面合同或以其他法律行为作出约定。请核对提供商的数据处理条款，以及数据的存储、处理和管理地点。