【專欄】擔心系統「遭小偷」，怎麼靠備份還原防止駭客入侵？|數位時代 BusinessNext

假設今天你家裡遭小偷了，身為超能力者的你把時間倒回到昨天，但回到過去後卻沒有做出改變，一樣的事情只會再發生一次，你應該要藉此機會換門鎖或把錢藏到別的地方。

所以備份與還原的重點在於賺取時間差與讓系統恢復運作，讓你有機會在下一次攻擊到來前做出修正，讓駭客進不來或把資料轉移到安全的地方。本篇文章會從防範駭客的角度來說明如何有效備份。

備份怎麼做？

備份的方式有非常多種，很多備份方式能幫助你日常維運，但對阻擋駭客沒有太大的幫助，這邊推薦兩種對駭客攻擊比較有效的備份方式，但要注意不論選用哪種方式，備份前都要做好功課，如果太輕率可能會比不備份還慘，下面舉一個很典型的真實案例，類似卻藏在檯面下的問題還可能更多，重要的資料在備份前千萬要注意備份方式。

1.異地備份

簡介:
異地備份簡單講就是在另一個地點做備份，常見的像是各類雲端儲存空間 (Google Drive、MEGA ...) 或是在原工作區之外架 NAS (註 1) 來存放備份資料，特別強調異地的原因是為了分散分險，如果你只是把檔案從電腦的 C 槽備份到 D 槽，就像把雞蛋放在同一個籃子裡，只是把蛋從籃子的左邊移到右邊，這對防止駭客沒有太大幫助，被駭客一網打盡的機率非常高。比較嚴謹的異地備份會要求備份地點距離原本工作區 30 公里以上。
推薦:

雲端硬碟
遠端 NAS

2.離線備份

簡介:
離線備份指的是，儲存備份資料的設備平常不與有網路的設備連接，只在需要這些備份資料的時候才連接，讓駭客沒有機會連到這些離線的設備，常見的是各種利用外接式硬碟來儲存資料，小量的話也可以放到 USB 隨身碟或光碟，但要注意存好資料之後就要斷開與設備的連結，如果你總是把備份用的設備接在電腦上，駭客還是可以把資料一波帶走。

推薦:

外接式硬碟
大容量隨身碟

哪些資料需要備份？

我們從防駭客的角度去看資料備份的話，就要先了解駭客會想要哪些資料，可以大致分成 4 類。

帳號密碼
駭客進到設備後最先找的就是有沒有跟帳號密碼有關的資料，有了這些資料駭客可以進一步攻擊其他與外流帳密有關的系統，或者在當下的環境進行提權或擴散。
個人資訊
駭客如果拿到你的個資可以進一步進行釣魚或詐騙，或者直接賣給廣告商，還有可能間接猜到你的帳號密碼。
敏感資料
所有被駭客偷走後你願意花錢買回來的資料都算是敏感資料，像勒索軟體會把所有文件、圖片、影片等等資料加密逼你買金鑰解鎖，或者是不付錢就公開。
還原檔與安裝序號
常見於部分勒索軟體會藉由影響系統運作來逼你付費解鎖，如果平時有定期備份 Windows 還原檔，其他系統也有各自的還原方式，只要對快速恢復系統運作有幫助，都會建議定期備份，備份軟體的安裝序號也是相同的原因。

備份還原之外，還得注意什麼？

總體來說做好備份與還原不能直接檔住駭客的攻擊，但是能夠將攻擊所帶來的影響降到最低，但也因為不能直接擋住攻擊，所以這邊補充一下除了備份本身做好之外，想要進一步降低風險的時候要注意那些地方。

◆敏感資料除了備份以外還建議加密，否則即使備份仍有資料外洩問題。

◆異地備份要注意平常要斷開與儲存系統的遠端連線。

◆離線備份要注意平常要斷開與儲存設備的連接。

◆避免被駭客知道你備份的方法，尤其是異地備份軟體的帳號密碼千萬不要明文存在電腦裡面。

◆避免備份時間過長，如果要備份的檔案太大或備份頻率太高，導致備份設備需要長時間連接在電腦上，離線備份很可能形同虛設。

前面為快速說明原理挑了一些簡單易懂的例子，實際上還有更多更進階的用法，如果閱覽數量夠多，之後會再加開一篇分享一些更進階的用法與經典案例，有任何資安方面相關的問題都歡迎討論，或者到 Cymetrics 尋求協助。

本篇授權轉載自：Cymetrics Tech Blog

《數位時代》長期徵稿，針對時事科技議題，需要您的獨特觀點，歡迎各類專業人士來稿一起交流。投稿請寄edit@bnext.com.tw，文長至少800字，請附上個人100字內簡介，文章若採用將經編輯潤飾，如需改標會與您討論。

（觀點文章呈現多元意見，不代表《數位時代》的立場）

責任編輯：傅珮晴、侯品如

好友缺你一個，加入數位時代LINE，科技產業趨勢新聞一次掌握！

傳送門點這裡

在少子化與高齡化的雙重夾擊下，台灣勞力結構正面臨前所未有的嚴峻挑戰，預估從2020至2030年間，15至64歲的勞動人口將減少約10.3％。「缺工」不再是短期波動，而是長期影響各行各業的結構性危機，尤以高度依賴人力的清潔產業為甚。

