小企业备份指南: 每周20分钟搞定3-2-1规则
小企业备份其实很简单: 英国NCSC推荐的3-2-1规则、该备份哪些数据、每份副本放在哪里、费用多少,以及每周20分钟的恢复测试。
一家小企业只有同时做到以下几点,才算真正做好了备份: 经营所需的一切数据有三份副本,存放在两种不同的存储介质上,其中一份在异地且处于离线状态,并且最近一个月内有人从每份副本中恢复过文件。这就是英国国家网络安全中心(National Cyber Security Centre,NCSC)推荐的3-2-1规则,每月约£10外加一次性£90的硬盘即可实现,日常维护每周只需20分钟。本文介绍该备份什么、放在哪里以及如何测试。
大多数老板以为笔记本电脑同步到云端就万事大吉。英国政府发布于2026年4月的 Cyber Security Breaches Survey 显示,43%的英国企业在过去一年中发现过网络入侵或攻击,小型企业为46%,而74%的企业使用云服务备份。然而,2020年 Tuckers Solicitors 遭勒索软件攻击,972,191个文件被加密,该律所的备份也一并被加密,Information Commissioner 对其罚款£98,000。小企业备份通常以两种方式失败: 副本与被复制的数据处在同一网络中,或者从来没有人试过恢复。
下文内容包括: 3-2-1的含义和提出者,小企业真正需要备份的清单,2026年10月三份副本各自的费用,你现有云工具已提供的保留期限,多数公司跳过的恢复测试,以及AI智能体可以代办的事务,让每周检查无论你是否记得都能照常进行。
想让每周导出、恢复测试和提醒自动运行? 把这件事交给 Jobbit 智能体吧,每天100个免费积分,无需绑定银行卡。
我们的评判方法
- 官方指引优先。 规则来自NCSC于2026年4月9日发布的小型机构指南,以及2026年7月更新的 "Offline backups in an online world" 建议。
- 政府统计数据。 入侵与备份数据来自 Department for Science, Innovation and Technology 的 Cyber Security Breaches Survey 2025/26。
- 真实案例。 采用ICO的处罚通知,而不是厂商渲染的恐怖故事。
- 价格于2026年10月24日查自各服务商官网,服务商以英镑报价的,按英镑列出。
- 不要求个人经营者做不到的事。 每一步只需一台笔记本电脑、一块外置硬盘和一个个人云账户。
3-2-1规则的含义
数据保留三份副本,存放在两种不同类型的存储介质上,其中一份放在异地。摄影师 Peter Krogh 在21世纪00年代中期撰写 The DAM Book 第一版时提出了这一说法,NCSC的表述与之一致: 至少三份副本,两种设备,其中一份在异地。Veeam 的 "3-2-1-1-0" 变体则增加一份离线或不可更改的副本,并要求经过验证的恢复后零错误。对小企业而言,实用版本如下:
| 副本 | 存放位置 | 防范的风险 | 典型费用 | 频率 |
|---|---|---|---|---|
| 1. 工作副本 | 笔记本电脑,加上同步文件夹(OneDrive、Google Drive、iCloud、Dropbox) | 打翻咖啡、包丢了 | 已经付费 | 持续进行 |
| 2. 本地备份 | 备份间隙拔掉的外置硬盘 | 勒索软件、笔记本电脑损坏、误删文件夹 | 2 TB一次性£85至£100 | 每周一次,之后拔掉 |
| 3. 异地备份 | 云备份服务,或带版本历史的第二个云账户 | 火灾、盗窃、水灾、账户被锁 | 每月约£7至£9 | 自动进行,每周检查 |
| 测试 | 从副本2和副本3各恢复一个文件 | 在最糟糕的那天才发现备份是空的 | 10分钟 | 每月 |
同步不等于备份。如果文件在笔记本电脑上被加密或删除,同步文件夹会忠实地把损坏复制过去。云端的版本历史给你一个撤销的窗口,但这个窗口很短,而且会关闭。
小企业真正需要备份什么
先列清单,再选工具。对大多数公司来说,清单比想象中短:
- 账目与税务。 发票、收据、银行流水导出文件和记账文件。HMRC要求记录自1月31日申报截止日起至少保存五年,所以丢失一年的数据既是行政问题,也是税务问题。
- 客户记录。 CRM导出文件、预约名单、邮件列表、已签署的合同和报价单。
- 电子邮件。 邮箱是企业记录。Google Workspace 和 Microsoft 365 把邮件存放在它们的服务器上,但账户一旦被关闭或被入侵,邮件也随之消失,所以每年导出两次。
