依赖设备开展工作的团队
如果重要文件保存在员工电脑上，设备丢失或故障就不应导致工作必须从头重做。请优先确保实际存放文件的位置都纳入备份，并测试能否将文件恢复到替换设备上。英国国家网络安全中心建议在设备丢失或故障等事件发生后恢复备份。
哪些小型机构需要备份？
保管客户数据的机构
如果备份包含客户或员工信息，除了恢复能力，还应考虑访问控制、加密和供应商安排。英国信息专员办公室说明，机构承担的责任取决于其持有的数据以及所扮演的角色。
需要离线副本的小型团队
如果您希望将副本断开连接，并存放在工作场所以外，请安排好由谁轮换和测试备份介质。英国国家网络安全中心建议，不要让备份长期连接到存放原始数据的设备。
应该优先考虑什么？
| 关注点 | 选购时需要检查什么 | 哪些人尤其需要关注 |
|---|---|---|
| 恢复重要工作文件 | 确认哪些设备、文件夹和服务在覆盖范围内，并测试能否将文件恢复到可用设备。 | 如果电脑丢失就意味着必须重新制作重要文档、预约记录或发票，恢复能力应是首要考虑因素。约 27% 的消费者最关注重要工作的恢复。 |
| 与事故影响范围隔离 | 确认每份副本的存放位置，以及可移动存储介质能否断开连接并存放在其他地点。 | 如果连接中的副本或放在原始数据旁边的硬盘可能受到同一事故影响，做好隔离就很重要。最关注让副本远离事故影响范围的消费者约占 27%。 |
| 个人信息安全 | 检查加密和访问管理安排；如果服务提供商会处理个人信息，请审阅供应商条款和相关数据流向。 | 如果备份包含客户或员工信息，您可能需要管理哪些人可以访问和恢复这些数据。约 20% 的消费者最重视个人信息安全。 |
| 日常管理与恢复测试 | 检查备份计划、失败通知机制，以及如何测试恢复流程。 | 如果员工需要一套易于执行、能让副本保持最新的日常流程，请明确由谁负责监控并处理失败情况。约 13% 的消费者最重视备份的持续管理。 |
| 覆盖范围与持续成本 | 检查涵盖哪些数据来源，以及供应商如何根据所选范围收费。 | 如果您需要在受保护的文件和服务与经常性费用之间取得平衡，请先列出数据来源，再比较各项方案。约 13% 的消费者最关注覆盖范围与持续成本是否匹配。 |
选购备份方案时的常见误区
-
把连接中的硬盘当作独立的恢复副本
如果备份硬盘始终连接着实时数据，可能会遭受同一恶意活动的影响。存放在同一工作场所的副本，也可能在同一突发事件中一并丢失。
请规划好何时连接、断开、存放和测试可移动存储介质，并考虑是否还需要单独的异地副本。
-
只看存储容量，不确认实际备份内容
USB 硬盘与只备份指定云端数据的服务，保护的是不同数据来源；两者都不会自动涵盖所有日常运营文件。
列出重要文件和云端服务，确认拟选方案的覆盖范围，并测试能否通过该方案恢复数据。
-
误以为加密硬件就能让整套方案满足合规要求
加密只是安全措施之一。英国信息专员办公室指出，安全措施应与风险相适应；根据具体安排，还可能涉及合同或数据传输方面的要求。
请分别评估数据、配置、机构职责和供应商安排。仅凭产品功能，无法判断您的机构是否履行了相关义务。
值得考虑的相关品牌
CrashPlan
面向企业的终端设备和云端工作空间备份方案，适合正在评估自动恢复功能的团队。
- CrashPlan 表示，其方案提供终端设备自动备份、文件版本管理，以及 Microsoft 365 和 Google Workspace 数据备份选项。
- 请确认具体方案的英国适用条款、受保护数据来源和恢复流程；供应商的产品介绍并不能保证您的具体配置能实现预期恢复效果。
Microsoft
Microsoft 365 Backup 可用于保护受支持的云端内容；Intune 则是独立的设备管理方案。
- Microsoft 表示，该备份服务支持指定租户内容，包括 Exchange 邮箱、SharePoint 网站和 OneDrive 账户。
- Microsoft 说明，Intune 的擦除操作会将受管理设备恢复出厂设置，并不能用于恢复文件。请对照需要恢复的数据来源，检查每项服务的覆盖范围。
Samsung
T7 Shield 移动 SSD 系列可用作本地可移动存储副本。
- Samsung 列出的 2 TB MU-PE2T0S/EU 型号支持密码保护，并配备 USB 3.2 Gen 2 接口。
