朋友公司的备份移动硬盘丢了，里面是全公司的客户资料，虽然硬盘有密码保护的概率极低，但这次就是普通盘。事故之后全员补课。
备份加密的正确姿势：备份生成时直接加密，用成熟工具的对称加密，密钥单独保管，密钥和备份文件绝不放在一起；密码强度到位并且多人知晓，防止管密钥的人请假耽误恢复；云端备份同样先本地加密再上传，云服务商那边只有密文。
有人担心加密影响恢复速度，实测几百G的全量备份解密只要十几分钟，比起泄露事故的代价，这点时间不值一提。
备份解决数据不丢，加密解决数据不漏，两件事一起做才算完整。朋友的教训，希望看到的人别再亲身经历。