数据出境合规中的数据备份与灾难恢复跨境传输考量

一家使用境外云服务的金融科技企业曾发生一起不大不小的事故。他们使用的境外云服务商在执行例行的计划内维护时，意外触发了系统切换流程，导致一批中国用户的数据备份被自动迁移到了另一个国家的数据中心。虽然是虚惊一场，没有造成数据泄露，但企业内部对这次"意外出境"非常紧张——数据在合规程序之外的"被动出境"，实际上不合法。

数据备份与灾难恢复的跨境传输是数据出境合规中一个容易被遗漏的细节。很多企业的注意力都放在了主动的数据出境场景上，但对备份恢复场景下的被动或意外出境关注不足。

备份数据出境的合规认定

数据备份和灾难恢复场景下的数据跨域，在合规认定上跟主动数据出境没有本质区别。即使数据传输的发生是为了备份和恢复目的，而不是为了业务处理，只要数据从中国境内传输到了境外，就构成了数据出境行为，同样需要遵守数据出境的法律规定。

有些企业认为备份数据不用于业务处理，只是"保留一份在那里"，合规要求应该宽松一些。这个理解是错误的。备份数据同样属于个人信息或重要数据，同样面临泄露和滥用的风险。监管机构对备份数据出境的合规态度与主动出境是一致的。备份恢复场景下发生的数据泄漏，其后果与主动出境场景下发生的数据泄漏没有本质区别。

合规路径的适用性

备份数据出境的合规路径选择，跟主动出境的思路一样。如果备份数据涉及的个人信息或重要数据量达到安全评估的门槛，就需要走安全评估路径。如果数据量较小，标准合同路径即可满足合规条件。

由于使用境外云服务进行数据备份恢复的企业，通常与云服务商存在委托处理关系。这种情况下，企业作为数据处理者，云服务商作为受托方，双方需要签署符合数据出境合规要求的数据处理协议。

对跨境云备份服务商，在协议中应当明确约定备份数据的存储位置和约束。比如约定主备份存储在指定的云服务器所在国家或地区，次备份的存储位置需报备并取得中方同意后方可部署。未经数据处理者同意，不得擅自跨域迁移备份数据。

技术层面的备份与灾难恢复合规

从技术上看，实现备份数据跨境合规的方法主要是通过数据本地化策略进行控制。在云服务中，可以通过选择特定的区域部署服务来实现数据的物理位置控制。企业可以在配置云服务时指定数据中心的存储区域，要求云服务商在约定的区域内存储和处理备份数据。

如果企业的业务确实需要将备份部署在全球范围以确保灾难恢复能力，需要确保每次灾难恢复的场景同样纳入了数据出境的合规范围。如果灾难恢复中心的切换导致数据迁移到新的区域，应当作为数据出境场景进行管理。

一个好的做法是限制灾难恢复的范围，灾难恢复计划应当明确恢复的地理范围。如果企业在中国境内的数据中心发生灾难，恢复到中国境内另一个区域的数据中心即可保障业务的连续性，没必要触发国际区域的恢复流程。只有在本地恢复不可行的情况下，才可以触发到境外灾难恢复中心的切换流程。

备份数据的加密与安全保留

备份数据安全的关键是加密。备份数据在存储和传输过程中都应当实施加密保护。对于跨境备份传输，传输加密和存储加密缺一不可。如果备份数据是在云服务商平台内部网络中进行传输，也不能默认其已加密，需要通过配置确认实际的加密情况。

密钥的管理同样适用于备份数据的加密保护。如果用于解密备份数据的密钥与备份数据本身存储在同一个区域，数据泄露时密钥也可能同时失窃。密钥与数据分离管理，是备份安全的基本原则。

备份数据的保留期限也需要在合同中明确约定。一般来说，数据备份的保留期限应当与数据的法定保留期限一致。超过约定保留期限的备份数据，应当由云服务商进行安全删除。删除的范围不仅包括热数据，还包括归档数据和磁带备份等离线存储副本。

灾难恢复的合规关键点

灾难恢复计划是数据出境合规中需要考虑的一个重要环节。灾难恢复计划应当明确说明在什么条件下会触发数据出境、可能会将数据传输到哪些灾难恢复中心、数据传输的方式和加密措施是什么、触发灾难恢复后如何通知数据处理者。

计划中的关键点是触发条件的严格界定。企业应当要求云服务商在触发灾难恢复之前或之后立即通知企业，并说明触发原因和所涉及的数据范围。企业可以根据情况评估是否需要进行临时的合规申报。

灾难恢复完成后，数据是否需要回迁也需要进行管理。如果数据在灾难恢复期间被暂时传输到了另一个国家的服务器上，灾难恢复完成后应当将数据迁回原来约定的区域，并删除灾难恢复期间产生的临时数据副本。

备份与灾难恢复的合规审计

企业应当将备份和灾难恢复场景纳入定期的数据出境合规审计范围。检查备份数据的位置是否合规、备份数据的加密是否到位、灾难恢复计划的触发条件是否合理执行、以及灾难恢复完成后数据是否按计划回迁。

审计的频率建议不低于每年一次。对于涉及大量重要数据的备份场景，审计频率应当更高。审计结果的报告同样需要存档备查，作为企业持续合规的证据支撑。

跨境备份的合规管理不是无所作为的，而是需要企业提前在制度、技术、合同和流程层面做好安排。北京企密安信息安全技术有限公司的顾问团队在实战中观察到，很多企业完全忽略了备份和灾难恢复场景下的数据出境合规要求，直到检查时才发现存在违规。提前把备份和灾难恢复的合规问题纳入整体管理框架，省去的是不可控的意外和事后补救的巨大代价。