担心恶意软件的企业
如果电脑遭到入侵后，唯一的备份也可能被篡改，就应考虑保留一份在两次使用之间断开连接的副本。英国国家网络安全中心建议，不要让备份设备始终连接到原设备或其本地网络。
哪些企业需要这样的备份方案？
通过多台设备和云应用协作的团队
如果重要工作文件分散在多台笔记本电脑、邮箱或云服务中，请先列出所有系统，再选择备份服务。服务商提供的恢复功能仅适用于其明确列出的工作负载，并不会自动覆盖企业使用的所有文件。
备份客户信息的企业
备份副本中包含个人信息时，必须妥善考虑安全措施和保留期限。英国信息专员办公室建议企业记录数据保留期限，并评估供应商合同及相关国际数据传输。
选择时应关注什么？
云备份服务
适合以下情况：员工需要从不同地点或设备恢复文件，且服务覆盖他们使用的系统。
需要权衡的因素：远程副本仍需要妥善保护账户、控制访问权限，并设置合适的恢复和保留选项。
单独存放的硬盘
适合以下情况：你可以安排专人制作、存放并测试可移动备份副本，并确保硬盘在不使用时保持断开状态。
需要权衡的因素：要让副本保持最新，离不开可靠的备份流程和安全的实体保管方式。
云备份与独立硬盘
适合以下情况：重要文件既需要异地恢复渠道，也需要一份通常保持断开状态的副本。
需要权衡的因素：两份副本都需要各自的备份计划和恢复测试；拥有两份副本并不意味着客户数据相关义务也随之解决。
无论选择哪种方案，都应先确定企业必须恢复的文件和系统，再确认方案能否在数据丢失后完成恢复。英国国家网络安全中心建议实际测试备份，不要想当然地认为已完成的备份就一定可用。
| 关注事项 | 购买时需要检查什么 | 对哪些人很重要 |
|---|---|---|
| 遭遇恶意软件或设备丢失后恢复数据 | 确认副本能否与原系统分开放置，并实际测试恢复。 | 如果我的主电脑遭到入侵，我需要一份不会被它轻易篡改的副本。约 36% 的消费者会优先考虑在这类突发事件后恢复数据的能力。 |
| 跨设备和服务访问文件 | 列出需要保护的笔记本电脑、邮箱和云应用，并确认备份范围及恢复位置。 | 分散在多台设备上的工作文件，在某台设备或某个地点无法使用时也必须能够访问。约 29% 的消费者最关注能否跨这些系统恢复工作文件。 |
| 日常备份管理 | 确认哪些内容会自动备份，以及谁有权限管理备份或启动恢复。 | 我不能指望员工每次修改文件后都记得手动复制。约 21% 的消费者最希望备份流程易于管理，并能保护日常工作文件。 |
| 客户数据保留 | 检查个人信息的保留和删除控制，并一并审阅供应商条款。 | 客户信息需要明确的保留期限和合理的供应商安排。约 14% 的消费者会将此作为首要关注事项。 |
备份时应避免的错误
-
把一直连接的硬盘当作隔离备份
如果硬盘始终连接到原设备或本地网络，它也可能与原设备同时受到威胁。英国国家网络安全中心建议不要让备份设备长期保持连接。
制定备份计划；在备份或恢复操作之外，断开硬盘并单独存放；同时测试能否从中恢复文件。
-
以为一个云服务订阅能覆盖所有系统
不同服务支持的工作负载和恢复类型各不相同。例如，Microsoft 将 Microsoft 365 Backup 描述为适用于特定的 SharePoint、OneDrive 和 Exchange Online 数据；而 Backblaze 表示，其 Business Backup 用于保护电脑终端设备。
列出存放重要文件的所有系统，并对照清单核实所选服务的覆盖范围、恢复方式和保留条款。
-
只看版本历史，却没有制定保留计划
保留更多版本可能会影响备份中的客户信息可供访问的时间。英国信息专员办公室建议记录符合业务需求和法律要求的数据保留期限。
根据保留计划设置相关期限，并确认信息不再需要时，服务商会如何删除或返还这些信息。
-
保护了文件，却忽略备份账户的访问安全
与可移动硬盘不同，在线备份无法通过拔掉设备来保护。英国国家网络安全中心建议为重要在线账户启用两步验证。
在服务支持的情况下启用两步验证，并限制可更改或删除备份副本的账户和设备。
值得考虑的相关品牌
Microsoft
如果重要记录存放在受支持的 SharePoint、OneDrive 或 Exchange Online 工作负载中，Microsoft 365 Backup 值得考虑。