- 网站和网店。 数据库、商品图片、主题以及域名登录信息。大多数主机商自带备份,但要看清楚保留多久。
- 照片和设计稿。 标志文件、前后对比照片、宣传册设计稿。
- 密码和密钥。 密码管理器的加密导出文件、打印出来的恢复码和双重验证备用码,与本地硬盘放在一起,不要放在笔记本电脑上。
凡是一周内重建业务所需的东西,都在清单上。凡是能从供应商那里重新下载的东西,则不必列入。
副本一: 工作副本,以及同步究竟能给你什么
云同步文件夹已经是你的第一份副本,总比没有好。每家主要服务都会把已删除的文件和旧版本保留一段时间,了解这个期限很重要,因为它决定了你是能撤销还是彻底丢失:
| 服务 | 已删除文件保留时间 | 旧版本保留时间 |
|---|---|---|
| Google Drive | 回收站保留30天 | 每个文件有版本历史;清空回收站后,管理员还可在25天内恢复 |
| OneDrive(工作或学校账户) | 回收站保留93天 | 版本历史,由管理员设置 |
| OneDrive(个人账户) | 30天 | 版本历史 |
| Dropbox Plus | 30天 | 30天;Standard 和 Essentials 为180天,Business Plus 和 Advanced 为365天 |
| iCloud Drive | 在"最近删除"中保留30天 | 因应用而异,有限 |
| Backblaze(备份服务,不是同步) | 默认30天 | 免费保留一年版本历史;更长期限为每GB每月$0.006 |
规律是: 几乎所有服务默认都是一个月。如果勒索软件在周五加密了你的文件,而你六周后才发现,同步服务早已忘掉了那些完好的版本。这正是副本二和副本三的用途。
副本二: 用完就拔掉的外置硬盘
买一块2 TB的外置硬盘,2026年10月比价网站上的价格约为£85至£100,然后让操作系统来完成工作。在 Mac 上,Time Machine 是免费的: 插上硬盘后,它会保留24小时内的每小时备份、一个月内的每日备份,以及此后的每周备份,直到磁盘写满,Apple 建议硬盘容量至少是 Mac 存储容量的两倍。在 Windows 上,File History 和内置备份工具可以完成同样的工作。
然后把它拔掉。NCSC的小型机构指南指出,备份硬盘不使用时不应保持连接,因为勒索软件会加密它能看到的每一块磁盘,Tuckers 一案就是这样的下场: 该律所没有多因素认证,一个关键补丁迟了五个月才安装,攻击者通过与其他所有设备相同的网络进入了备份。
硬盘不要放在笔记本电脑旁边。放在办公桌抽屉里能防笔记本电脑故障;放在车的手套箱或你家里,则能防办公场所被盗。
副本三: 异地且自动
第三份副本应该不用你动手就能完成。小公司有两条可行的路:
- 备份服务。 Backblaze 对一台电脑的无限数据收费每月$9或每年$99,默认保留30天版本历史,开启后免费保留一年。它在后台运行,你可以在网站上两分钟内测试一次恢复。
- 版本窗口更长的第二个云。 2 TB的 iCloud+ 每月£8.99;Dropbox Standard 保留180天的版本;面向企业的 Microsoft 365 按用户汇总 OneDrive 存储空间。用它每月复制一次重要的文件夹,并与日常同步账户分开。
用双重验证和一个未在其他地方使用过的密码保护异地副本。NCSC把这一条列为最后一步是有原因的: 如果备份账户和被入侵的邮箱使用同一个密码,它就算不上真正意义上的异地。
有备份和没有备份的公司面对勒索软件的现实
Sophos 的 State of Ransomware 2026 报告调查了2,158家员工人数在100至5,000之间的机构,调查时间为2026年1月至3月,结果显示56%的机构在攻击中数据被加密。其中66%通过备份恢复,48%支付了赎金,平均恢复成本为$1.70 million(170万美元),中位数为$375,000。在2026年7月发布的英国样本中,支付赎金的比例从2025年的54%降至2026年的18%,而通过备份恢复的比例从39%升至78%。这些公司比本博客大多数读者的规模大,但趋势才是启示: 支付赎金的公司大多是无法恢复的公司。
NCSC不赞成支付赎金。无论是两个人的小公司还是医院,它的建议都一样: 保留最近的离线备份,确认你能从中恢复,并在恢复之前先扫描备份,以免把问题重新装回去。
没人做的恢复测试
Kaseya 2025年的备份报告调查了3,000多名IT专业人员,发现60%的人相信自己能在24小时内恢复,但只有35%真正演示过,每天测试备份的仅占15%,每周测试的占25%。小企业不需要每天测试,只需要每月一次、耗时十分钟的测试:
- 选一个上周编辑过的文件,从笔记本电脑上删除。
