什么是数据备份？备份是与原始数据分离、可恢复的副本，可在故障、误操作或攻击后将数据恢复到之前的状态。备份与复制有何区别？复制会同步当前状态，连同错误一起复制；备份则保留历史版本，可恢复到健康状态。备份与归档有何区别？备份用于恢复业务运行；归档则用于在业务或法律要求的期限内完整保存文件。中小企业应采用怎样的备份策略？中小企业应优先保护支撑日常工作的系统：异地历史备份、一份不可修改的副本，以及恢复演练。备份应保留多久？保留数周的备份用于恢复工作；仅对需要举证的文件，另行进行期限更长的独立归档。应保留多少份备份？至少保留三份数据副本，其中一份异地、一份无法删除，并保留足够的时间点以恢复到事故发生前。备份应存放在哪里？将一份副本存放在建筑物和管理网络之外，最好加密，且日常账户无法删除。是否应该将备份外包？应该外包，只要您希望在灾害或内网勒索软件攻击后仍保留一份完好的副本。本地副本仍可用于快速恢复单个文件。为什么要进行异地备份？异地备份能够在火灾、水灾以及加密本地网络上一切可访问数据的攻击中幸存下来。如何保护备份免受勒索软件攻击？将一份副本移出网络，在一定期限内禁止删除，分离账户，并验证能够恢复攻击发生前的版本。什么是不可变备份？不可变备份在规定期限内无法被修改或删除，即使是管理员也不行。介绍其定义、局限与实施方法。什么是 WORM 存储？WORM 存储（一次写入，多次读取）只允许写入一次，此后在保留期结束前只能读取。不可变备份：数据应保留多长时间？防范勒索软件，锁定 30 至 90 天。履行法定义务，则按法规期限锁定，且仅限相关文件。物理服务器应如何备份？备份物理服务器的完整镜像，而不仅是文件，并保留一份异地副本，避免手工重装系统。虚拟机应该如何备份？使用能够识别虚拟机状态的工具进行备份，并确认虚拟机能够在原虚拟化主机以外的环境中重新启动。如何备份 NAS？NAS 本身不是备份。请将其共享文件夹和配置复制到 NAS 之外，否则 NAS 一旦故障，原始数据和唯一副本将同时丢失。如何备份 Microsoft 365？将 Exchange、OneDrive 和 SharePoint 按邮箱逐一备份到租户之外，并保留租户管理员无法清空的历史版本。如何备份 Google Workspace？将 Gmail、Drive、日历和共享云端硬盘复制到 Google 域之外，并保留独立于回收站和 Vault 的历史版本。如何测试备份是否有效？只有当您恢复了文件、数据库或服务器且结果可用时，备份才算有效。仅有“成功”日志远远不够。如何判断企业是否真正能够防范数据丢失？企业只有能说出最近一次成功的恢复测试、恢复耗时、副本存放位置以及密钥持有人，才算真正受到保护。