- Microsoft 说明，受支持的数据可以恢复到原位置或新位置。
- 请确认你的订阅方案，并核实需要恢复的文件是否属于受支持的工作负载。
Backblaze
Backblaze Business Backup 侧重保护终端设备，适合工作文件存放在员工 Mac 或 PC 上的企业。
- Backblaze 表示，该服务支持自动备份终端设备上的用户生成数据，并提供集中式恢复控制。
- 请确认恢复选项、当前保留条款，以及其他企业系统是否需要单独保护。
Google Workspace
如果大量日常运营文件和邮件相关数据存放在 Drive 和 Gmail 中，Google Workspace 值得考虑。
- Google 的管理员指南说明，Drive、Gmail 和 Google Photos 共用存储空间，具体容量限制取决于 Workspace 版本。
- 请另外核实备份和指定时间点恢复功能；仅有存储空间并不能保证企业所需的恢复能力。
Joybuy 外置硬盘
这些可移动硬盘适合制作本地副本，并与主电脑分开存放。请根据文件大小和设备接口选择合适的容量及连接方式，再安排备份软件或定期复制流程；每次使用后断开硬盘，并测试文件恢复。外置硬盘本身无法像云服务那样提供异地访问。
暂无图片
Western Digital My Passport 2 TB 便携式硬盘，黑色
适合能够将备份硬盘单独存放的企业，用于制作可移动的本地副本。这款便携式外置硬盘标称容量为 2 TB。请确认所选备份流程能够覆盖所需文件，并在依赖这份副本前测试恢复。
暂无图片
Western Digital My Passport Ultra for Mac 5 TB 硬盘，银色
适合使用 Mac、并能单独存放硬盘的企业，用于制作可移动备份副本。这款便携式外置硬盘标称容量为 5 TB；据称，在 Windows 上使用需要下载 HFS+ 驱动程序。如果团队同时使用两种系统，请先确认兼容性。确认备份覆盖范围，并测试文件恢复。
暂无图片
Samsung MU-PG4T0B 4 TB USB-C 3.2 Gen 2x2 固态硬盘，黑色
适合需要标称 4 TB 容量、并希望制作可移动本地副本的企业。请确认设备和备份流程适用于这款 USB-C 3.2 Gen 2x2 型号。不使用时请断开连接，并测试所需文件能否恢复。
暂无图片
Samsung MU-PG2T0B 2 TB USB-C 3.2 Gen 2x2 固态硬盘，黑色
如果标称 2 TB 的容量满足备份计划，可用这款硬盘保存工作文件的可移动副本。请确认设备接口和备份方式适用于这款 USB-C 3.2 Gen 2x2 型号。每次使用后单独存放，并测试文件恢复。
暂无图片
Samsung MU-PE1T0S 1 TB USB-C 3.2 Gen 2（3.1 Gen 2）固态硬盘，黑色
如果计划保护的文件不超过标称 1 TB 容量，这款便携式硬盘可用于保存本地副本。请确认备份流程和设备兼容性。密码保护和加密需要通过软件设置；请确认软件适用于你的设备，并测试文件恢复。
常见问题
云存储等同于经过测试的企业备份吗？
仅凭“云存储”这一名称，并不能保证你可以恢复所有重要文件。请确认服务覆盖的工作负载、可用的恢复时间点和恢复方式，然后实际测试数据恢复；英国国家网络安全中心建议定期测试恢复流程。
外置备份硬盘可以一直保持连接吗？
如果你希望将它作为应对恶意软件的独立副本，就不应让它一直保持连接。英国国家网络安全中心建议，备份设备无论通过实体连接还是本地网络，都不应始终连接到原设备；不使用时应单独存放。
云备份账户应该启用两步验证吗？
如果服务支持两步验证，请启用。英国国家网络安全中心建议为重要在线账户开启此功能，因为仅靠密码可能不足以保护备份访问权限。
客户信息应在备份中保留多久？
应根据企业需求和适用要求，为不同类别的信息分别设定保留期限，而不是所有信息都采用同一期限。英国信息专员办公室建议在保留计划中记录这些期限；配置服务前，请确认适用于你企业的相关义务。
使用云服务商备份客户信息前，需要检查什么？
请确认服务商的角色、安全措施、合同条款，以及信息可在哪些地点被访问。英国信息专员办公室指出，控制者使用处理者时需要签订书面合同；受限制的国际数据传输则需要适用的数据传输机制。是否需要遵守这些要求，取决于你的数据流向和服务商配置。