- 从外置硬盘恢复它,并打开确认。
- 从云备份中恢复另一个文件上个月的版本,并打开确认。
- 用一行字记下日期和结果。
只要有一步失败,这份备份就从来不是备份。在平静的周二发现问题只花十分钟;在被盗之后才发现,代价是整个生意。
每周20分钟
- 周一,5分钟。 插上硬盘,让 Time Machine 或 File History 运行,指示灯停止闪烁后拔掉。
- 周一,5分钟。 打开备份服务,检查上次成功运行的日期和大小。"运行中"已有三周的备份,其实是已经停止的备份。
- 周一,5分钟。 导出只存在于网页应用内的数据: 预约名单、CRM联系人、网店订单。把导出文件放进已备份的文件夹。
- 每月第一个周一,额外5分钟。 进行上述恢复测试,并确认备份账户的双重验证码仍然打印在纸上、而且找得到。
AI智能体如何帮你坚持这条规则
3-2-1的难点不在技术,而在于多年如一日地每周做同一件小事。这正是智能体不会厌倦的工作。
- 执行每周导出。 让智能体接入预约工具、CRM和网店,它每周一把导出文件拉取到已备份的文件夹,并按日期命名。Jobbit 的自动化按计划运行,无需你打开笔记本电脑。
- 检查备份是否真的运行了。 它读取备份服务的状态,用一条简短消息告诉你上次成功运行的日期,而不是让你去看一个从不打开的仪表盘。
- 维护恢复记录。 它在每月第一个周一提醒你,记录结果,并标出漏掉的月份。
- 撰写恢复方案。 一页文档: 每份副本在哪里、用哪个账户恢复、谁持有验证码,并按最糟糕的那天你需要的顺序排列。
- 留意保留期限。 当 Dropbox 或 Google 更改政策,或订阅到期时,它会在窗口关闭之前通知你。
- 万一出事,起草通报。 ICO要求在72小时内提交数据泄露报告;智能体按监管机构的格式整理事实,你则专心处理业务。
ChatGPT、Claude、Gemini、Microsoft Copilot、Manus 和 Meta 的 Muse 都会讲解备份并写出检查清单。但它们不会连续一年替你执行周一的例行工作。Jobbit 智能体负责执行计划、维护记录,当工作需要人手时,还会从网络中请来经过审核的专业人员,帮你设置硬盘或恢复网店。
你的第一周
- 第1天: 列清单。 上述六类数据,以及每类所在的文件夹或应用。
- 第2天: 订购硬盘。 2 TB,选知名品牌,再准备一个贴好标签的信封存放恢复码。
- 第3天: 开启异地副本。 备份服务或第二个云账户,开启双重验证,密码存入密码管理器。
- 第4天: 第一次本地备份。 等它完成,拔掉,收好。
- 第5天: 第一次恢复测试。 每份副本各恢复一个文件,并记录。
- 第7天: 设置周一提醒,或者把这套例行工作交给智能体。
延伸阅读
常见问题
什么是3-2-1备份规则?
数据保留三份副本,存放在两种不同类型的存储介质上,其中一份放在异地。NCSC正是以这样的说法推荐它。对小企业来说,就是笔记本电脑及其同步文件夹中的工作副本、每周复制到外置硬盘且事后拔掉的一份副本,以及通过云备份服务或第二个云账户自动生成的一份副本。
Google Drive 或 OneDrive 这类云同步算备份吗?
只算一部分。同步会复制每一次改动,包括删除和加密,所以它能防笔记本电脑丢失,却防不住勒索软件或你很晚才发现的失误。Google Drive 把已删除文件保留30天,工作账户的 OneDrive 保留93天,之后就彻底没了。把同步当作副本一,再补上另外两份。
小企业应该多久备份一次?
同步文件夹持续进行,外置硬盘每周一次,异地服务每天自动进行。每月测试一次恢复。Kaseya 2025年的调查发现,只有35%的机构证明过自己能在一天内恢复,而相信自己能做到的有60%。
小企业备份要花多少钱?
按2026年10月的价格,2 TB外置硬盘一次性约£85至£100,另加 Backblaze 每月$9,或2 TB的 iCloud+ 每月£8.99。操作系统自带的备份软件,即 Mac 上的 Time Machine 和 Windows 上的 File History,是免费的。
没有备份的话,应该支付勒索赎金吗?
NCSC不赞成支付赎金,而且付款并不能保证数据回得来。在 Sophos 2026年的英国调查中,遭到攻击的公司有78%通过备份恢复,18%支付了赎金,而上一年为54%。放在拔掉的硬盘上的离线副本,是避免做出这个抉择的最便宜的保险。
AI智能体能管理我的备份吗?
它可以负责每周都要做的那部分: 从网页应用导出数据、检查备份服务是否完成、每月的恢复提醒以及记录。Jobbit 智能体按计划完成这些工作,每天100个免费积分,无需绑定银行卡,并在需要有人到场时请来经过审核的专业人员。