哪些小型企业需要备份?

需要快速恢复业务的企业主

如果您的工作依赖最新的文档、联系人或记录,请确认能否恢复实际文件,而不只是确认备份是否存在。英国国家网络安全中心(NCSC)建议,先确定日常运营不可或缺的信息。

网络连接不稳定的企业主

如果网络速度较慢或连接不稳定,请考虑如何在不依赖网络的情况下备份和恢复文件。NCSC 指出,云存储需要稳定的网络连接;两次备份之间,请断开移动备份介质与设备的连接。

需要保护客户信息的企业主

如果备份副本包含客户信息,请考虑哪些人可以访问、如何管理登录凭据或加密密钥,以及这些信息在多长时间内仍可恢复。英国信息专员办公室(ICO)指出,信息的保留期限应与实际需要相符。

选择备份存储时要考虑什么?

对于英国的小型组织,NCSC 建议先确定关键数据,并指出云备份需要稳定的网络连接。请根据所需文件、可执行的恢复方式,以及能够长期坚持的备份流程来比较不同方案。

关注事项 购买时要检查什么 哪些人需要关注
恢复关键业务 列出关键文件,制定备份计划,并测试恢复一个示例文件;如有需要,也要测试恢复一批较大的工作文件。 如果我需要最新的文档和记录来维持工作,就要确认实际恢复是否可行;优先考虑业务恢复的消费者约占 28%。
不依赖网络或联网系统 检查上传和恢复所需条件,并确定何时连接、断开和存放移动备份副本。 如果网络不稳定,或担心联网副本的安全,我需要可行的本地或离线备份方式;优先考虑独立或离线访问的消费者约占 22%。
保护客户信息 确认哪些人可以访问备份,并了解加密、恢复密钥及云服务商相关安排的管理方式。 如果备份中存有客户信息,我希望能控制哪些人可以查看或修改副本;优先考虑访问权限管理的消费者约占 22%。
满足备份计划所需的容量 统计选定文件的大小,并为计划保留的版本或额外副本预留空间。 如果文件集不断增大,我需要足够的空间来存放文件及计划保留的版本;优先考虑存储容量的消费者约占 17%。
便于长期坚持的备份流程 了解如何管理备份状态、保留期限、删除和恢复,并确定由谁负责测试流程。 如果备份工作由多人共同负责,我需要一套组织能够持续执行和测试的流程;优先考虑易于维护的消费者约占 11%。

备份时应避免的错误

  • 把联网的 NAS 或云端文件夹当作离线备份

    如果某个副本仍可通过受影响的系统访问,那么在涉及联网存储的安全事件中,它也可能受到影响。NCSC 提到,勒索软件曾影响联网的 USB 和网络备份硬盘。

    请确认另存的副本确实已断开连接或受到其他保护,并测试能否恢复。

  • 尚未统计备份文件,就先买容量较小的 USB 设备

    选定的文件及其保留版本可能会超出所选设备的容量。

    选择容量前,请先统计需要保护的文件,并确定需要保留哪些版本。

  • 以为在线备份会永久保留已删除的文件

    版本历史和保留设置会影响旧文件或已删除文件能否恢复。Backblaze 说明,其 Computer Backup 默认保留 30 天的文件版本历史。

    请检查并测试所用服务和套餐的保留设置。

  • 为了方便,一直让移动备份介质保持连接

    如果硬盘一直处于连接状态,那么当电脑或相关系统发生安全事件时,它也可能受到影响。备份同一硬盘的在线服务,也可能采用自己的断开连接硬盘保留政策。

    请规划好硬盘的连接和断开时间,并确认这一流程与服务的保留设置相匹配。

值得关注的备份品牌

Western Digital

如果本地备份容量是首要考虑,My Passport, Works with USB-C 系列移动硬盘值得关注。

  • Western Digital 为该系列标注了 USB 3.2 Gen 1、exFAT 格式、附带备份软件,以及支持硬件加密的密码保护功能。
  • 请检查具体型号的容量、随附线缆和转接头、设备兼容性及断开连接流程。这些功能并不能保证文件一定可以成功恢复。

Samsung

如果您需要便携式硬盘,或经常传输大型文件,T7 Shield 移动 SSD 是一个可考虑的移动存储方案。

  • Samsung 为型号 MU-PE1T0S/EU 标注了 1TB 容量、USB 3.2 Gen 2 和密码保护功能。
  • 请确认具体型号的容量和连接方式与设备兼容,并保留另一份独立副本。制造商标注的速度和耐用性并不能保证备份或恢复结果。

Kingston

IronKey Vault Privacy 50 提供 USB-A 和 USB-C 版本,适合需要加密移动存储的特定文件集,可供考虑。

  • Kingston 为该系列标注了 XTS-AES 256-bit 硬件加密和管理员/用户恢复选项,容量范围为 16GB 至 512GB。
  • 请确认容量足以存放所需文件,并保留另一份副本。如果无法使用访问凭据,文件恢复可能会受阻。

