备份资料 也验证能够还原
将本地、异地及离线或不可变备份纳入企业复原安排，按系统、保留时间及营运需要选择方案。
备份与保留
整理重要系统、资料量及保留需要，规划本地与异地备份。
隔离与权限
按平台功能评估不可变储存与 Object Lock，分开备份及管理账户。
还原与跟进
以实际工作资料验证还原流程，记录检查结果及后续负责人。
3-2-1-1-0 是备份规划方向；容量、平台功能及复原目标按确认方案与测试结果列明。
了解防护、应变与复原安排本页内容 7 个章节
本地与异地备份
备份方案可结合档案伺服器、本地 NAS、异地物件储存及 Veeam 平台。选择储存地点、连线与不可变功能时，一并了解产品能力、服务地域及实际资料流。
四项防御思路
- File Server 与办公网络分段，按网关策略管理跨区存取
- 备份 NAS 的专用连线与管理权限
- 离线或定时供电的备份安排，须确认排程与健康检查
- 异地加密传输与 Pull 模式，分开资料读取和删改权限
3-2-1-1-0 与还原验证
多份资料、不同媒介、异地副本、离线或不可变副本与还原验证，应以实际架构逐项核对。加密不能替代完整性检查或还原测试，RPO/RTO 以测试结果约定。
查看完整服务资料展开其余 4 个章节，了解配置、应用及服务安排
Veeam 与物件锁定
Veeam Backup & Replication、S3 Object Lock 与相关产品按版本评估。Veeam Data Cloud Vault 的地域可用性、锁定模式与权限需确认，需在选型时核对，并确认是否符合企业的资料存放及保留要求。
部署图的适用范围
部署示例列出 VLAN、NAS 专用 IP、Hyper-V、反向 FTPS 与电力模组等配置。示例 IP、供电时段与设备只供理解架构，实际应用需测试路由、备份及还原，不能直接照搬。
资料位置与事故界线
政府或金融项目的资料地域与传输要求，需按具体规定、政策与合约核对。备份有助减少资料损失，资料外泄风险仍需配合存取及外发控制；资料是否须留港亦按实际要求判断。
以还原验证确认备份方案能否应付事故
企业备份可按系统与资料的重要程度，规划本地、异地、隔离或不可变储存，并验证还原结果。采用 Veeam 或其他方案时，需确认实际服务地域、资料流、授权与储存锁定条件，再订明可接受资料损失及复原时间。政府或金融项目的地域要求，以适用合约和规定逐项核对。
哪些情况适合这项服务？
网络安全与 AI 使用了解安全规划、管理责任及验收考量
网络安全 · AI 使用安全
企业备份与复原：安全规划重点
「企业数据备份方案」的安全规划包括以下重点；措施、测试与交付内容在方案中列明。
- 资料与保留确认需要备份的系统与资料、保存位置、保留时间及可接受的复原目标。
- 备份保护讨论备份与生产系统的权限分隔、离线或隔离安排；不可变等功能需按产品与配置核对。
- 还原验证规划还原测试、告警接收及事故时的批准次序，确认哪些工作由企业或维护团队负责。
AI 使用考量如业务使用 AI，先界定需要保留的资料、提示设定、知识库与工具配置；AI 代理不宜取得可删除全部备份的权限。
规划与验收资料备份范围与保留表、权限及隔离配置、还原测试与复原分工纪录。
您可能想了解
备份预算有限，中小企应先列出哪些资料和系统？
可先列出影响日常营运的档案、伺服器及目前备份方式，说明可接受遗失多久的资料和停工时间。再按优先次序比较本地、异地或隔离副本，以及还原测试安排。
所有香港政府或个人资料是否依法一律不得离港？
不能以单一规则概括。应按具体法例、部门政策、合约与资料处理条件确认，不以 PDPO 直接推定全部资料必须留港。
