門市 POS 系統資料備份與還原：幾時備份、點樣驗證
第一節：備份要備乜——先分清同步唔等於備份
好多商戶以為 POS 資料自動同步上雲端，就等於有備份。其實唔係：Google Drive、iCloud、Dropbox 呢類同步服務，會將刪除同勒索軟件加密同步去所有地方；純鏡像（mirror）會將損壞忠實複製過去。同步係方便你隨時攞到最新資料，備份係畀你出事嗰陣有得返轉頭，係兩樣嘢（來源：CBL Data Recovery Singapore，查閱日期：2026-10-20）。
真正嘅備份要有版本歷史（version history），同至少一份唔係即時同步嘅副本。判斷方法好簡單：問自己一句——「如果我今朝手殘刪咗成個資料夾，聽日有冇得攞返？」答唔到，就係未備份。
仲要講清楚一個商業真相：POS 只負責付款方式記錄、分類及對數，收款經八達通機、KPay、YedPay 等獨立渠道處理。備份要備嘅，係交易記錄、餐牌／貨品資料、會員資料、報表設定等系統數據，唔係「POS 收咗嘅錢」——錢從來冇經過 POS，要備份嘅係記錄。
第二節：3-2-1 備份黃金規則
備份界嘅黃金規則叫 3-2-1：3 份副本、2 種不同媒體、1 份異地存放。概念最初由攝影師 Peter Krogh 提出（來源：Veeam Community，查閱日期：2026-10-20）。3 即係原數據再加至少兩份備份；2 即係用兩種唔同嘅媒體類型，例如外置硬碟加雲端；1 即係一份放喺異地，防止火災、盜竊呢啲單一地點出事。
升級版叫 3-2-1-1-0：加多一個「1」，代表一份離線／氣隙（air-gapped）／不可變（immutable）副本；「0」代表零錯誤還原驗證。離線副本係防勒索軟件嘅關鍵，因為勒索軟件會加密所有經網絡掂得到嘅嘢；0 錯誤就係要用還原驗證主動搵出備份問題（來源：同上）。
落到門市場景：POS 原機一份、每日自動上傳雲端一份、定期 copy 去外置硬碟拎離店舖鎖住，已經係基本嘅 3-2-1。離線副本就係嗰隻 copy 完就拔線嘅外置硬碟。唔使一步到位，但要有路線圖。
第三節：備份類型點揀——對照表
外置硬碟：防硬碟故障同雲端中斷，還原最快；但防唔到火災、盜竊，長期插住嗰陣仲防唔到勒索軟件。適合做快速本地複製（來源：CBL Data Recovery Singapore，查閱日期：2026-10-20）。
雲端備份：防火災、盜竊、硬件損失，係異地安全嘅主力；防唔到帳戶被盜。NAS＋RAID：只防單隻硬碟壞，擋唔到誤刪、火災、勒索軟件——記住 RAID 唔等於備份，NAS 一定要有獨立嘅異地備份。離線／不可變副本：專門防勒索軟件同檔案損壞，代價係要人手更新（來源：同上）。
門市實務組合：每日自動雲端備份打底，加一隻外置硬碟做本地快速複製，加一份離線副本防勒索軟件。「只有雲端同步」唔算組合，「只有一隻長期插住嘅外置硬碟」都唔算。
第四節：幾時備份——自動化、每日做
頻率原則好簡單：要備份就唔好靠人手記得。用自動排程每日做；數據成日變嘅（例如全日不斷有交易嘅 POS），可以連續做或者每小時做一個版本。最好嘅備份係唔使你記得都會自己發生嗰個（來源：CBL Data Recovery Singapore，查閱日期：2026-10-20）。
實務上，門市至少做到每日收舖自動備份一次，趕得切嘅做到日頭每幾小時一個版本。唔好將「POS 系統一定有自動雲端備份」當成預設——取決於個別系統，問清楚供應商個備份係點樣運作、版本保留幾耐、還原點做。順帶一提：備份頻率同保存年期係兩回事，POS 報表屬於業務紀錄，須保存至少 7 年（《稅務條例》第 112 章第 51C 條）。
通用嘅週期概念叫祖父-父-子（grandfather-father-son）：4 份每日備份、4–5 份每週、12 份每月；系統做完整映像，數據檔就做增量（incremental）或差異（differential）備份（來源：St Clair Accountancy 通用實務，查閱日期：2026-10-20；屬英國中小企通用實務指引，非香港法例要求）。
第五節：還原測試——最多人 skip，但最重要
從來冇還原過嘅備份只係希望，唔係計劃。無聲嘅備份失敗係永久損失最常見原因之一：備份排程壞咗幾個月冇人知，出事嗰日先發現手上嗰份係空嘅（來源：CBL Data Recovery Singapore，查閱日期：2026-10-20）。