Synology

如果您的组织正在使用或考虑购买兼容的 Synology NAS,并希望定期将副本备份到独立位置,可了解 Hyper Backup。

  • Synology 说明,该软件支持计划备份和版本管理;目标位置包括外接设备、远程 NAS 系统和云服务,具体取决于设备与软件的兼容性。
  • 如果 NAS 仍与工作环境保持连接,就无法单凭它实现 NCSC 所述的离线保护。请设置并测试另一个独立的备份位置。

Backblaze

如果您要为 Mac 和 PC 文件备份寻找服务,而非购买移动存储设备,可以考虑 Computer Backup for Business。

  • Backblaze 表示,该服务支持自动备份和集中管理的用户组。
  • Backblaze 说明,默认文件版本历史为 30 天。在默认设置下,外接硬盘断开连接超过 30 天后,其已备份数据可能会被删除。请检查相关设置和恢复流程。

Joybuy 本地备份存储设备

以下 Joybuy 产品均为可移动外接硬盘,适合保存本地副本。请根据需要备份的文件选择合适的容量和连接方式,并在两次备份之间断开移动存储设备。

Samsung T7 Shield 移动 SSD,1 TB,蓝色

Samsung T7 Shield 移动 SSD,1 TB,蓝色

如果标注容量和 USB 接口适合您的备份文件集,可以考虑将这款移动 SSD 用于本地备份。

1 TB;USB Type-C;USB 3.2 Gen 2;可选 AES-256-bit 硬件加密。

请检查主机设备的兼容性,并在不进行备份时断开硬盘连接。

在 Joybuy 购买
Western Digital My Book 外置桌面硬盘,22TB

Western Digital My Book 外置桌面硬盘,22TB

如果标注容量能够满足较大的本地备份需求,可以考虑这款桌面硬盘。

22TB;USB 3.0;支持硬件加密的密码保护;备份软件;产品名称标注兼容 PC 和 Mac。

请确认接口适用于您的设备,并在两次备份之间断开硬盘连接。

在 Joybuy 购买
Western Digital My Passport 便携式硬盘,4TB,黑色

Western Digital My Passport 便携式硬盘,4TB,黑色

如果 4TB 容量足以存放选定文件及计划保留的版本,可以考虑用这款便携式硬盘保存本地副本。

4TB;256-bit AES 硬件加密;密码保护;定时备份软件。

请检查设备兼容性,并在两次备份之间断开硬盘连接。

在 Joybuy 购买
Western Digital My Passport 便携式外置硬盘,2TB,黑色

Western Digital My Passport 便携式外置硬盘,2TB,黑色

如果 2TB 容量足以满足计划备份的需求,可以考虑用这款便携式硬盘备份选定的业务文件。

2TB;256-bit AES 硬件加密;密码保护;定时备份软件。

请检查设备兼容性,并在不进行备份时断开硬盘连接。

在 Joybuy 购买
Western Digital My Book 桌面外置硬盘,8TB

Western Digital My Book 桌面外置硬盘,8TB

如果标注容量足以存放计划保留的文件和版本,可以考虑用这款桌面硬盘进行本地备份。

8TB;exFAT 格式;备份软件;支持硬件加密的密码保护。

请检查设备兼容性,并在两次备份之间断开硬盘连接。

在 Joybuy 购买

小型企业备份常见问题

应该购买多大容量的存储设备?

先统计需要保护的文件,再为备份计划中要保留的版本或额外副本预留空间。请核对具体型号:这里提到的示例包括一款 128GB 加密 USB 设备、一款 1TB 移动 SSD 和一款 6TB 便携式硬盘,这些都不是适用于所有人的容量建议。

可以一直让 NAS 保持连接,并把它作为唯一备份吗?

如果您的方案依赖离线副本或与联网存储分开的副本,就不可以。NCSC 报告称,勒索软件曾影响联网的 USB 和网络备份硬盘。兼容的 NAS 可以将副本发送到其他位置,但请务必设置并测试这条独立备份路径。

如何确认备份是否有效?

请确认所需文件均已备份,并恢复一个有代表性的文件;还应定期测试您计划依赖的备份副本和恢复点。仅凭备份状态指示,无法确认关键工作文件是否可以恢复。

英国数据保护法是否要求所有备份都加密?

ICO 表示,英国数据保护法并未明确要求对所有个人信息进行加密。安全措施应与风险相匹配,因此请结合所保存的信息,以及备份的存放、传输和访问方式进行考虑。

使用云备份保存客户信息前,应该检查什么?

请检查访问控制、保留期限、恢复方式,以及服务提供商如何处理相关信息。ICO 表示,数据控制者使用数据处理者时,需要签订书面合同或订立其他法律文件;如果涉及受限制的国际数据传输,还需要评估英国的数据传输规则。