需要单独存放恢复副本的企业主
如果盗窃、损坏或恶意操作可能影响关键业务,首要任务就是准备一份副本,确保即使主要办公场所或实时文件无法使用,也能恢复数据。英国信息专员办公室建议将外部备份设备存放在远离主要办公场所的地方。
选择备份方案时,应考虑需要恢复哪些文件、员工在哪里工作,以及谁负责管理备份流程:轮换使用的便携式硬盘可提供一份单独存放的副本;NAS 可为多台设备提供本地备份位置;云服务则能将备份存放在异地。混合方案可以兼顾本地恢复和异地存储,但无论选择哪种方式,都需要一份可恢复的副本,并确保它不受影响实时文件的风险波及。只放在主要办公场所的 NAS 或硬盘无法实现异地隔离。
如果盗窃、损坏或恶意操作可能影响关键业务,首要任务就是准备一份副本,确保即使主要办公场所或实时文件无法使用,也能恢复数据。英国信息专员办公室建议将外部备份设备存放在远离主要办公场所的地方。
如果员工会在办公室、家中和移动设备上使用文件,选择方案时就要考虑哪些设备和文件夹需要保护,以及办公室无法使用时,员工如何取回重要文件。
备份中包含客户或员工信息时,需要采取与数据特性相匹配的安全措施和保留策略。英国信息专员办公室的指南强调,应妥善保护已存储的个人信息,并确保能够及时恢复。
先确定需要保护的文件和设备,再考虑必须多快恢复,以及独立副本应存放在哪里。
适用情况:有人可以负责备份、拔下硬盘,并将其妥善存放在办公场所之外;如果数据内容和风险有此需要,可选择加密的可移动存储设备。
需要权衡:企业需要管理设备轮换、物理安全、密码(如有)以及恢复测试。
适用情况:多台设备需要一个集中的本地备份位置,并且有人能够管理联网设备。
需要权衡:放在主要办公场所的 NAS 仍需配合另一份单独保护的异地副本。
适用情况:文件分散在不同工作地点,需要异地备份服务,而且订阅方案涵盖所需设备和账户。
需要权衡:企业必须配置并监控恢复和安全控制措施;英国国家网络安全中心指出,云备份默认并不能抵御勒索软件。
适用情况:企业既需要本地恢复途径,也需要在办公场所以外保留一份单独保护的副本。
需要权衡:两个备份位置意味着需要投入更多精力进行设置、监控和恢复测试。
| 关注点 | 需要检查的内容 | 适用人群 |
|---|---|---|
| 可恢复性与隔离 | 能否从与实时数据和主要办公场所分离的副本中恢复重要文件?请根据可接受的停机时长测试恢复效果。 | 如果工作文件丢失或损坏,我需要一份真正能打开的独立副本。约 33% 的消费者将可恢复性和隔离放在首位。 |
| 跨地点覆盖 | 检查所需设备、文件夹和云应用是否都在覆盖范围内,并确认办公室无法使用时员工如何启动恢复。 | 团队在不同地点工作,文件也会随之变化,因此我需要覆盖这些工作地点。约 27% 的消费者将跨地点覆盖作为首要关注点。 |
| 个人数据安全 | 检查加密设置、经授权的恢复访问权限,以及已保留版本和删除操作的控制措施。 | 备份中包含个人信息时,我需要在保护副本的同时确保数据仍可恢复。约 20% 的消费者优先关注安全和保留需求。 |
| 本地容量与管理 | 估算需要保护的数据量和保留版本数量,再确定由谁维护和轮换本地设备。 | 我可以管理本地硬件,但它必须能存下计划保留的副本,而且相关维护工作也要在可承受范围内。约 20% 的消费者将本地容量和管理作为首要关注点。 |
仍与实时文件保持连接的副本可能受到恶意操作影响;如果副本也存放在同一办公场所,一旦该地点发生事故,数据也可能一并丢失。
至少保留一份与实时数据分离、且存放在主要办公场所之外的可恢复副本,并测试能否成功恢复。英国信息专员办公室建议检查备份,并将外部备份设备与办公场所分开存放。