實務做法：日曆設循環提醒，一年四次，每次十分鐘，實際還原幾個檔案，確認開得到。唔使還原成個系統，抽幾個關鍵檔案——最近嘅交易匯出、貨品資料表、報表設定——開到、對得齊數，就算過關。
測試要留紀錄：邊日測、還原咗邊啲檔、結果係咪正常、有冇發現問題。紀錄係下次測試嘅起點，亦係同供應商追究嘅憑據。備份冇測過，唔好當自己有備份。
第六節：備份驗證——日誌、加密、權限
驗證第一步係睇日誌：每次備份有冇成功、有冇錯誤訊息。識解讀日誌同處理錯誤，係備份負責人嘅基本功。自動備份失敗會靜靜雞，冇人睇日誌就等於冇備份。
第二步係加密同權限：外置硬碟要加密（例如 BitLocker／FileVault），雲端揀有強加密嘅服務——唔見咗嘅備份唔可以變成資料外洩。限制邊啲帳戶可以寫入備份，唔好將唯一備份長期連住兼可寫入，因為勒索軟件會先搵已連線嘅備份（來源：CBL Data Recovery Singapore，查閱日期：2026-10-20）。資料保安同私隱角度嘅詳細做法，見本站《商戶數據備份＋網絡安全：交易記錄、顧客資料點樣備份同守好》。
第三步係定期檢查備份檔存放位置紀錄：離線硬碟放邊、雲端帳戶邊個管、登入資料喺邊。備份存在，但冇人知喺邊，都係等於冇。
第七節：責任制——指定一個專人
備份一定要有一個專人負責，唔可以「大家一齊睇住」——大家睇就等於冇人睇。負責人要做到四樣嘢：確保所有數據檔納入備份週期、識解讀備份日誌並處理錯誤、定期測試可從備份媒體還原、保存備份日誌同媒體存放位置紀錄（來源：St Clair Accountancy 通用實務指引，查閱日期：2026-10-20；屬英國通用實務，非香港法例）。
負責人最好就係平時開收銀系統嗰位，或者店長。重點唔係職位，而係出事嗰陣知搵邊個。負責人放假要有替補，替補要識做最基本嘅三步：檢查備份有冇成功、知離線硬碟喺邊、識打電話畀供應商。
香港官方中小企指引都講明：定期備份敏感資料、備份檔存放喺安全位置、保留一份離線備份副本（來源：香港網絡安全事故協調中心《Protect Your Sensitive Data》，查閱日期：2026-10-20）。跟官方指引做，出事先唔使手忙腳亂。
第八節：勒索軟件應對——從未感染嘅備份還原
勒索軟件一中，處理流程好清晰：按 GovCERT.hk《資訊安全事故處理實務指南》附件 F 第 10 步，從未被感染嘅備份中恢復，必要時重建系統（查閱日期：2026-10-20）。重點係「未被感染」三個字——如果備份長期連住網絡，勒索軟件好可能連備份一齊加密咗。
所以離線副本唔係可有可無，而係勒索軟件應對嘅最後防線。實務紀律：備份完成即斷線或者拔走媒體；雲端備份開版本歷史，唔好只留最新版；唔好將唯一備份長期連住兼可寫入。中咗招第一件事係斷網隔離，唔好急住畀錢，唔好急住重裝，先確認邊份備份係乾淨嘅。
平時就要諗定：邊份備份係「乾淨」嘅基準？離線硬碟上次 copy 係幾時？雲端版本歷史留幾多個版本？呢啲問題唔係中咗招先問，而係而家就要答到。
第九節：交接安排——人走，備份唔可以走
員工流動係門市常態，備份責任唔可以跟住人走。交接清單要有：備份負責人邊個、替補邊個、備份日誌喺邊睇、離線硬碟放邊、雲端帳戶登入資料點交接、供應商聯絡電話。負責人離職，交接期內就要做一次還原測試，新負責人親手做一次先算交接完成。
換供應商或者換 POS 系統嗰陣，舊系統嘅備份唔好即刻刪。數據遷移同備份保留嘅詳細考慮，見本站《POS 保養合約與數據遷移：合約條款、數據備份同換系統遷移指南》。原則係：新系統穩定運作至少一個完整結算週期，舊備份先可以退役。
總結成句口訣：同步唔等於備份、RAID 唔等於備份、冇測過唔等於有備份。做好呢三樣，門市資料先算真係有保障。如需將付款方式記錄同分類對數做得清清楚楚，POSKing「POS 系統＋收銀鏡頭套裝」HK$4,950 一次性買斷免月費，免月費年費（來源：根據本系列既定實價，查閱日期：2026-10-20）。其他產品價格未確認，需報價。電話／WhatsApp：+852 2186 8010；地址：新界沙田石門安麗街18號達利廣場1209室；營業時間每日 12:00–19:00。
備份唔係同步：同步服務會將刪除同勒索軟件加密複製去所有地方，真正備份要有版本歷史同離線副本。記住 3-2-1：三份副本、兩種媒體、一份異地；防勒索軟件要加離線／不可變副本。備份要自動化每日做，一年至少四次實際還原測試，指定一個專人負責，唔好將唯一備份長期連住可寫入。負責人離職嗰陣，交接期內親手做一次還原測試先算交接完成。
