同步與備份的差異：規劃檔案復原

在多個裝置上看到同一個檔案，並不代表已經有了可靠的備份。**同步會讓已連線位置的檔案狀態保持一致；備份則是另外保存復原副本，讓你在出問題時能回到某個時間點。**如果你在同步資料夾中刪除或錯誤覆寫檔案，這項變更也可能傳到其他位置。對重要資料而言，除了在有用時使用同步，也應在獨立位置保留一段時間的歷史副本，並確認確實可以復原。

同步和備份有什麼不同？

同步服務會讓多個裝置或雲端資料夾中的目前檔案保持一致。在筆記型電腦上編輯文件後，變更會傳送到其他裝置；從資料夾刪除檔案時，其他位置也可能反映這項刪除。OneDrive 刪除說明也區分了裝置端和雲端的刪除範圍。因此，同步讓存取最新狀態及協作更方便。但同一份文件同時出現在筆記型電腦和雲端，並不代表有兩份彼此獨立的復原副本。

備份是與原始檔分開保存的副本，目的是在刪除、損壞或裝置故障後，復原某個需要時間點的資料。計畫中應包括何時複製、歷史版本保留多久、誰能刪除副本，以及復原需要哪些帳戶或金鑰。有些同步產品可能提供資源回收筒、版本記錄或整體復原等功能，但實際情況會因產品、帳戶類型、管理員設定和保留期限而異。不要只根據功能名稱推測保障範圍，請查看服務提供者的文件。

哪些情況會讓這個差異變得重要？

例如，假設團隊在共用資料夾中共同編輯 專案/提案.docx。如果同事把名稱相近的舊草稿存到最新文件上，錯誤內容也可能同步到其他裝置。同步只是傳送了變更，並不會判斷變更是否正確。如果之前的版本有保留，也許可以找到並復原；但請確認版本功能的保留期限和適用條件。

另一個例子是，你整理工作資料夾時不小心刪除了一個檔案。有時可以從同步服務的資源回收筒中救回，但資源回收筒並非永久儲存空間。可復原期限可能依帳戶而異，從資源回收筒中永久刪除的項目也可能無法復原。Microsoft Support 文件指出，個人 OneDrive 與公司或學校帳戶的已刪除項目復原期限可能不同，管理員也可能變更保留期限。這是 OneDrive 的具體條件，並非所有雲端服務都適用的保證。復原 OneDrive 中已刪除的檔案

制定適合自己的復原計畫

先寫下：「哪些檔案遺失後會很麻煩？」除了相片、個人文件等難以重建的資料，也要納入重新開始工作所需的資料。小型企業可以考慮客戶聯絡方式、帳務記錄、合約、工作文件和服務設定資料。瀏覽器快取或可以重新下載的安裝檔優先順序可能較低。團隊資料也應指定資料負責人及復原核准人。

接著設定兩個復原目標：「我最多可以接受遺失多少近期工作？」以及「最晚何時必須能再次使用檔案？」根據答案選擇備份頻率和保留期限。例如，重要檔案每天都會變更，但每週只複製一次，發生事件時，副本可能缺少好幾天的變更。這是用於規劃的示例假設，不是特定備份產品的保證。

現在至少區分三種用途：

1. **工作副本：** 平時編輯檔案的電腦或共用資料夾。同步有助於跨裝置存取和維持工作連續性。

2. **復原歷史：** 備份或版本保留功能，在一段時間內保留舊版本，用來復原近期的錯誤或損壞。另行確認這些版本與攻擊者或人為錯誤隔離的程度。

3. **分開保存的副本：** 存放在其他位置的副本，避免原始裝置或帳戶受損時它也一起受損。如果使用外接硬碟，備份完成後安全中斷連線並分開保管。如果選擇雲端備份，不要只因為它使用另一個雲端帳戶或服務就認定安全；請確認管理權限、防止刪除的措施及復原歷史。

