大多数小型办公室都以为自己有备份，直到需要用的那一天。一台笔记本电脑被盗，一块 NAS 硬盘损坏，或者勒索软件加密了共享文件夹，结果发现所谓的“备份”只是一个忠实地把损坏也一并复制过去的同步文件夹。好的小企业备份与灾难恢复并不复杂，但必须经过深思熟虑。这份清单将带您了解要保护什么、保留多少份副本，以及如何证明还原确实有效。

第 1 步：列出所有存放企业数据的地方

从盘点开始，而不是从软件开始。走一遍办公室和您的各个账户，写下每一个产生或存放工作成果的地方。在长滩（Long Beach）或洛杉矶（Los Angeles）一个五到五十人的典型办公室里，清单大致如下：

  • 云端邮箱和文件：Microsoft 365 或 Google Workspace 的邮件、OneDrive、SharePoint、Google Drive 和 Teams 聊天记录。
  • NAS 或文件服务器：共享文件夹、扫描文档、设计文件、项目档案。
  • 行业业务应用：会计文件、业务管理或 CRM 数据库，通常放在后台办公室里某台“特殊”的 PC 上。
  • 笔记本电脑和台式机：保存在桌面或“下载”文件夹中、从未到达服务器的文件。
  • 配置：防火墙和路由器设置、摄像头录像机设置、网站文件和 DNS 记录。

一个常见的意外：Microsoft 和 Google 让您的云服务保持运行，但它们并不是您数据的完整备份。已删除的项目会过期，被攻破的账户可能删除文件，并且删除操作会同步到各处。加上一份单独的 Microsoft 365 备份（或 Workspace 备份），自带独立的历史记录，是值得列入清单的。

第 2 步：应用小企业 3-2-1 备份规则

小企业 3-2-1 备份规则很简单：为重要数据保留三份副本，存放在两种不同类型的存储上，其中一份放在办公室之外。实际上，这通常意味着实时数据、一台本地备份设备和一份云端副本。

勒索软件又增加了一项要求。攻击者现在会寻找备份共享并在加密任何东西之前将其删除。至少有一份副本应当离线或不可变：每次运行后断开连接的硬盘，或者在设定期限内即使管理员账户也无法更改或删除的云端不可变备份。请向任何小企业备份方案的提供商问清楚，他们的产品具体如何处理这一点。

第 3 步：确定您能承受丢失多少、能等待多久

有两个问题决定了每一份小企业灾难恢复计划，即使从不提及 RPO 和 RTO 这些技术名称：

  • 我们能承受重做多少工作？如果备份每晚运行一次，下午 4 点出故障就意味着一整天的改动可能丢失。对于会计数据库，这可能无法接受；对于归档文件夹，则无所谓。
  • 我们能停机多久？还原单个文件很快。重建服务器、重新安装软件并拷回大量数据则要久得多。如果业务离开该系统就无法运转，就要规划更快的途径，例如备用机器，或临时运行服务器映像的能力。

为第 1 步中的每个系统写下答案。它们决定了备份运行的频率，以及您在每个系统上应当投入多少。

第 4 步：安排还原测试

从未还原过的备份只是一种希望，而不是计划。知道如何测试备份还原，是整份清单中最有用的一项技能，而且很简单：

  • 每月：把来自不同来源的几个随机文件还原到单独的文件夹并打开。检查电子表格、PDF 和数据库文件是否可读，而不只是存在。
  • 每季度：还原一个完整的邮箱或一个完整的共享文件夹，并计时需要多久。
  • 每年：把服务器或关键 PC 做一次更大规模的还原测试，还原到备用硬件或虚拟机上，并确认应用确实能启动、数据是最新的。

为每次还原测试保留一份简短的日志：日期、还原了什么、花了多长时间以及任何问题。这份日志对网络保险问卷也有用，这类问卷越来越多地询问备份是如何验证的。

第 5 步：关注报告，而不只是软件

备份会悄无声息地失败：密码更改、云令牌过期、磁盘写满。必须有人每周阅读成功和失败报告，并且告警应发送到不止一个邮箱。

要问备份服务商的问题

无论您是在比较洛杉矶企业数据备份服务机构提供的方案，还是在寻找长滩企业可以信赖的本地数据备份，这些问题能区分真正的服务和一份软件许可证：

  • 你们会保护我们的哪些系统，又会漏掉哪些？
  • 每份副本存放在哪里，至少有一份是离线或不可变的吗？
  • 你们保留版本多久，我们能恢复几周前的文件吗？
  • 谁来阅读备份报告，出现故障时我们如何得知？
  • 你们多久进行一次还原测试，会向我们展示结果吗？
  • 如果办公室无法使用，让员工重新工作的分步计划是什么？

我们在长滩的团队为洛杉矶和长滩的办公室设置并维护数据备份、迁移和灾难恢复服务，从 Microsoft 365 备份到 NAS 和服务器保护，并提供有文档记录的还原测试。

值得保存的一页摘要

好的小企业备份与灾难恢复可以写在一页纸上：有哪些系统、每份副本在哪里、谁检查报告，以及上次还原测试是什么时候。请在办公室之外保留一份副本，并在任何重大变化之后重新检查。

备份检查清单常见问题

把文件同步到 OneDrive 或 Google Drive 算备份吗？

单靠它不算。同步会把变化（包括删除和被加密的文件）复制到每台设备。它有助于可用性，但您仍需要一份带有自身版本历史的独立备份。

小型办公室应该多久测试一次备份还原？

每月还原几个文件，每季度还原一个较大的文件夹或邮箱，每年至少还原一次完整系统。在任何重大变化之后也要测试，例如新服务器或迁移到云端。

如果我们所有数据都在云端，还需要灾难恢复计划吗？

需要。账户可能被攻破，文件可能被删除，而员工仍然需要能用的笔记本电脑和互联网连接。一份简短的书面计划会写明出问题时由谁、按什么顺序做什么。