主要使用一台电脑的个体经营者
如果发票、联系人和工作文档主要保存在一台设备上，就要提前考虑设备丢失或故障的情况。保留一份在线副本，再准备一份使用后会断开连接的移动副本，可通过不同位置恢复数据。NCSC 建议定期测试，确保重要信息确实能够恢复。
哪些用户适合哪种备份方式？
先梳理难以重新获取的信息，再考虑谁需要访问这些信息，以及哪些风险可能同时影响所有副本。
需要共享业务文件的小团队
共享访问意味着账号管理也是备份决策的一部分。确认哪些人可以管理或删除文件；在支持的情况下，使用通行密钥，或设置强度高且独一无二的密码，并开启两步验证来保护重要账号。同时确保员工了解如何恢复所需文件。NCSC 建议为重要在线账号采取这些保护措施。
需要转移客户信息副本的企业
便携式副本不仅要有足够容量，也需要做好保护。对于持有个人数据的英国机构，英国信息专员办公室（ICO）表示，安全措施应与风险相匹配；建议妥善保管外部存储设备，尽可能将其存放在主要工作场所之外，并对其进行加密。
选择前应该检查什么？
企业云存储
适合考虑的情况：员工需要在多台设备上访问文件，且企业拥有稳定的网络连接。
需要权衡的因素：如果账号遭到入侵，或恢复期限过短，可能无法找回需要的文件版本。NCSC 指出，云备份默认无法抵御勒索软件。
移动硬盘
适合考虑的情况：大型文件保存在本地、网络连接不稳定，或企业需要一份断开连接的副本。
需要权衡的因素：必须有人在备份后断开硬盘并妥善保管。NCSC 提醒，连接到受感染电脑的存储设备可能受到恶意软件影响。
在线与离线副本
适合考虑的情况：如果主设备丢失或无法访问在线账号，都会严重影响业务运营。
需要权衡的因素：维护两个备份位置需要投入更多日常精力：监控备份状态、限制账号访问权限、安全存放硬盘，并测试两种恢复方式。
无论选择哪种方式，都应先确定需要恢复哪些内容，再选择存储容量、服务方案或硬盘。
| 要点 | 检查内容 | 你的需求 |
|---|---|---|
| 恢复范围 | 列出重要文件、电子邮件、联系人和发票记录。检查备份实际包含哪些内容，并尝试恢复具有代表性的一组文件；NCSC 建议定期测试恢复。 | 如果其他记录也是维持业务运营所必需的，我需要备份的不只是一个文档文件夹。 |
| 独立副本 | 检查每份副本的存放位置、能否恢复较早版本，以及移动硬盘能否在备份后断开连接。 | 电脑被盗、工作场所受损或账号遭入侵时，不应导致所有副本同时面临风险。 |
| 访问保护 | 检查共享和管理员权限、账号登录保护措施，以及移动存储设备的加密和安全存放方式。NCSC 建议优先使用通行密钥；如果无法使用，则应设置强密码并开启两步验证。 | 只有获授权的人员才能访问或修改我们的文件，尤其是副本中包含客户信息时。 |
| 容量与保留期限 | 根据待保护的数据量、预期增长情况和需要保留的版本数量来规划存储空间。查看服务方案提供的恢复期限，不要默认文件可以一直恢复。 | 我需要足够的空间来存放需要恢复的记录，包括恢复计划要求保留的旧版本。 |
| 实际使用环境 | 在线备份需检查网络稳定性；使用硬盘则需确认电脑、线缆和接口要求。应在企业实际可用的设备上测试恢复。 | 我们的备份流程必须适配实际使用的电脑、网络连接和文件大小，而不只是符合标称硬盘速度。 |
备份时有哪些常见错误？
-
以为云同步文件夹天然能够抵御勒索软件
NCSC 表示，云备份和本地备份默认都无法抵御勒索软件。损坏或不需要的更改也可能被同步，因此能否访问较早且可恢复的版本至关重要。
查看具体方案的版本恢复和删除恢复功能、保留期限及账号控制措施。如果失去该账号的访问权限会严重影响业务，也应保留另一种恢复途径。
-
让唯一一份外部备份始终保持连接
根据 NCSC 的说法，受感染电脑上的恶意软件也可能影响已连接的存储设备。一直连接着的硬盘，无法像使用后收起的硬盘那样与电脑隔离。
完成备份并确认备份成功后，断开硬盘连接并妥善保管。ICO 建议尽可能将外部存储设备存放在主要工作场所之外。
-
还没确定备份内容，就先选容量或速度
硬盘容量并不能说明其中是否包含恢复所需的电子邮件、发票、客户记录和工作文件。Samsung UK 也指出，便携式 SSD 的标称性能取决于主机配置。
先盘点重要数据和计划保留的版本，再检查容量、连接兼容性以及实际可行的恢复流程。
-
把备份任务完成等同于成功恢复
如果重要记录被遗漏，或员工在需要时无法访问，备份副本的价值就会大打折扣。NCSC 建议定期测试备份信息能否成功恢复。
定期恢复一组有代表性的关键文件，并记录由谁负责执行恢复步骤，以及如何获取所需的登录凭据。
有哪些值得关注的服务和存储产品系列？
以下产品和服务展示了不同的恢复及存储功能。请结合自己的备份流程，确认具体服务方案或硬盘型号是否适用。
Microsoft OneDrive for Business