硬盘标注的容量并未考虑所选文件、数据增长情况,以及计划保留的历史版本。
先列出需要优先保护的设备、文件夹和其他文件位置,再检查具体硬件或服务方案的可用容量和保留设置。
随着数据增长或需要延长版本保留时间,之后可能还得扩充存储方案。
加密功能可能需要手动设置和管理密码。例如,Seagate 表示,One Touch with Password 的安全功能需要通过 Toolkit 进行设置。
查看具体产品的设置步骤,开启计划使用的保护功能,并将经授权的恢复访问方式与设备分开保存。
英国国家网络安全中心指出,云端和本地备份默认都不能抵御勒索软件。
查看具体方案对版本恢复、删除和篡改的防护措施,以及警报和管理员控制功能,然后测试恢复流程。
适合考虑搭建集中式本地存储位置的团队选择的 NAS。
适合能够安全轮换备份介质的企业使用的可移动存储设备。
适合采用本地管理备份方案的桌面外置存储设备。
如果需要集成式数据保护功能,可考虑评估这款企业备份服务。
适合评估备份覆盖范围的企业选择的托管式异地服务。
以下便携式硬盘和无盘 NAS 可作为异地备份计划中的本地存储设备。便携式硬盘需要制定规范的断开连接和存放流程;放在主要办公场所的 NAS 则需要搭配存放在其他地点的受保护副本。
暂无图片
如果有人能拔下硬盘,并将备份存放在主要办公场所之外,这款便携式硬盘值得考虑。
容量为 2TB。如果副本中包含个人信息,请检查加密设置,以及经授权的员工如何重新获得访问权限。
暂无图片
如果企业适合采用规范的异地轮换方式,且计划使用的电脑能够兼容 Mac 版本,可以考虑这款便携式硬盘。
容量为 5TB。购买前请确认兼容性、恢复访问方式和适用保修条款;在依赖这款硬盘之前,先测试数据恢复。
暂无图片
如果有人能够拔下硬盘并将其存放在其他地点,这款便携式硬盘可用于备份。
容量为 4TB;产品名称标明支持 USB 3.0。请检查其格式是否适用于计划使用的电脑,并确认是否满足加密或自动备份需求。
暂无图片
如果企业能够轮换使用副本,并将其中一份存放在办公场所之外,那么这款便携式硬盘可用于备份规模较小的文件集。
容量为 1TB。请为数据增长和版本保留预留空间,检查硬盘格式是否适用于计划使用的电脑,并确认是否具备所需的安全功能。
暂无图片
如果多台设备需要一个集中的本地存储位置,且企业能够管理设备设置,可考虑这款网络附加存储设备。
双盘位无盘配置:请选购兼容的存储硬盘,并确认可用容量、设备覆盖范围和恢复表现。另需配置单独保护的异地备份方案。
如果目的是在主要办公场所无法使用时恢复数据,就不够。英国信息专员办公室建议将外部备份设备存放在办公场所之外;NAS 可用作本地存储位置,但还应搭配一份独立保护的异地副本。
尝试恢复重要文件,并检查整个流程需要多长时间,包括在常用办公场所或实时系统无法使用时,员工是否仍能完成恢复。英国信息专员办公室建议检查备份,并指出安全措施应有助于及时恢复个人数据。
不能。英国国家网络安全中心指出,云端和本地备份默认都不能抵御勒索软件。请检查服务方案对删除或篡改的防护、可用的历史版本、警报和管理员控制功能,然后测试恢复流程。
应根据所存储的信息以及数据丢失或被未授权访问的风险进行评估。英国信息专员办公室建议根据数据处理风险采取适当的安全措施,并指出加密可用于保护备份介质上的个人信息;请确认所选加密功能已启用,并确保经授权的员工能够恢复数据。
应根据业务目的和适用的法律要求设定保留期限,不要在没有计划的情况下长期留存副本。英国信息专员办公室建议记录保留期限,并说明之后如何处理个人信息,例如删除、归档或匿名化。