律師行文件系統備份應如何設計？

先定還原目標，再選方案

備份方案的規模由兩個目標決定：可容許損失多少時間的資料，以及可容許多久無法使用系統。這兩個目標寫下來之後，備份頻率、副本數量與復原方式便有依據，避免只按硬碟容量作決定。

備份層次的組合

單一備份目的地不足以應付所有情境。實務做法是以多層副本覆蓋硬件故障、勒索軟件與場地災害三類風險。

行業普遍採用的做法是保留多份副本、存放於不同媒體、並至少一份離場，這種分散原則可對照國際上關於應變計劃的通用指引理解。

勒索軟件下的特殊考慮

律師行以檔案共享為核心運作，一部受感染的電腦即可加密共享磁碟上的大量文件。若備份長期掛載且可寫入，備份亦會一併受損。

1. 備份帳戶分離——備份使用專用帳戶，日常登入帳戶不應具備刪除備份的權限。
2. 保留不可覆寫版本——採用具備保留期或版本保護的儲存設定，令備份在期限內不可刪改。
3. 限制共享權限——按部門與案件設定資料夾權限，減少單一帳戶可加密的範圍。
4. 保留足夠時間點——加密可能在數日後才被發現，只保留最新一份會無從還原。
5. 先確認乾淨再還原——復原前確認來源版本未受感染，並在還原後更改所有相關密碼。

還原演練與紀錄

備份任務顯示成功，並不等於檔案可用。實務上失敗多發生在還原階段：權限遺失、資料庫檔案不一致、加密金鑰無人掌握、或還原速度遠超預期。

演練應定期進行並記錄結果：抽取數個實際案件檔案還原至測試位置並開啟檢查、記錄整個過程所需時間、確認權限與檔案屬性是否保留。若文件系統帶有索引或資料庫，需一併驗證資料庫與檔案的一致性，因為兩者不同步時系統可能無法找到已還原的文件。加密金鑰與備份系統的登入資料應由多於一人掌握並妥善保存，避免關鍵時刻無人可以解密。

香港律師行的實際情況

香港律師行多設於商廈樓層，機房常為一個內部房間或儲物室改建，空間與散熱條件有限。備份裝置與伺服器不宜置於同一機櫃的同一供電迴路，否則電源問題會同時影響正式資料與備份。舊式商廈的分區電力容量緊張，機櫃應有獨立迴路，電力裝置的安裝與檢查須由合資格電業工程人員按《電力條例》（第406章）相關規定處理。

保密方面，處理客戶資料須符合《個人資料（私隱）條例》（第486章）的保障資料原則，包括採取合理保安措施防止未經授權查閱，以及在資料不再需要時刪除。專業保密責任亦適用於備份副本：異地與雲端副本必須加密，服務條款、資料存放位置與供應商的存取權限應事先確認並記錄。香港律師會就執業管理發出的資料，可作為制訂內部檔案與保存政策時的參考。

另一項容易忽略的細節是離職與人事變動。掌握備份系統密碼的員工離職時，相關憑證必須更換；外部技術支援的存取權亦應限期並記錄。這些程序與技術方案同等重要，因為備份系統本身就是全行資料的集中點。

常見問題

參考標準與官方資料

• NIST SP 800-34 Rev. 1（Contingency Planning Guide for Federal Information Systems）
• Backup（資料備份，維基百科）
• 《個人資料（私隱）條例》（第486章），香港法例
• 香港律師會官方網站

相關主題頁面