首页›指南›文档与电子文档管理（GED）
文档与电子文档管理（GED） · 了解
是的，已经保留文件版本的 GED 仍然需要备份。版本管理修复编辑错误，复制应对站点故障，备份则在删除、入侵或勒索软件事件后恢复先前的状态。每一种都覆盖了另外两种无法应对的故障。
这三个词指的都是副本，但不是同一种副本，存放位置和保存时长也不同。正确的问题不是“我们有副本吗？”，而是“发生某种故障后，哪个副本仍完好无损？”。
版本管理：文件的历史记录，保存在服务内部。复制：服务的第二份副本，持续保持更新。备份：独立、标有日期、按选定期限保存的副本。
每次保存都会生成一个版本。误删一个段落、覆盖了一个表格、写错了公式：用户打开历史记录，回到周二的版本即可。这快捷、无需中间环节，是日常最实用的手段。
其局限来自它的存放位置。历史记录与文件位于同一服务中：
回收站属于同一类：它只是彻底删除前的缓冲期，而不是副本。
复制是在另一台服务器或另一个站点上维持服务的副本。如果一个数据中心宕机，另一个接管工作。它解决的是可用性问题。ANSSI（法国国家信息系统安全局）将其定位于数据丢失容忍度极低的需求：当可接受的数据丢失少于 24 小时时，建议优先采用同步或异步复制。
它的缺点在于它太忠实。跟随生产环境的副本，也会跟随其错误。删除操作会被复制，被勒索软件加密的文件也会被复制。在同步复制模式下，这只需几秒钟。工作电脑的同步就是小规模的复制：它有同样的缺点。
备份是为了回到过去的状态。只有在生产环境受损时仍保持完好，备份才有价值。这需要具备以下几项特性：
另有两项指标可以完善这一图景。最大可接受数据丢失量（PDMA，即 RPO）表示可以接受丢失多少工作成果。最大可接受中断时间（DMIA，即 RTO）表示可以接受等待多久。每小时备份可将数据丢失限制在约一小时以内，但并不说明恢复服务需要多长时间。
| 故障 | 版本管理 | 复制 | 备份 |
|---|---|---|---|
| 文件中的编辑错误 | 可以，用户自助处理 | 不可以，错误会被复制 | 可以，通过恢复 |
| 昨天删除的文件 | 可以，通过回收站 | 不可以 | 可以 |
| 三个月前删除的文件 | 不可以，回收站已清空 | 不可以 | 仅当保留期覆盖到该时间点 |
| 数据中心故障 | 不可以 | 可以 | 可以，但较慢 |
| 文件夹被已入侵的管理员账户删除 | 不可以 | 不可以 | 可以，前提是备份不受该账户控制 |
| 勒索软件加密了同步电脑上的文件 | 有时可以，前提是历史记录完好 | 不可以 | 可以，从更早的时间点恢复 |
以最令人担心的故障为例。攻击者获取了一位管理员的密码，删除了“合同”文件夹并清空了回收站。
版本管理和复制都尽到了各自的职责，只是这并非它们的职责。勒索软件情形及恢复顺序，详见保护 GED 免受勒索软件侵害并进行恢复。
对这五个问题的书面答复，比一个可用性百分比更有价值。
通过文件的历史记录即可，无需进行恢复。具体操作见找回文档的某个版本。
不能。版本管理即时生效，由用户自行操作。从备份恢复是更繁重的操作，通常由管理员或服务商执行。
不等同。备份的保存期为数天或数周。归档则对应法规或政策规定的保存期限。参见文档的保存与归档。
道理相同，只是机制不同。参见邮件系统的备份、删除与业务连续性。
版本管理。Klytic Docs 保留每个文件的版本历史，并设有回收站。用户可以自行找回之前的版本。
备份。文档与邮件和 CRM 一样，每小时备份一次。备份经过加密，保留 30 天，在多个站点间复制，且不可变：备份一经写入就无法再被修改或删除，即使是攻击者也不行。备份受到监控，恢复流程每月测试。目标是 4 小时内恢复服务（RTO），数据丢失最多不超过 2 小时（RPO）。
恢复。需向 Klytic 支持团队申请，并说明涉及的内容和大致日期。以下情况包含在服务内：服务故障；员工蓄意删除或离职时账户被过早删除（每月最多 3 次申请）；或在电脑已得到妥善保护的情况下仍遭受攻击。如是意外删除、操作失误，或电脑保护不足，则需提交付费技术支持工单。免费的版本历史和回收站仍是首选手段。
如安全与备份页面所述，备份与安全备份专业服务商 WeDoBack 合作运营。WeDoBack 负责备份；版本历史则是 Klytic Docs 的功能。
局限：三十天的保留期无法覆盖超过此期限才发现的删除，也不构成归档。Klytic 不是获得 SecNumCloud 认证的服务。
本页介绍的是一般性机制。您所用服务的具体期限和目标，请以合同为准。
查阅时间：2026 年 10 月。
