不同团队适合哪种备份方案？

需要本地恢复的团队

如果重要文件分散在 PC、文件服务器或虚拟机中，那么当业务中断影响开票或客户工作时，本地恢复可能至关重要。可考虑使用单独管理的 NAS，并在异地保留另一份副本；同时确认所选系统能够恢复实际使用的工作负载。

关注勒索软件风险的团队

备份必须能够抵御通过设备或特权账户获取访问权限的攻击者。英国国家网络安全中心建议将备份访问权限分开管理，并保留一份近期的重要数据离线副本；历史版本和恢复测试也同样重要。

跨地点协作的团队

使用笔记本电脑和在线服务的员工，需要先确认联系人、发票、文档和客户记录实际存放在哪里。云端终端备份可以覆盖笔记本电脑，但其他独立服务或共享数据可能需要单独制定备份方案。对于个人数据，除了恢复能力，还应审查数据保留期限和供应商条款。

选择时应关注什么？

选择存储方案前，先明确恢复需求。英国国家网络安全中心指出，创建副本与确保遭受攻击后仍能恢复数据，是两回事。以下方案各自解决备份工作中的不同问题。

外置备份硬盘

适用场景：为一台或少量设备备份文件，且有人能够负责安全管理备份流程和存储安排。

需要权衡：如果硬盘一直保持连接，可能受到恶意软件影响；还需妥善管理轮换、物理安全和额外副本。

网络附加存储（NAS）

适用场景：多台设备需要集中管理本地备份，且重视现场恢复。

需要权衡：NAS 需要管理、安装补丁并做好隔离；它本身并不能提供异地副本。

云备份服务

适用场景：员工使用多台设备或分散在不同地点办公，需要集中管理异地备份。

需要权衡：确认服务覆盖哪些工作负载和套餐、历史版本如何保护，以及个人数据如何处理。

离线存储介质

适用场景：为重要记录额外留存一份副本，避免它持续处于网络可访问状态。

需要权衡：必须定期轮换、妥善存放并测试副本，否则真正需要时，副本可能过旧或无法使用。

关注事项 检查内容 适用对象
恢复速度和范围 确认重要文件和系统；检查能否恢复单个文件或整台设备，并测试恢复流程。 如果 PC 或服务器故障会导致开票或客户工作停摆，我就需要一条切实可行的途径来恢复这些记录。约 29% 的消费者会优先考虑恢复速度和范围。
防范账户遭入侵 检查历史版本恢复能力、备份凭据的隔离情况和防删除措施；必要时规划离线副本。 如果恶意软件侵入日常使用的账户，我需要的是仍可恢复的副本，而不是另一份同样容易被访问的文件。约 29% 的消费者会优先关注账户遭入侵后的防护。
数据保留和个人信息 按记录类型设定保留期限；检查恢复和删除权限；如通过云服务处理个人数据，还应审查供应商安排。 客户记录和业务文档的保留要求不同时，我希望备份设置也能符合相应义务。约 24% 的消费者会将数据治理作为首要关注事项。
自动备份覆盖范围 确认支持的设备和工作负载、备份计划及失败提醒；不要想当然地认为终端备份也涵盖在线服务。 员工使用多台设备时，我需要及时发现遗漏的备份，而不是依赖手动复制。约 18% 的消费者会优先考虑易于管理的自动备份。

备份时应避免的错误

  • 让唯一的外置硬盘始终保持连接

    英国国家网络安全中心提醒，连接到已感染电脑的存储设备也可能受到恶意软件影响。持续连接的硬盘不能算作离线恢复副本。

    明确由谁执行备份、核验备份、断开硬盘并妥善保管。还应单独留存另一份合适的副本。

  • 想当然地认为云备份默认能抵御勒索软件

    英国国家网络安全中心指出，云端备份和本地备份都不会默认免受勒索软件攻击。后续版本遭到破坏，或账户被用于执行破坏性操作，都可能影响数据恢复。

    请询问如何恢复历史版本、谁有权删除或覆盖副本、可用哪些提醒，以及如何保护特权访问权限。

  • 先选存储容量，再考虑保留规则

    不同记录可能需要不同的保留期限。英国信息专员办公室建议制定并定期审查保留计划，确保计划符合业务需求和适用要求。

    选择存储容量或备份版本设置前，先按保留要求对记录进行分类。

  • 只依据云服务供应商对数据存储地点的说明

    对于个人数据，供应商所称的数据中心所在地，并不能说明谁能够访问数据，也不能据此确定是否涉及受限制的国际数据传输。

    请审查供应商合同、分处理方、访问安排、数据流向和退出条款。对于适用的英国数据传输要求，可参考英国信息专员办公室的指南进行评估。

值得考虑的品牌

Synology

适合考虑集中管理本地备份方案的组织使用的 NAS。

  • Synology 表示，Active Backup for Business 可为受支持的工作负载提供备份计划、保留设置和多种恢复选项。
  • 请确认其与所选 NAS 和工作负载的兼容性、存储容量，以及异地副本和隔离方案。

