不同企业适合哪种恢复方式？

关注勒索软件恢复能力的企业

如果发票、联系人或工作文档是企业在事故后恢复运营的必需资料，应保留一份可恢复的副本，并确保它不受对实时系统的常规访问影响。英国国家网络安全中心建议企业保护备份，避免其受到针对联网系统的攻击，并定期测试恢复流程。

网络连接不稳定或使用远程设备的团队

远程笔记本电脑可能需要异地备份位置，而网络中断也会让仅依赖云端的恢复变得棘手。请确认宽带或主要办公场所不可用时，员工该如何恢复重要文件。英国国家网络安全中心的恢复指南建议识别关键系统，并测试为这些系统提供保护的备份。

备份客户信息的企业

如果副本中包含个人信息，服务商的选择、访问位置和保留期限都应符合企业实际处理的数据及其相关义务。英国信息专员办公室的指南涵盖安全、保留期限，以及国际传输规则适用的条件。

选择备份方案时要关注什么？

先考虑发生事故后，哪里能留存一份可用副本；再确认员工如何恢复数据，以及谁有权修改或删除副本。

断开连接的外置硬盘

适用情况：重要数据可以备份到硬盘，并由专人负责断开连接、妥善保管，并在需要恢复时取回。

需要权衡：硬盘轮换、实体防护和恢复测试都需要专人负责；如果硬盘一直放在主要办公地点，一旦该地点发生事故，硬盘也可能一并受损。

受保护的云备份

适用情况：远程设备需要异地备份位置，且网络连接能够满足备份和恢复流程的需求。

需要权衡：云存储并不一定能抵御备份凭据被盗用的风险，数据恢复也可能依赖网络连接。

云端与断开连接的副本

适用情况：企业既需要异地恢复途径，也需要一份不会始终保持连接的副本。

需要权衡：两种副本都需要协调保留期限、保护访问权限，并分别进行恢复测试。

网络存储加独立副本

适用情况：多台电脑或服务器需要集中管理本地备份，且有专人能够管理存储设备。

需要权衡：可通过网络访问的存储并非离线副本；仍需将访问权限隔离，并在其他位置保留一份恢复副本。

关注点检查事项适用对象
可恢复的副本 检查是否能防止未经授权的修改或删除，并测试恢复所需文件或系统。 如果事故波及我们的工作文件，我需要一份可用于恢复且仍可访问的副本；约 31% 的消费者将可恢复性放在首位。
客户信息管控 梳理数据及其保留计划；了解服务商的职责，以及个人信息可能被访问的位置。 如果备份中包含客户记录，我需要了解由谁处理这些记录，以及副本会保留多久；约 25% 的消费者将这些管控措施视为首要关注点。
本地与异地恢复 检查可用的网络连接和预计的恢复流程，包括是否需要本地副本和异地副本。 如果恢复期间宽带中断，我仍需要一种切实可行的方式来访问重要文件；约 25% 的消费者优先考虑跨地点恢复和应对网络中断的能力。
管理多台设备 确认方案支持实际使用的设备和工作负载，并明确由谁负责处理失败的备份任务和恢复测试。 设备多、管理时间少时，我需要有人能够持续监控备份任务；约 19% 的消费者优先考虑便于管理的运行方式。

备份时应避免的错误

  • 把联网备份误当成“离线”备份

    如果攻击者获得备份系统或凭据的访问权限，可通过网络访问的 NAS 或已连接硬盘也可能受到影响。英国国家网络安全中心建议保护备份访问权限和本地设备。

    明确哪些副本处于联网状态、由谁单独管理、哪些已断开连接或存放在异地。如果硬盘是作为离线副本使用，备份任务完成后应断开连接。

  • 想当然地认为不可变存储无需配置

    Backblaze 表示，Object Lock 默认处于关闭状态，而且无法让保留策略生效前上传的文件变为不可变。Acronis 表示，在所配置的保留期限内，其不可变恢复点无法更改或删除。

    请检查保护何时生效、持续多久，以及所选备份应用如何处理到期数据；在依赖该设置前，先测试恢复流程和保留策略的实际表现。

  • 未梳理客户数据就选择云服务商

    英国信息专员办公室建议根据业务需求和适用要求设定保留期限。国际传输规则是否适用，取决于实际涉及的机构和访问地点。

    选择服务或存储区域前，请先明确备份信息的类型、服务商和分处理方各自的职责、保留需求及访问地点。

    之后调整服务商安排，也可能需要重新审核合同并迁移已存储的副本。

  • 把备份任务完成当作恢复测试通过

    备份成功并不能证明员工能够恢复运营所需的文件或系统。英国国家网络安全中心建议定期测试恢复流程。

    恢复具有代表性的文件；必要时，还要恢复设备或系统。记录所需时间、访问权限要求以及缺失内容。

    未经测试的恢复流程可能导致重要系统无法使用时，员工只能手动恢复数据。

值得关注的品牌

Synology

提供网络存储和备份软件方案，适合需要管理多台设备或受支持工作负载备份的企业。

  • Synology 表示，Active Backup Suite 支持集中式备份和增量备份，并提供其他工具用于快照和异地副本。
  • 请确认具体设备、软件版本、文件系统和工作负载是否受支持。可通过网络访问的设备仍需保护访问权限，并另外保留一份副本。

Acronis

提供备份服务方案，适合评估云端恢复点和正式保留设置的企业。

  • Acronis 的文档说明，其不可变存储可在配置的保留期限内防止恢复点被修改。
  • 其文档指出，某些合规模式选项启用后无法撤销。启用前，请确保保留设置符合企业的保留计划。

Backblaze

提供对象存储方案，适合能够配置兼容备份软件和保留控制的企业或 IT 服务商。

  • Backblaze 的文档介绍了 Object Lock 和存储桶默认保留期限，可在指定期限内保护对象。
  • Object Lock 默认关闭，新应用的策略也不会保护此前上传的内容。请确认所选备份应用与存储桶级保留策略的兼容情况。

Joybuy 商品

相关商品即将上架。

常见问题

一块断开连接的外置硬盘，足够小型企业使用吗？

断开连接的硬盘可以提供有用的恢复副本，但不应理所当然地把它作为唯一副本。请妥善保管并测试硬盘，同时考虑如果硬盘和主要办公场所同时受影响，企业该如何恢复。英国国家网络安全中心建议定期备份并测试恢复流程。

小型企业应该多久测试一次备份恢复？

应定期测试恢复流程，并根据受保护文件和系统的重要程度制定计划。英国国家网络安全中心建议定期进行恢复测试；测试时应包括员工恢复工作所需的实际文件或系统。

云备份中的客户数据必须存放在英国境内吗？

不一定。关键在于实际数据流是否符合受限制国际传输的相关条件。英国信息专员办公室的指南说明，此类传输需要适用的法律机制。请核实服务商、分处理方和访问地点，而不要只依据服务商的注册地作判断。

不可变备份会与保留计划冲突吗？

有可能。如果配置的锁定期限超过企业需要保留信息的时间，就可能无法删除相关数据。英国信息专员办公室建议根据业务需求和适用要求制定保留计划；设置不可变保留期限前，请先检查计划，尤其是备份中包含个人信息时。

网络备份或云备份需要哪些访问控制？

请确认谁有权管理备份、访问实体介质，以及修改或删除恢复点。英国国家网络安全中心建议检查对本地备份的实体访问权限；无论采用哪种方式，都应将备份管理权限与不必要地开放给日常用户的权限分开。