哪些企业适合哪种备份方案？

文件分散在少数几台电脑上的小企业

如果发票、客户记录和工作文档主要存放在一两台设备上，重点应是保留一份独立且可恢复的副本，以防设备丢失、被盗或发生故障。英国国家网络安全中心建议小型机构备份日常运营所需的数据。

需要在多台设备间共享文件的小团队

如果需要保护多台电脑或共享文件，集中管理备份计划，并明确由谁负责检查恢复效果，可能比各自手动备份更实用。请确认所选系统支持所有需要备份的工作负载。

主要使用云端账户开展业务的企业

如果文件存放在在线工作空间中，请确认独立备份涵盖哪些账户和文件、旧版本会保留多久，以及谁有权批准恢复。仅能访问在线工作空间，并不能解决这些恢复问题。

选择时应关注什么？

先考虑发生事故后可以恢复哪份副本，再决定如何保持备份更新并便于管理。英国国家网络安全中心提醒，勒索软件曾影响已连接的 USB 和网络备份存储设备，因此，备份连接方便并不代表备份已与系统隔离。

外置硬盘

适合以下情况：需要一份用后可断开连接的本地副本，尤其是在网络不稳定时。

需要权衡：必须有人负责执行和检查备份、安全存放硬盘，并在下次备份时重新连接。

网络附加存储

适合以下情况：需要集中管理多台受支持设备或共享文件的备份。

需要权衡：NAS 需要配置和维护；始终可访问的备份副本并不等于隔离副本。

云备份

适合以下情况：文件分散在多台笔记本电脑或不同地点，并且需要异地恢复副本。

需要权衡：备份覆盖范围、历史版本保留期限和恢复权限取决于服务及其账户设置。

本地与云端备份结合

适合以下情况：业务文件丢失会严重影响运营，并且需要不同的恢复途径。

需要权衡：两份备份都需要维护备份计划和访问权限，并进行恢复测试。

关注事项 检查内容 适用对象
发生事故后的可恢复性 备份副本能否保持断开连接，或通过其他方式避免受到在线文件变更的影响？请测试能否恢复企业恢复运营所需的文件。 如果勒索软件影响了我的工作文件，我需要一份可以恢复的独立副本。约 33% 的消费者优先考虑恢复能力。
定期备份，减少手动操作 检查是否支持自动定时备份、是否覆盖实际使用的设备和文件夹，以及已更改或删除的版本会保留多久。 日常工作都在笔记本电脑上完成，我不希望备份保护取决于自己是否记得手动操作；约 27% 的消费者优先考虑容易坚持的备份习惯。
管理共享文件和设备 列出涉及的 PC、Mac、服务器和文件共享位置，然后确认与具体系统及软件版本的兼容性和恢复方式。 文件分散在小团队中，我需要知道哪些设备已受保护，以及由谁负责恢复。约 20% 的消费者优先考虑共享管理。
个人数据访问控制 检查谁可以读取、删除或恢复备份副本，管理员账户如何受到保护，以及加密方式是否适合相关数据和备份方案。英国信息专员办公室要求根据机构的实际情况和数据处理风险采取适当措施。 如果备份中包含客户或员工信息，我不仅要保留文件，还要控制访问权限；约 20% 的消费者将个人数据保护视为首要关注事项。

备份时应避免的错误

  • 误以为已连接的硬盘就是隔离备份

    英国国家网络安全中心记录过勒索软件事件，已连接的 USB 和网络备份存储设备也受到影响。备份虽然存在，真正需要时却可能无法使用。

    不需要使用时，请将一份副本保持离线或与系统断开数字连接，并测试能否从中恢复数据。

  • 还没弄清需要恢复什么，就先决定存储容量

    存储空间充足，并不能保证系统涵盖企业的电脑、共享文件或应用程序，也不能保证员工会使用其恢复方式。

    先盘点数据和设备，再确认方案支持具体的工作负载，并在依赖该方案前实际演练一次恢复。

  • 误以为云端版本会一直保留

    Backblaze 说明，其企业群组的版本历史设置包括 30 天、1 年和永久保留。所选期限会影响可以恢复哪些旧文件。

    请核对所选服务的保留设置和恢复流程，确保即使删除或误改文件过了一段时间才被发现，也仍能恢复。

  • 把加密或订阅服务当作完整的安全方案

    对于处理个人数据的英国机构，英国信息专员办公室指出，应根据实际情况和风险采取适当的安全措施，包括在事故发生后恢复访问权限和数据可用性的能力。仅有某项产品功能，并不能证明机构的整体安排足够妥当。

    应综合评估权限、账户安全、数据保留和恢复测试，并明确由谁负责持续维护。

值得关注的品牌

Synology

提供 NAS 和备份软件方案，可集中管理受支持的电脑、服务器和文件共享位置的备份副本。

  • Synology 介绍了 Active Backup for Business 的设备级和文件级恢复选项。
  • Synology 说明，该软件需要搭载 Btrfs 文件系统的 x64 NAS。请确认具体型号、受支持的工作负载和恢复限制，并规划一份受到单独保护的备份。

Backblaze

提供云端终端备份方案，适合需要保护电脑中文件的企业。

  • Backblaze 说明，群组版本历史可选择保留 30 天、1 年或永久保留。
  • 请根据恢复需求，检查所选保留设置、受保护设备、恢复权限和账户控制。

Unitrends

提供独立的 SaaS 备份方案，适合评估如何保护受支持在线应用中业务数据的机构。

  • Unitrends 说明，其 SaaS 服务支持每日自动创建备份点，也可按需创建。
  • 选择服务前，请确认其对具体应用和数据的覆盖情况、恢复权限、管理方式及合同条款。

Joybuy 商品

相关商品即将上线。

常见问题

外置硬盘足以满足小企业的备份需求吗？

外置硬盘可以提供实用的本地备份副本，但如果硬盘始终处于连接状态，它可能会与电脑面临相同类型的风险。英国国家网络安全中心建议小型机构考虑同时使用在线备份和存储设备备份；请妥善保管可移动备份设备，在适当时断开连接，并测试恢复流程。

把文件存到云端，就代表已经备份了吗？

不一定。将云端工作空间用作恢复方案前，请确认文件被删除或误改后会保留多久，以及是否有独立备份覆盖所使用的文件和账户。还要检查谁有权删除备份副本、账户如何受到保护，以及具体如何恢复数据。

英国 GDPR 是否要求使用特定的备份硬盘或服务商？

英国信息专员办公室的英国数据安全指南没有规定必须使用某款硬盘、NAS 或云服务商。如果备份中包含个人数据，指南要求根据机构的实际情况和数据处理风险采取适当措施，包括在事故发生后及时恢复访问权限和数据可用性。ICO 指出，随着《数据（使用和访问）法案》的修订，该指南目前正在审核中。

小企业应该多久测试一次数据恢复？

应根据必须恢复的文件和相关风险设定并记录测试频率，而不是假设所有企业都适用同一周期。英国信息专员办公室要求采用适当流程测试并改进安全措施；测试应确认所需数据确实能够恢复。

依赖 NAS 备份前，应检查哪些事项？

请确认具体的 NAS、备份软件和配置支持所有需要保护的设备和工作负载，然后测试计划采用的恢复方式。对于 Synology Active Backup for Business，Synology 特别说明需要搭载 Btrfs 的 x64 Synology NAS；如果工作设备始终可以访问 NAS，还应另外保留一份受到独立保护的恢复副本。