安全地練習復原

使用暫存資料進行復原測試，就足以學會基本操作，不需要刪除真實檔案。這項小檢查用來確認備份確實有儲存，而且可以復原到新的位置。

1. 在工作空間建立新的暫存資料夾，例如 `復原練習-日期`。不要複製真實客戶資料或個人文件；請建立不含敏感資訊的文字檔，例如「練習文件，版本1」。

2. 依照備份工具的設定或說明，確認這個暫存資料夾已納入備份。在同步資料夾中建立資料夾，不代表它也包含在另一份備份中。

3. 確認備份完成狀態和最後成功時間。稍微修改檔案並存成「版本2」，再確認工具是否保留舊版本。如需變更設定，先閱讀產品的官方說明，並只針對暫存資料夾操作，以免影響其他真實資料。

4. 在備份工具中找到版本1或測試時間點的檔案，並將它復原到**另一個暫存復原資料夾，而不是原始位置**。不要刪除或覆寫來源資料夾中的檔案。如果工具只支援覆寫原始位置，請在此步驟停止，並查看官方文件中安全匯出到其他位置的方法。

5. 開啟復原的檔案，確認內容和名稱。需要時可比較檔案大小或簡單的檢查碼。記錄日期、使用的儲存位置、復原所花時間和遇到的問題。

6. 練習結束後，整理另一個暫存復原資料夾中的測試檔案。依照政策確認備份工具是否仍保留測試副本；不要擴大到整理真實資料。

預期結果與失敗時的處理方式

如果測試成功，你應能在另一個復原資料夾中讀取所選時間點的內容，而工作資料夾內的目前檔案保持不變。如果復原的是版本1，內容應與版本2不同。這項小測試無法保證所有資料都能復原，也無法保證特定的事件處理時間。

如果檔案不在備份清單中，請檢查備份目標資料夾、排除規則和帳戶連線。如果最後一次備份時間已久，請檢查排程、儲存空間和裝置連線，然後使用暫存檔案重新測試。如果沒有可復原的版本，版本記錄的保留期限或備份政策可能不足。如果無法存取加密儲存空間，請確認密碼或復原金鑰是否安全保管，以及負責人如何取得存取權限。如果問題持續，請聯絡服務提供者或組織的 IT 聯絡人。如果懷疑發生真實的勒索軟體感染，請勿立即從受感染裝置或已連線的備份復原；先依照組織的安全或 IT 應變程序隔離系統並確認安全。

定期確認事項

• 重要資料和備份目標是否已列入最新清單？

• 能否查看最後一次成功備份時間、頻率和保留期限？

• 是否了解同步如何傳播刪除和覆寫？

• 每項產品及帳戶的版本記錄或資源回收筒可復原多久？

• 是否至少有一份副本存放在不同位置，或使用不同的存取控制？

• 外接備份是否在使用後中斷連線，並妥善保存以防遺失、火災或遭竊？

• 獲授權的負責人能否存取復原所需的帳戶、密碼和加密金鑰？

• 是否有將不含敏感資訊的暫存檔案復原到另一個位置的記錄？

備份計畫是否成功，不只看見「複製完成」提示，還要能找到並讀取所需時間點的檔案。同步讓日常存取和協作更便利；分開保存的備份和復原演練則提供在誤操作或故障後可回去的地方。記錄兩者的範圍和限制，並定期測試，真正需要復原時就更清楚該從哪裡開始。

參考資料

• [NCSC：小型組織資料備份指南](https://www.ncsc.gov.uk/collection/small-organisations-guide-to-cyber-security/backing-up-your-data)

• [NCSC：具勒索軟體韌性的備份](https://www.ncsc.gov.uk/collection/ransomware-resistant-backups)

• [Microsoft：Windows 中的備份、還原與復原](https://support.microsoft.com/en-us/windows/experience/backup-recovery/backup-restore-and-recovery-in-windows)

• [Microsoft：復原 OneDrive 中已刪除的檔案](https://support.microsoft.com/en-us/onedrive/restore-your-onedrive-files.)

• [Apple：從 Time Machine 備份復原項目](https://support.apple.com/en-au/guide/mac-help/mh11422/mac)