然而在後疫情時代，社會對場域的衛生標準只增不減，加上大型商場、交通樞紐、物流中心與高科技廠房的建設面積每年持續擴增，清潔人員招募困難且年齡漸趨中高齡，有限人力難以扛起龐大的日常清潔工作。

面對亟待填補的市場空缺，全球清潔設備領導品牌德國凱馳，憑藉深厚的專業底蘊與嚴謹的研發標準，首次在台推出「KIRA BR 50智慧自主洗地機器人」，為台灣大型商用場域提供劃時代的智慧清潔解方。

凱馳總經理李恒毅強調，「KIRA BR 50並非要取代清潔人員，而是建立更省時省力的『人機協作』模式。」在傳統模式下，清潔人員必須拖著重達數十公斤的水桶與設備，在大面積區域來回奔波，耗時費力。有了KIRA BR 50後，機器人能精準且獨立承接大面積地板的頻繁清掃與洗刷，讓清潔人員將珍貴時間與專注力轉移至桌面、扶手及高接觸頻率的精細區域清潔，大幅減輕第一線負擔。

集結百年洗地技術與智慧科技，四大特點樹立清潔標竿

事實上，市場不乏新創科技公司推出清潔機器人，但凱馳業務總監李敍均指出，大多新創公司擅長科技部分，但對於「如何把地洗乾淨」的清潔本質缺乏經驗。德國凱馳成立近百年來，早已是這方面的專家，歷經總部反覆打磨，KIRA BR 50結合凱馳的專業工藝與前沿科技，以四大特點樹立智慧清潔標竿。

首先是「高效清潔」，相較一般清潔機器人使用盤刷，容易讓污垢在地面旋轉滯留，KIRA BR 50採用獨家滾刷技術，一次完成預掃、收集垃圾、洗地與擦乾，搭配側刷貼近牆角，完成零死角邊緣清潔。每分鐘超過1300轉的高轉速刷頭，加上業界最高刷壓，大幅提升清潔效果，最高每小時可自主清潔高達2365平方公尺，相當於5.6座籃球場，一小時即可完成約兩次台北車站大廳的清潔作業，非常適合面積廣大的車站、機場、物流中心等大型場域使用。

第二是「極致安全」，隨著智慧設備進入高科技產業與政府機關等敏感場域，企業對設備安全與隱私防護的要求也日益提高，KIRA BR 50配備「3D點陣式影像偵測技術」，當機器人在環境感知與避障時僅呈現去識別化的點陣雲，不記錄或上傳實體影像，從源頭杜絕案場影像與隱私資訊被記錄或外洩的疑慮。此外資料傳輸裝置均支援AES-256位元高規格加密，並通過IEC與Syss等多項國際認證的自主導航、電氣安全與防駭客入侵設計，領先競品，建立清潔機器人極致安全的新標準。

第三是「解放人力」，大面積且重複的洗地工作交給機器人後，第一線員工便能投入更多需要專業服務的細緻清潔工作；同時搭配四合一自動工作基站，能自動高速充電、補充清水、排放汙水、清洗水箱，讓清潔人員更加省事。

第四是「友善操作」，考量許多清潔人員為中高齡族群，機身特別以簡單顏色和圖形化介面標示清潔人員可獨立操作的簡易按鈕，直覺易懂。針對開放式大面積，僅需人工操作一次，機器人便可在短時間內自主完成地圖掃描與路徑規劃，並具備智慧記憶功能，能自動回補因臨時障礙物而漏洗的區域，無須專業工程師提前設定地圖與電子圍籬，大幅降低使用門檻。

第一線清潔龍頭實測驗證，人機協作打造清潔新紀元

這套智慧清潔方案在正式推向市場前，也已在台灣機場等第一線大型場域實地驗證，與凱馳合作長達10多年的台灣清潔產業龍頭——信實集團，正是這場科技變革的最佳見證者。

信實集團承攬機場、車站等眾多大型公共標案，對設備品質與安全極為挑剔，信實集團副總經理趙雪吟坦言，「服務業缺工已經是全面性挑戰，第一線清潔產業長期面臨人力招募困境，引進自動化設備是不可逆趨勢。」

早在一、兩年前他親赴德國凱馳，看到KIRA BR 50後，便非常期待正式在台上市的一天。此次信實率先參與驗證，對KIRA BR 50展現出的穩定度與清潔效率印象深刻，不僅能高效自主洗地，完成後還會返回工作站維護充電，讓有限人力集中於精細工作上。

趙雪吟也特別強調，公家機關與大型企業標案對設備的製造品質、電氣安全與資安防護有嚴格標準，凱馳耗費數年進行嚴謹測試與多項國際認證，正是信實能放心將機器人引入重要案場的關鍵，期望未來導入至更多大型公共場域。

隨著KIRA BR 50正式登台，凱馳不僅為缺工時代提供最佳解方，也展現作為全球清潔設備領導品牌的前瞻視野，敏銳洞察清潔產業缺工、高齡化的必然趨勢，從第一線人員與企業實際需求出發，提前佈局研發對應智慧產品。未來凱馳將持續以領航者之姿，引進多元的專業清潔機型，讓「人機協作」不再只是前瞻概念，而是兼顧品質、安全與人本價值的最佳幫手，全力助攻台灣清潔產業邁向更高效、智慧、也更有溫度的全新紀元。