本指南适合哪些人

需要规划异地恢复的机构

如果工作场所设备和附近的备份副本同时受到影响，您需要确保重要业务文件仍可恢复。可以比较单独存放的可移动备份与受保护的云备份，也可以考虑如何将两种方式配合使用。英国国家网络安全中心和信息专员办公室均提供了有关备份隔离和存储安全的指导。

负责保管敏感记录的机构

如果您处理客户信息或其他个人信息，在选择硬盘或服务时，需要考虑加密、授权访问、凭证恢复和数据保留期限。信息专员办公室建议机构根据数据处理风险考虑相应的安全措施。

使用多种设备的团队

您需要确认 Windows 笔记本、Mac 和移动设备上的哪些内容会被备份，而不要假定一块硬盘或一个桌面备份应用就能覆盖所有设备。Microsoft 和 Apple 分别介绍了各自平台上的备份和文件传输流程。

选购前需要考虑什么

对于英国的小型机构，英国国家网络安全中心和信息专员办公室强调了保留独立副本、安全存储以及建立可行恢复流程的重要性。在比较容量或接口之前，先确定需要恢复哪些内容，以及如何保护备份副本。

关注事项 选购时需要确认的内容 适用人群
独立的恢复副本 每份副本的存放位置；硬盘何时断开连接；云端访问权限和版本控制；能否成功测试恢复。 如果我需要一份不易受到工作场所或已连接设备事故影响的副本，就会确认它如何与原始数据隔离，以及如何恢复。约 33% 的消费者优先考虑保留独立的恢复副本。
保密性与访问权限 是否提供加密功能，以及是否已启用；由谁保管恢复凭证；获授权的员工能否恢复文件。 如果备份中包含客户记录或其他敏感信息，我需要限制访问，同时确保负责恢复的人员不会被锁在系统之外。约 27% 的消费者最重视敏感记录保护。
设备覆盖范围 涵盖哪些电脑、文件夹和手机；所需的文件格式、端口、线缆或应用；各类设备的文件恢复流程。 如果团队使用不止一种操作系统，或除了笔记本电脑还需要备份手机，我就需要确认每种设备实际采用的备份方式。约 20% 的消费者优先考虑多设备覆盖能力。
容量与本地恢复 当前数据量和需要保留的版本；目标存储设备的可用空间；连接要求以及试恢复结果。 如果我需要为备份历史留出空间，并确保能在本地实际恢复，就会核对计划容量，并测试有代表性的文件。约 20% 的消费者优先考虑本地存储容量和恢复能力。

备份产品选购误区

  • 把任何云文件夹都当作离线备份

    只要云端位置仍可访问，就可能和在线文件一起受到影响；一直连接着的 USB 硬盘也有类似风险。仅仅存放在不同地点，并不代表数据在数字层面实现了隔离。

    请确认谁有权修改或删除云端副本、能否恢复早期版本，以及计划中的备份是否至少有一份确实与在线环境断开连接。

    单独配置备份并测试恢复流程，可能会占用额外的员工时间。

  • 购买硬盘前没有确认备份流程

    Windows 格式的硬盘不能不经更改就用于 Time Machine，而 Seagate 表示其 Expansion 硬盘不附带备份软件。电脑能够识别硬盘，并不代表预期的备份流程已经设置妥当。

    请确认具体硬盘的格式和接口，设置好操作系统的备份工具，然后尝试恢复一个测试文件。重新格式化可能会清除硬盘上的现有内容。

    接口不兼容或缺少软件可能会增加设置工作。

  • 以为加密就能确保数据可恢复

    加密可以限制访问，但如果密码或恢复密钥丢失，获授权的人员也可能无法恢复数据。Kingston 介绍了 IronKey Vault Privacy 50 系列的访问和恢复选项；机构仍需建立可行的凭证管理流程。

    请记录由谁负责解锁每份备份、凭证如何保管，以及另一位获授权人员如何测试恢复流程。

    管理凭证和维护独立的恢复副本都需要投入员工时间。

  • 以为可移动硬盘的云端副本会永久保留

    Backblaze 表示，在默认的 30 天版本历史设置下，如果外接硬盘断开连接超过 30 天，其中的数据可能会从该备份中移除。

    如果将 Backblaze 与可移动硬盘搭配使用，请确认所选的版本历史设置与硬盘轮换计划相匹配。

相关品牌参考

Seagate

如果您需要使用可移动本地存储设备进行备份，Expansion 便携式 HDD 系列值得参考。

  • Seagate 将 Expansion 硬盘介绍为适用于 Windows 和 Mac 的 USB 存储设备。
  • Seagate 表示，所介绍的硬盘出厂时采用 Windows 格式，且不附带备份软件。若要按所述流程在 Mac 上使用，请确认具体型号和格式；在 Mac 上写入数据前，可能需要重新格式化。

Samsung

如果您会随身携带备份硬盘，或需要传输大型文件，Portable SSD T7 系列值得参考。

  • Samsung 标称，所介绍的红色 2 TB T7 在特定主机和线缆条件下，顺序读取和写入速度最高可达 1,050/1,000 MB/s。
  • 这些是制造商标称数据，并非实测恢复用时。Samsung 介绍了可选的 AES 256 位密码保护功能；请确认具体型号以及该功能是否已设置。

