不同组织适合哪种备份方式？

使用多台独立设备的团队

如果业务文件分散在员工的 Windows 或 Mac 电脑上，集中管理的终端备份可以减少对员工手动复制文件的依赖。Backblaze 表示，其服务支持电脑自动备份和集中管理；不过，您仍需确认备份覆盖哪些数据，以及如何将数据恢复到替换设备上。

管理多套本地系统的组织

如果组织需要保护电脑、文件服务器或虚拟机，本地管理的备份目标可能更合适。Synology 列出了其 Active Backup for Business 在受支持 NAS 硬件上可备份的这些工作负载；组织也必须负责维护硬件，并保护另一份独立备份。

备份个人信息的组织

备份客户或员工记录时，除了考虑如何恢复数据，还要决定数据保留期限、删除方式、访问权限和供应商安排。英国信息专员办公室提供了有关加密、处理者合同和国际数据传输的指引，但具体方案仍取决于组织所处理的数据和承担的义务。

选择前需要检查什么？

小型组织在保护业务数据时，应先确定需要恢复哪些内容，再选择存储方式。随后检查各设备和服务的备份覆盖范围、突发事件是否可能影响所有备份副本，以及由谁负责控制备份中的个人信息。

关注事项 检查内容 与哪些人相关
恢复范围与速度 列出关键文件、设备和服务；确定可接受的停机时间，并测试实际需要使用的恢复方式。 如果设备故障会影响开具发票，我需要知道能否恢复所需文件，还是必须恢复整个系统。约 25% 的消费者将恢复范围与速度列为首要考虑因素。
远程设备覆盖范围 确认支持的操作系统、涵盖的数据，以及管理员如何将数据恢复到替换电脑上。 员工各自使用不同笔记本电脑办公时，我需要在不依赖手动复制的情况下保护这些设备。约 25% 的消费者优先考虑远程设备覆盖范围。
与在线系统隔离 检查是否能保留一份离线或数字断连的备份，以及谁有权修改或删除备份。 如果突发事件影响了我们的在线系统，我需要确保备份不会同时被篡改。约 33% 的消费者将备份隔离列为首要考虑因素。
个人数据治理 审查数据保留与删除安排、供应商条款和数据存储位置，并确认由谁管理访问权限和恢复密钥。 备份客户或员工记录时，我需要确保方案符合我们的数据保留和供应商管理义务。约 17% 的消费者将个人数据治理列为首要考虑因素。

英国国家网络安全中心建议至少保留一份离线或数字断连的备份。托管式云服务可以保护分散在各处的电脑，兼容的 NAS 可以集中存放本地备份；如果关键记录保存在 Microsoft 365 等服务中，则可能需要专门的软件。无论选择哪种方案，都不能省去恢复测试，也不能忽视对具体受保护数据的评估。

备份时应避免的错误

  • 把已连接的硬盘或 NAS 当作隔离备份

    英国国家网络安全中心介绍过一些事件：已连接的 USB 和网络存储备份遭到入侵。如果所有备份副本都能通过在线环境访问，一旦发生安全事件，恢复数据可能也会依赖同一批受影响的系统。

    设备闲置时，应规划至少保留一份离线或数字断连的备份，并严格限制能够管理云备份的账户。

  • 还没确定要恢复什么，就先选存储容量

    恢复单个文件夹、恢复整台设备，以及恢复存储在在线服务中的记录，是不同的任务。仅有存储空间并不能保证所选产品支持您需要的工作负载或恢复流程。

    盘点关键数据和系统，确定可以接受的中断时长，确认支持的恢复方式，并实际进行一次恢复测试。

  • 以为加密就能满足个人数据相关义务

    英国信息专员办公室指出，加密可以保护存储的个人信息；但数据保留与删除要求，以及适用的处理者合同或国际数据传输要求，仍需妥善处理。

    部署前，先明确组织的职责分工和数据保留要求，再审查供应商条款、访问权限、数据存储位置、删除流程和恢复密钥的管理权。

  • 选择云账户区域前未核查迁移方式

    Backblaze 表示，账户选择的区域决定其数据可能存放在哪些数据中心。若要迁移到其他区域，必须创建新账户并重新上传数据。

    上传数据前，请核查数据存储位置和供应商访问权限方面的要求，并了解日后迁移需要如何操作。

    更换区域可能意味着需要重新上传数据，并处理账户之间的迁移。

相关品牌参考

Backblaze

适合需要保护分散部署的 Windows 和 Mac 电脑的组织选择的云端终端备份方案。

  • Backblaze 表示，其 Business Backup 服务支持电脑自动备份，并可集中管理恢复、数据保留和用户。
  • 请核查所选账户区域、供应商条款、权限设置和恢复流程。Backblaze 表示，更改账户区域需要创建新账户并重新上传数据。

Synology

借助兼容硬件，以 NAS 为基础集中管理本地备份。

  • Synology 列出的 Active Backup for Business 支持对象包括电脑、服务器、文件服务器和虚拟机，并提供整机和文件级恢复选项。
  • NAS 需要合适的硬件和持续管理；已连接的 NAS 不应成为组织唯一的受保护备份副本。

Veeam

如果组织需要单独管理 Microsoft 365 数据保护，可考虑相关备份软件。

  • Veeam 的文档介绍了一项可配置功能，可暂时将 Backup for Microsoft 365 对象存储存储库中的数据设为不可变。
  • 存储库权限、位置、保留期限和恢复流程仍需符合组织的要求。

Verbatim

加密移动存储设备，可用于执行受控的第二份备份流程。

  • Verbatim 表示，其 Store 'n' Go Secure Pro USB 3.0 闪存盘采用硬件加密。
  • 请核查容量，并规划轮换、实体安全存放、恢复凭证访问和恢复测试；移动存储介质不应成为唯一的备份。

Joybuy 商品

相关商品即将上线。

常见问题

如何在云备份、NAS 和外置硬盘之间做选择？

应根据数据来源和恢复任务来选择，而不只是看容量。托管式终端备份可以覆盖分散的电脑，兼容的 NAS 可以集中备份受支持的本地系统，移动硬盘则可作为有意断开连接的第二份备份；依赖任何一种方式前，都要先确认覆盖范围并测试恢复。

单靠加密备份硬盘就够了吗？

不够。加密可以保护存储信息的访问安全，却无法让已连接的备份免受删除影响，也不能避免在线系统遭遇安全事件时备份一并受损。英国国家网络安全中心建议保留一份离线备份；请确保授权人员能够获取恢复凭证，并测试数据是否可以恢复。

包含个人数据的备份应如何设置保留期限？

应根据组织记录在案的业务需求和适用要求设定保留期限，而不是直接采用服务提供商的默认设置。英国信息专员办公室建议记录每类个人信息的保存时长及原因；规划数据到期后的处理方式时，也要把备份副本纳入考虑。

如果云备份供应商会处理个人数据，我们需要与其签订合同吗？

如果组织作为控制者，使用供应商作为处理者，英国信息专员办公室指出，必须签订书面合同，约束处理者并遵守适用的第 28 条条款。依赖服务前，请先确认双方的角色，并审查实际的供应商合作安排。

备份存储在英国境外，就不能使用云服务了吗？

仅凭存储位置，无法判断一项服务是否合适。英国信息专员办公室建议组织确认相关安排是否涉及受限制的国际数据传输，以及适用哪些要求；请结合组织的具体情况，核查数据存储和支持访问的位置，以及任何子处理者。