对于中小企业而言，数据安全挑战的规模或许与大型企业不同，但其危害性与日益增长的复杂性却同样严峻。
中小企业是否必然遭遇网络攻击？
中小型企业尤其容易受到网络攻击，其中勒索软件是最重大的威胁之一。这类企业往往难以从此类事件中恢复，导致长时间的停机、客户信任的丧失，有时甚至永久停业。
主动与被动网络安全的核心关切
尽管被动和主动的数据安全措施历来都包含备份与灾难恢复，但在当前的威胁形势下，它们已成为优先事项。中小型组织必须了解数据备份工具能解决哪些问题，以判断其是否契合自身需求。
可靠性与运行时间
这两个因素对于确保数据始终受到保护且可访问至关重要，即使在遭遇系统故障或网络攻击时也是如此。正确的解决方案应建立在主动威胁检测之上，为任何地方的工作负载和数据提供实时所需的安全性。
全面且细粒度的工作负载恢复
采用全面的备份与恢复方法，首先要满足恢复时间目标和恢复点目标。这需要一个支持全面且细粒度工作负载恢复目标的备份解决方案。其目的是实现跨虚拟机、物理服务器、工作站和云实例的即时恢复，无论使用何种平台：
- 无论是 vSphere、Hyper-V、Oracle Linux虚拟化管理器还是其他任何虚拟机管理程序
- 无论是单一云还是混合云环境
- 无论是任何平台或数据库管理系统
即使小型企业也必须具备从存储快照创建备份和恢复数据的能力。这应包括全面自动化的验证测试、调度和恢复隔离。中小型企业通常有多样化的数据存储需求，因此为 NAS 设备提供广泛的数据保护和数据恢复能力至关重要。虽然混合模式能够实现3-2-1数据备份规则，但日益增长的勒索软件风险促使许多企业选择增加一份额外的离线副本。