Kingston

对于需要管理访问权限的小型敏感文件集，可参考 IronKey Vault Privacy 50 加密 USB 存储设备。

  • Kingston 为该系列提供 XTS-AES 256 位硬件加密，以及管理员、用户和一次性恢复密码选项。
  • Kingston 列出的该系列容量为 16–512 GB，请确认是否足以存放需要保留的文件和历史版本。同时，也要规划独立副本和凭证恢复流程。

Backblaze

对于需要备份 Windows 和 Mac 终端设备的机构，Business Computer Backup 可作为云端备份方案的参考。

  • Backblaze 介绍了自动终端备份和集中管理功能。
  • Backblaze 表示，默认的 30 天版本历史设置下，已备份的外接硬盘断开连接超过 30 天后，其中的数据可能会被移除。请确认数据保留期限和设备覆盖范围；此处的介绍并未说明其支持移动设备备份流程。

Joybuy 产品推荐

以下 Joybuy 产品涵盖可移动备份存储设备，包括便携式 SSD、外接硬盘和加密 USB 存储设备。它们并不包括云备份服务，请结合您选择的备份流程和恢复需求进行比较。

Samsung Portable SSD T7，4 TB，灰色

Samsung Portable SSD T7，4 TB，灰色

如果您需要使用可移动存储设备保存备份文件，这款便携式本地硬盘可作为一种选择。

4 TB；USB Type-C；USB 3.2 Gen 2。商品页面说明，需要使用 Samsung 软件设置加密功能；请勿假定该功能已默认启用。

Joybuy
Samsung T7 Shield Portable SSD，1 TB，蓝色

Samsung T7 Shield Portable SSD，1 TB，蓝色

如果您可能需要在不同地点之间携带硬盘，这款便携式设备可作为本地备份的选择。

1 TB；USB 3.2 Gen 2。商品页面说明，需要使用 Samsung 软件设置加密功能，且 IP65 防护等级不支持浸水。

Joybuy
Western Digital Elements 便携式硬盘，5 TB，黑色

Western Digital Elements 便携式硬盘，5 TB，黑色

如果计划备份的文件和需要保留的版本都能放入标示容量，这款便携式 HDD 可作为备份选择。

5 TB；USB 3.0。商品页面介绍，无需额外安装软件即可在 Windows 上使用。

Joybuy
Western Digital My Passport 便携式外接硬盘，2 TB，黑色

Western Digital My Passport 便携式外接硬盘，2 TB，黑色

如果定时备份符合机构的工作流程，这款便携式本地硬盘可作为一种选择。

2 TB。商品页面介绍了定时备份软件，以及带密码保护的 AES 256 位硬件加密功能；依赖这些功能前，请先确认设置方式和凭证恢复流程。

Joybuy
MOVESPEED YSUYC-256GSN USB 闪存盘，256 GB，银色

MOVESPEED YSUYC-256GSN USB 闪存盘，256 GB，银色

如果您需要在兼容设备之间携带一部分敏感文件，这款小容量可移动存储设备可作为一种选择。

256 GB；USB-A 和 Type-C 接口；商品名称标注了指纹加密功能，读写速度为 550/500 MB/s。请确认容量和接口符合您计划使用的文件及设备需求。

Joybuy

常见问题

如果外接硬盘一直连接在办公室笔记本电脑上，还够安全吗？

不够：硬盘只要保持连接，就不能视为离线副本。英国国家网络安全中心建议在不使用存储设备时将其断开；信息专员办公室建议将外部存储设备与主要工作场所分开存放、进行加密，并检查设备能否正常使用。

同一块硬盘能自动备份 Windows 电脑、Mac 和手机吗？

不能：接口相同，并不代表同一套备份流程适用于所有设备。Microsoft 介绍的 Windows 文件历史记录功能需要选择外接或网络存储位置；Apple 表示，Windows 格式的硬盘不能不经更改就用于 Time Machine。Apple 还分别介绍了 iPhone 文件传输和电脑备份方式，因此请确认每种设备和操作系统对应的操作流程。

英国机构是否必须对所有包含个人信息的备份进行加密？

信息专员办公室表示，英国《通用数据保护条例》（UK GDPR）要求采取适当的技术和组织安全措施，但并未明确要求对所有个人信息进行加密。ICO 建议根据数据处理风险考虑是否加密，并特别建议对外部备份存储进行加密；同时，请妥善保管授权恢复所需的凭证。

包含个人信息的备份副本应保留多久？

信息专员办公室表示，数据保护法律没有规定统一的保留期限：个人信息只应在实现其用途所需的时间内保留，并且应能说明保留期限的合理性。请确认备份服务的版本历史和删除控制功能，能否落实机构的数据保留政策及其他适用的记录保存要求。

使用云服务商存储客户信息前，需要确认什么？

如果服务商代表您的机构处理个人信息，请评估适用的数据控制者与处理者合同、安全措施、访问权限和数据保留条款。如果涉及受限制的国际数据传输，应根据相关英国数据传输规则进行评估，不要想当然地认为数据必须始终托管在英国境内，也不要假定任何海外安排都符合规定。