一、数据备份的三二一原则
可靠的数据备份需要遵循三二一原则。至少三份数据拷贝，使用硬盘和云存储两种不同存储介质，其中一份存放在异地。自动化备份比手动备份更可靠。
二、文件加密的实施路径
全盘加密是保护失窃设备中数据安全的最有效手段。BitLocker和FileVault等操作系统内置的全盘加密方案对性能影响较小。VeraCrypt提供跨平台的加密容器方案。
三、网络传输的加密防护
公共WiFi网络中的数据以明文传输极易被监听。HTTPS加密了浏览器和服务器之间的数据传输。始终使用VPN连接公共WiFi是网络安全的基础习惯。
四、隐私设置的系统性检查
操作系统的隐私设置决定了下至应用能够访问的传感器和数据范围。浏览器的隐私设置和Cookie策略直接影响在线行为的数据收集程度。定期审查和清理已授权应用。