大多数小企业主都是在丢失数据之后才想到它。笔记本电脑坏了、手机被偷了、员工删错了文件夹，或者一封勒索软件邮件一下子锁死了所有文件。当这些情况发生时，你多年来累积的发票、客户记录、合同和产品照片，可能在一个下午之间就化为乌有。在新加坡备份企业数据算不上什么光鲜的工作，但它是你能买到的最便宜的保险之一，既保护你的日常运营，也保护那些把个人资料交托给你的人。这是一般性信息，并非专业的IT或法律意见，请把它当作一个起点，遇到任何复杂情况都应寻求正规协助。
先弄清楚你到底有哪些数据
你无法保护你没有梳理过的东西。花一个小时列出你的重要信息都存放在哪里。对一家典型的新加坡中小企业来说，这通常包括客户联系名单和订单历史、会计记录、员工与薪资档案、合同与协议、营销素材，以及任何维持业务日常运转的运营文件。
要特别留意个人资料。根据《个人资料保护法令》（PDPA），你有责任保护客户和员工的个人信息，这包括妥善保管，以及不保留超过实际需要的时限。备份是这份谨慎义务的一部分，但删除你已没有理由再保留的数据同样是。个人资料保护委员会（PDPC）的网站在这方面是权威来源，如果你处理大量敏感信息，值得阅读他们的中小企业指南或咨询专业人士。我们关于中小企业的PDPA与数据保护的概述更深入地介绍了基础知识。
一旦弄清楚你有哪些数据，就给它们分级。有些文件丢了只是让人烦恼。另一些，比如你的会计记录或客户数据库，一旦丢失可能会让业务停摆，甚至引发数据泄露。把你的精力和资金集中在最重要的数据上。
遵循3-2-1原则
最被广泛推荐的备份方法是3-2-1原则：为你的重要数据至少保留三份副本，存放在两种不同类型的存储介质上，并把其中一份保存在异地或云端。道理很简单。如果一份副本出问题，你还有其他的；如果火灾、盗窃或水患袭击你的场所，异地的那份副本能幸存下来。
在实践中，一家新加坡小企业可能会把正在使用的实时工作文件放在电脑或云端硬盘上，把第二份自动副本同步到一家信誉良好的云备份服务，再把第三份副本放在定期更新、另行存放的外置硬盘上。关键在于这些副本要真正互相独立。一个在三台设备之间同步、却会被同时删除的文件，不是三份备份，而是同一个问题被复制了三次。
能自动化的地方就尽量自动化。手动备份之所以会失败，是因为忙碌的业主会忘记。云服务和备份软件可以按计划运行，让最新版本始终被保存下来，不必有人费心去想。
让备份保持安全并符合PDPA
一份会泄露的备份比没有备份更糟糕，因为你的客户数据现在存在于更多地方。用强壮且唯一的密码保护你的副本，并为云账户开启双重身份验证。加密敏感文件和外置硬盘，这样一台丢失的设备就不会演变成一起数据泄露事件。把能访问备份的人限制在真正需要的人身上。
要留意你的数据实际存放在哪里、谁能接触到它。如果你使用海外的云服务提供商，根据PDPA你仍然要为这些个人资料负责，所以要选择信誉良好的服务并阅读其安全条款。这方面的良好习惯与一般的小企业网络安全基础高度重叠，这两个主题值得一并处理。
如果你在尝试较新的工具，要格外小心。AI助手和自动化平台可能确实很有用，但它们也可能把你的数据发送到第三方服务器。绝不要在不了解数据去向和现有保护措施的情况下，把敏感的客户或付款数据粘贴进AI工具。AI系统可能出错，不是存放机密记录的安全之地。
在真正需要之前先测试你的恢复流程
未经测试的备份只是一种指望。至少每年一两次，真正尝试恢复几个文件，并确认它们能正常打开。许多企业往往在最糟糕的时刻才发现自己的备份并不完整或已损坏。也把一份简短的恢复计划写下来：备份在哪里、谁能访问，以及恢复的步骤。假如你外出，需要由员工来恢复业务，他们能照着做吗？
想一想你需要多快恢复运转。如果停机一天会让你损失惨重或损害客户信任，那就投入更快、更频繁的备份。如果停机一周还可以承受，那么较简单的设置也没问题。这与围绕如何应对企业危机的更广泛规划相关，因为数据丢失正是那种把有准备的企业和惊慌失措的企业区分开来的冲击。
务实的总结
你不需要一个企业级的IT部门来保护你的企业数据。你需要的是对自己所持数据的清晰梳理、坚持3-2-1原则的自律、合理的安全措施，以及在灾难来临前测试备份的诚实态度。这个星期就从小处着手，自动化一项备份，然后逐步改进。如果你的数据高度敏感，或者你对自己的义务感到不清楚，请咨询合格的IT安全专业人士，并直接查阅PDPC的指引。把这件事做对的成本并不高。做错的代价，可能是你的整个企业。