QNAP

适合在本地、远程和云端目标位置之间传输备份副本的 NAS。

  • QNAP 表示，Hybrid Backup Sync 支持在上述目标位置之间按计划备份和恢复数据。
  • 安全管理、安装补丁、隔离和恢复测试仍需在部署时落实；请根据所选型号确认功能。

Acronis

面向企业的备份平台，同时提供终端安全和恢复功能。

  • Acronis 表示，Cyber Protect 提供整机映像和文件级备份选项。
  • 请确认所选套餐覆盖的工作负载、存储位置、恢复选项和支持条款，不要默认所有功能都已包含。

Backblaze

适合保护分散在不同地点的员工电脑的云端终端备份服务。

  • Backblaze 表示，其企业服务可备份 Mac 和 PC 上由用户创建的数据，并提供集中管理功能。
  • 请确认所选服务级别，并为服务覆盖范围之外的服务器、共享硬盘或在线服务记录安排单独的保护方案。

Joybuy 存储产品推荐

以下 NAS 和外置硬盘可用于备份小型组织的文件，代表了两种本地存储方案。请根据设备和备份流程，在集中管理和可移动副本之间做出选择；无论采用哪种方案，都应规划好隔离措施并进行恢复测试。

Synology DS425+ 四盘位 NAS

Synology DS425+ 四盘位 NAS

如果团队需要集中存放数据，以便统一管理本地备份，可以考虑这款四盘位 NAS。

请确认随附硬盘、可用容量以及所选配置支持的恢复功能。还应规划独立副本并测试恢复流程。

前往 Joybuy 查看
Synology DS225+ 双盘位无硬盘 NAS

Synology DS225+ 双盘位无硬盘 NAS

对于计划集中管理本地文件存储和备份的小型团队，可以考虑这款双盘位 NAS。

本产品不含硬盘，需另行选购兼容硬盘。请确认备份和恢复流程符合需求，并保留一份独立副本。

前往 Joybuy 查看
Western Digital My Passport 2TB 黑色便携式外置硬盘

Western Digital My Passport 2TB 便携式硬盘，黑色

如果有人能够负责管理备份流程，可以考虑使用这款 2TB 外置硬盘保存可移动的本地副本。

请确认需要备份的设备和文件都在覆盖范围内。使用后断开硬盘并妥善保管，另行保存一份合适的副本，并测试恢复流程。

前往 Joybuy 查看

常见问题

哪些业务文件应该备份？

先备份维持组织正常运营所需的记录。英国国家网络安全中心列出的重要数据包括文档、电子邮件、发票、联系人和客户信息。请梳理每类数据的存放位置，并确认在线服务中保存的记录是否需要单独备份。

一块外置硬盘够用吗？

不要把始终保持连接的硬盘当作唯一的恢复副本。英国国家网络安全中心提醒，已连接的存储设备可能受到恶意软件影响；可移动存储介质使用后应断开连接并妥善保管，同时保留另一份合适的副本，并测试文件是否能够恢复。

NAS 或云备份能防范勒索软件吗？

根据英国国家网络安全中心的说法，两者都不会默认免受勒索软件攻击。请确认数据遭到破坏后能否恢复历史版本、破坏性操作是否受到管控并能触发提醒，以及备份管理权限是否与日常访问权限分开。

小型组织应如何设置备份保留期限？

按记录类型和适用的业务、法律及合同要求，制定有记录的保留计划。英国信息专员办公室建议定期审查个人数据的保留期限，而不是无限期保存；组织还应核实适用于自身及相关记录的税务或行业特定期限。

将个人数据备份到云端前应检查什么？

请检查供应商的角色、书面数据处理条款、安全措施、分处理方、访问权限和退出流程。根据英国信息专员办公室的指南，还应评估在英国境外开放个人数据访问是否构成受限制的数据传输；如果构成，应确认适用哪种传输机制。