适合使用 Microsoft 365 并需要在不同用户或设备间共享文件的组织使用的云文件存储服务。
- Microsoft 支持页面表示，可以恢复较早版本的 OneDrive 或 SharePoint 文件，并说明文件版本历史记录会保留 30 天。
- 确认哪些业务记录存储在其中，以及该恢复期限是否符合需求；仅有文件版本管理并不代表所有系统都能恢复。
Google Drive / Google Workspace
适合已使用 Google 账号和共享云端硬盘文件的团队使用的云文件存储服务。
- Google 云端硬盘帮助中心表示，其“恢复文件版本”工具可以回退多个文件，并且云端硬盘会保留最近 25 天的修订记录。
- 确认相关文件、已删除内容和其他业务系统的恢复方式；版本修订记录的保留期限并不等于完整的备份方案。
Dropbox Business
适合需要撤销共享文件夹或账号中不必要更改的团队使用的云文件存储服务。
- Dropbox 帮助中心介绍，Rewind 功能可以将文件夹或账号恢复到某个特定时间点。
- 使用前请确认方案是否符合条件、适用的恢复期限，以及该功能涵盖哪些内容。
Samsung Portable SSD
适合需要为本地文件保留实体副本的企业考虑的移动存储产品系列。
- Samsung UK 列出的 1TB T7 Shield MU-PE1T0S 支持 USB 3.2 Gen 2，标称读取／写入速度最高为 1,050／1,000 MB/s；官方表示，实际性能可能因主机配置而异。
- 硬盘仍需配合适当的备份流程、安全存放方式、闲置时断开连接以及恢复测试；请确认具体型号具备哪些保护功能。
Joybuy 上的移动存储选择
以下硬盘可用于保存一份业务文件移动副本，但不能替代对备份内容、版本保留数量以及是否需要额外在线副本的规划。
暂无图片
Western Digital My Passport 2TB 便携式硬盘，黑色
这款 2TB 移动硬盘可用于单独保存一份本地业务文件副本。请确认备份流程涵盖所有重要记录，并能成功恢复；使用后断开硬盘连接并妥善保管。
暂无图片
Samsung MU-PE1T0S 1TB USB Type-C 便携式 SSD，黑色
这款 1TB USB 3.2 Gen 2 SSD 可作为本地文件的移动备份存储设备。Samsung UK 表示，该型号的标称传输性能取决于主机配置；在使用前，请确认连接方式、需要保护的数据量以及恢复流程。
暂无图片
Samsung Portable SSD T7 1 TB USB Type-C，蓝色
这款 1 TB T7 同样可用作本地文件备份的移动存储设备。其标称接口为 USB 3.2 Gen 2；请确认设备兼容，并制定硬盘断开连接的操作流程，同时测试重要文件的恢复效果。
暂无图片
Lexar ES4 便携式 SSD 磁吸套装，1TB
这款 USB 3.2 Gen 2 SSD 适合在兼容电脑或移动设备之间传输文件。商品名称标注兼容 iPhone 15/16、PC 和 Mac，读取速度最高为 1050MB/s、写入速度最高为 1000MB/s；请在实际使用的设备上确认连接方式和备份流程。
暂无图片
Western Digital My Passport Ultra for Mac 5TB，银色
如果计划保留的文件和版本需要更多空间，不妨考虑这款 5TB 便携式硬盘。其名称表明这是面向 Mac 的型号；请确认备份和恢复所需的所有电脑都兼容，再测试重要记录能否恢复。
备份常见问题解答
个体经营者应该优先备份哪些内容？
先备份维持业务运营所需的信息，例如客户联系方式、电子邮件、发票记录和重要文档。记录这些内容分别存放在哪里，选择能够及时保存业务变更的备份频率，并测试文件恢复。NCSC 建议每天或每周备份重要信息，并定期测试恢复。
小企业只用云存储够不够？
只要云存储涵盖所需信息，且企业能够保护账号并恢复需要的版本，就可以作为一种可行方案。NCSC 指出，云备份默认无法抵御勒索软件，因此要检查保留期限、删除恢复功能和账号控制措施。如果失去云存储访问权限会严重影响业务，也应考虑额外保留一份移动存储副本。
我们应该多久测试一次备份恢复？
应定期测试，并确认恢复内容包括业务运营所需的文件和记录，而不只是检查备份任务是否显示成功。NCSC 建议定期测试恢复，并每天或每周备份重要信息；测试频率应根据数据和系统的变更频率来制定。
外置备份硬盘应该一直连接着吗？
不用于备份或恢复时，应断开硬盘连接。NCSC 提醒，连接到受感染电脑的存储设备可能受到病毒影响；完成备份并确认副本无误后，请将硬盘妥善存放。
如何保护在线备份账号？
按照 NCSC 对重要在线账号的建议，优先使用通行密钥；如果不支持，则设置强度高且独一无二的密码，并开启两步验证。对于团队，还应检查谁有权管理、共享、修改或删除存储的文件，以及员工离职时如何处理访问权限。