大多数网络安全专业人士会立即发现这是一个棘手的问题。这不是非此即彼的情况；作为 360 度、多层备份策略的一部分，这两者都发挥着至关重要的作用，这是在当前威胁形势下保护数据所必需的。在线和离线解决方案相辅相成，强大的力量来自于知道何时以及如何最好地使用它们。

组织已经认识到需要保存其公司数据的异地副本。今年早些时候的OVH 数据中心火灾凸显了依赖单一存储位置的危险。当灾难发生时，由于OVH 的客户数据备份在同一个地方，两组数据都被破坏而无法恢复。

除了次要位置之外，最佳实践备份策略应该包含不止一种类型的异地位置——最好是一种在线和一种离线。

云安全

云存储作为一种安全、方便且经济高效的文件存储和保护方式，具有即时吸引力。当信息在云中时，员工可以随时随地获得信息，只要他们有连接。

备份到云通常也是一种简单快速的低维护解决方案。提供商通常拥有自动更新、修补和加密等服务的所有权。企业真正需要的只是互联网连接和授权用户的登录。

然而，正是这种责任的转移造成了潜在的风险。当您与云提供商签订合同时，您也签署了您对数据的一部分控制权。您可能已经签订了一份您认为是无懈可击的服务级别协议，但提供商是否能够并且是否会为此提供服务是另一回事。

确保没有单点故障

网络安全最佳实践的一个基本原则是，没有单一的解决方案可以保证安全——而单独采用云存储可能会使组织面临不可接受的风险水平。  

将重要文件的副本离线存储在可移动硬盘驱动器、USB 和其他外部设备上将缓解与备份到云相关的许多问题。离线备份对于防御勒索软件攻击尤为重要，可确保组织始终可以从干净、受保护的数据集进行恢复。

自动对写入其中的所有数据进行硬件加密的设备将提供最高级别的保护，使未经授权访问的任何人都无法辨认信息。还可以快速拔下可移动设备的插头以断开它们与网络的连接——在信息与成功进入公司网络的任何网络犯罪分子之间建立一道防火屏障。然而，仅仅依靠这种类型的解决方案也有其缺点。  

物理设备很容易丢失或被盗——如果丢失的设备只携带关键文档的唯一剩余副本，即使设备本身无法破解以泄露存储的信息，这也会带来极大的不便。虽然很难确定移动设备丢失的准确数字，但 Ponemon 对 329 家组织的一项研究发现，他们 在一年内丢失了 86,455 台笔记本电脑——相当于每个组织平均 263 台笔记本电脑。

简而言之，无论是云存储还是离线存储都无法单独防御所有威胁。

发挥他们的优势

一种将不同解决方案（包括云和离线存储备份）分层的方法可提供最佳保护。如果其他信息副本或物理设备发生故障、损坏、丢失或被盗，它还可以提供最佳的恢复机会。

云可以很好地作为第一道防线，并作为其他备份方法失败时的额外替代方案。添加要求所有员工将所有数据本地备份到加密存储设备的策略，使您能够在云中出现问题时保留控制元素。重要的是，应在整个组织范围内强制要求将所有数据加密为标准数据——无论是静止的还是移动的，以及保存在何处。

最后一步是制定适用于您的组织的备份频率，并通过政策和程序强制执行，方法是完全自动化更新或为员工设置提醒。

一个完全可靠的备份过程将保护企业数据免受所有潜在角度的丢失和盗窃。虽然备份信息的概念很简单，但该方法需要超越将文件复制到计算机上的另一个文件夹、公司网络上的另一个服务器，甚至复制到云。最明智的举措是采用多层次、多地点的方法，涵盖线上和线下的最大可能性。