同步与备份的区别：制定文件恢复计划

同一文件出现在多台设备上，并不代表你已经有了可靠备份。**同步会让已连接位置的文件状态保持一致；备份则是另外保存恢复副本，以便出问题时回到某个时间点。**如果你在同步文件夹中删除或错误覆盖文件，这项更改也可能传播到其他位置。对于重要数据，除了在有用时使用同步，还应在独立位置保留一段时间的历史副本，并确认确实能够恢复。

同步和备份有什么不同？

同步服务会让多台设备或云文件夹中的当前文件保持一致。在笔记本电脑上编辑文档后，更改会发送到其他设备；从文件夹中删除文件时，其他位置也可能反映这一删除。OneDrive 删除说明也区分了设备端和云端的删除范围。因此，同步让访问最新状态和协作更方便。但同一文档同时出现在笔记本电脑和云端，并不意味着有两份彼此独立的恢复副本。

备份是与原件分开保存的副本，目的是在删除、损坏或设备故障后恢复某个需要的时间点的数据。计划中应包括何时复制、历史版本保留多久、谁能删除副本，以及恢复需要哪些账户或密钥。一些同步产品可能提供回收站、版本历史或整体恢复等功能，但具体能力取决于产品、账户类型、管理员设置和保留期限。不要根据功能名称推测保护范围，应查看服务提供方的文档。

哪些情况会让这种区别变得重要？

例如，团队在共享文件夹中共同编辑 项目/提案.docx。如果同事把名称相近的旧草稿保存到最新文档上，错误内容也可能同步到其他设备。同步只是传递了更改，并不会判断更改是否正确。如果历史版本得到保留，可能可以找到并恢复，但应确认版本功能的保留期限和适用条件。

再比如，你整理工作文件夹时不小心删除了一个文件。有时可以从同步服务的回收站找回，但回收站不是永久存储。可恢复期限可能因账户而异，从回收站永久删除的项目可能无法找回。Microsoft Support 文档指出，个人 OneDrive 与工作或学校账户的已删除项目恢复期限可能不同，管理员也可能更改保留期限。这是 OneDrive 的具体条件，并非所有云服务的共同保证。恢复 OneDrive 中已删除的文件

制定适合自己的恢复计划

先写下：“哪些文件丢失后会很麻烦？”除了照片、个人文档等难以重建的内容，也要包括恢复工作所需的数据。小型企业可以考虑客户联系方式、账单记录、合同、工作文档和服务配置数据。浏览器缓存或可重新下载的安装文件优先级可能较低。团队资料还应指定所有者和恢复审批负责人。

接着设定两个恢复目标：“我最多能接受丢失多少近期工作？”以及“最迟什么时候必须能再次使用这些文件？”根据答案选择备份频率和保留期限。例如，重要文件每天都在变化，但每周只复制一次，那么发生故障时，副本可能缺少好几天的更改。这只是用于规划的示例假设，不代表任何特定备份产品的保证。

然后至少区分三种用途：

1. **工作副本：** 平时编辑文件的电脑或共享文件夹。同步有助于跨设备访问和保持工作连续。

2. **恢复历史：** 备份或版本保留功能，在一段时间内保存旧版本，用于撤销近期错误或损坏。还要另行确认这些版本与攻击者或误操作隔离到什么程度。

3. **独立副本：** 存放在其他位置的副本，避免原设备或账户出问题时它也一起受损。如果使用外置硬盘，备份完成后安全断开连接并另行保管。如果选择云备份，不要仅仅因为它属于另一个云账户或服务就认定安全；要检查管理权限、防删除能力和恢复历史。

安全地练习恢复

无需删除真实文件，使用临时材料进行恢复测试也能学到足够内容。这个小检查用于确认备份是否确实保存，以及能否恢复到新位置。

1. 在工作空间中新建临时文件夹，例如 `恢复练习-日期`。不要复制真实客户信息或个人文档；创建不含敏感信息的文本文件，例如“练习文档，版本1”。

2. 按照备份工具的设置或说明，确认这个临时文件夹包含在备份范围内。它位于同步文件夹中，并不意味着也包含在独立备份中。

3. 检查备份完成状态和最后一次成功时间。稍微修改文件，另存为“版本2”，再确认工具是否保留了旧版本。如需调整设置，先阅读产品官方说明，并只针对临时文件夹操作，以免影响其他真实数据。

4. 在备份工具中找到版本1或测试时点的文件，并将其恢复到**单独的临时恢复文件夹，而不是原位置**。不要删除或覆盖源文件夹中的文件。如果工具只支持覆盖原位置，请在此处停止，并查看官方文档，确认如何安全导出到其他位置。

5. 打开恢复的文件，检查内容和名称。如有需要，可比较文件大小或简单校验和。记录日期、使用的存储位置、恢复耗时和遇到的问题。

6. 练习结束后，清理临时恢复文件夹中的测试文件。依照策略确认备份工具是否仍会保留测试副本；不要把清理扩大到真实数据。

预期结果与失败时的处理

如果成功，你应能在单独的恢复文件夹中读到所选时间点的内容，而工作文件夹中的当前文件保持不变。如果恢复的是版本1，其内容应与版本2不同。这个小测试不能保证所有数据都能恢复，也不保证特定的事件响应时间。

如果文件不在备份列表中，检查备份目标文件夹、排除规则和账户连接状态。如果最后一次备份时间较早，检查计划、存储空间和设备连接，然后用临时文件重试。如果没有可恢复的版本，版本历史保留期限或备份策略可能不足。如果无法访问加密存储，检查密码或恢复密钥是否妥善保存，以及负责人如何取得访问权限。如果问题持续，请联系服务提供方或组织的 IT 联系人。如果怀疑发生了真实的勒索软件感染，不要立即从受感染设备或已连接的备份恢复；先按照组织的安全或 IT 响应流程隔离系统并进行安全检查。

定期检查事项

• 重要数据和备份目标是否已纳入最新清单？

• 能否查看最后一次成功备份的时间、频率和保留期限？

• 是否了解同步会如何传播删除和覆盖操作？

• 每种产品和账户的版本历史或回收站可以恢复多久？

• 是否至少有一份副本存放在不同位置，或受到不同访问控制的保护？

• 外置备份是否在使用后断开连接，并妥善保管以防丢失、火灾或盗窃？

• 有权限的负责人能否访问恢复所需的账户、密码和加密密钥？

• 是否有把不含敏感信息的临时文件恢复到其他位置的记录？

备份计划是否有效，不能只看“复制完成”的提示，还要看能否找到并读取所需时间点的文件。同步让日常访问和协作更方便；独立备份和恢复演练则提供了在误操作或故障后返回的地点。记录两者的范围和限制，并定期测试，这样真正需要恢复时就更清楚该从哪里开始。

参考资料

• [NCSC：小型组织的数据备份指南](https://www.ncsc.gov.uk/collection/small-organisations-guide-to-cyber-security/backing-up-your-data)

• [NCSC：抗勒索软件备份原则](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups)

• [Microsoft：Windows 中的备份、还原和恢复](https://support.microsoft.com/en-us/windows/experience/backup-recovery/backup-restore-and-recovery-in-windows)

• [Microsoft：恢复 OneDrive 中已删除的文件](https://support.microsoft.com/en-us/onedrive/restore-your-onedrive-files.)

• [Apple：从 Time Machine 备份恢复项目](https://support.apple.com/en-au/guide/mac-help/mh11422/mac)