- 这些产品功能并不代表已设置定时备份或异地副本，也不能证明其针对机构的具体配置获得了独立安全认证。
Seagate
Expansion Portable HDD 系列提供本地存储选择，STKM4000400 是其中一个示例型号。
- Seagate 将 STKM4000400 列为 4 TB 型号，并介绍其支持 USB 供电和拖放操作。
- 仅有存储空间并不代表已设置自动备份或加密。Seagate 说明，Rescue 服务并非在所有国家或地区都提供。
Kingston
IronKey Locker+ 50 系列提供加密可移动存储，适合保存较小的数据副本。
- Kingston 列出的功能包括硬件加密、密码选项，以及从 32 GB 到 256 GB 的不同容量。
- 请确认所选容量能满足数据集需求，并确保能够妥善管理恢复所需的凭据。Kingston 的可选云功能在附带期限结束后需要单独授权。
Joybuy 商品选择
以下产品包括可移动 USB 存储设备和本地外置硬盘，适合为选定的业务文件保存一份独立副本。请选择合适的文件复制流程；如有需要，请将可移动介质另行存放，并测试文件是否能够恢复。
暂无图片
Kingston DataTraveler Exodia M 128 GB 闪存盘
可移动存储设备，适合保存选定业务文件的便携副本；但它本身不会设置备份计划。
容量：128 GB；接口：USB 3.2 Gen 1。
暂无图片
Kingston IronKey 16 GB Keypad 200
适合在需要键盘访问和硬件加密时，为选定文件保存可控的便携副本；容量可能无法满足较大数据集的需求。
容量：16 GB；键盘 PIN 码访问；XTS-AES 256-bit 硬件加密；支持管理员和用户 PIN 码选项。
暂无图片
Samsung MU-PE1T0S 1 TB 便携式 SSD
适合作为本地可移动存储设备，保存便携副本；请确认电脑和文件复制流程符合预期用途。
容量：1 TB；USB Type-C 3.2 Gen 2；通过 Samsung 软件设置密码和硬件加密。IP65 防护等级适用于短暂接触水的情况；请勿将硬盘浸入水中。
暂无图片
Western Digital My Book 22 TB
适合需要大容量本地存储且桌面硬盘符合使用场景的用户；它并非可放入口袋的便携式硬盘。
容量：22 TB；外置桌面硬盘；列有密码保护、硬件加密和备份软件功能。标注支持 PC 和 Mac。
暂无图片
SanDisk 2 TB 便携式 SSD
适合为选定的工作文件保存便携式本地副本；请另外规划文件复制频率，并定期测试恢复流程。
容量：2 TB；标称读取速度最高可达 800 MB/s；标称可承受最高 2 米跌落。
备份常见问题解答
把文件保存在 Microsoft 365 中，是否就等于备份了所有办公设备？
不是。Microsoft 表示，Microsoft 365 Backup 涵盖指定的 SharePoint 网站、OneDrive 账户和 Exchange 邮箱；这并不代表电脑本地存储的所有文件都受到保护。请列出需要备份的每个数据来源，并测试恢复流程。
如何使用和检查外置备份？
英国信息专员办公室建议定期备份、检查备份是否可用，并且不要让备份始终连接到实时数据源。对于外置存储设备，该机构建议将其存放在主要工作场所之外、进行加密，并尽可能上锁保管。请制定轮换计划，并测试恢复流程。
远程擦除丢失的受管理笔记本电脑，能恢复其中的文件吗？
不能。Microsoft 说明，Intune 的擦除操作会将受管理设备恢复出厂设置，并不能用于恢复文件。在依赖设备管理功能处理设备丢失情况之前，请先设置并测试独立的备份。
购买云备份服务前应该检查什么？
请检查服务覆盖哪些设备和服务、数据保留期限和恢复选项、收费方式、支持服务以及退出条款。Microsoft 列出的 Microsoft 365 Backup 费用按每月受保护内容的 GB 数计费；决定该服务是否适合您的机构之前，请先核对当前条款。
英国 GDPR 是否要求所有包含个人信息的备份都必须加密？
英国信息专员办公室指出，安全措施应与风险相适应；加密是一种可选措施，并非所有个人信息都必须一律加密。该机构的指南建议对可移动介质上的个人信息进行加密。请根据数据和使用场景进行评估，并确认您的机构需要履行哪些义务。