---
title: 自动强制备份
description: 仅支持私有化部署。管理员集中配置 Windows 客户端备份策略，按指定扩展名自动上传重要文件，按账号与设备隔离目录，本地删除不影响已上传的企业备份。
slug: forced-backup
lang: zh
category: 产品功能介绍
category_order: 2
order: 19
keywords:
  - 自动强制备份
  - 强制备份
  - 企业备份
  - Managed Backup
  - Windows
  - 私有化部署
  - 扩展名白名单
  - 仅上传
  - 离职留存
  - 多设备
  - 禁止登出
---

# 自动强制备份

员工的重要文件可能分散在桌面、文档目录或不同磁盘中，仅靠手动上传容易遗漏。巴别鸟“自动强制备份”由企业管理员统一配置策略，Windows 客户端在账号登录期间，自动查找并上传**指定扩展名**的文件到云端备份目录。

该功能适合办公资料集中备份、合同与设计成果留存、人员离职交接等场景。采用**仅上传的备份模式**：本地删除不删除云端已备份文件。企业备份目录由企业管理，普通员工不能自行删除企业留存文件。

**仅支持私有化部署，客户端仅支持 Windows。**需开通该模块并安装支持版本的 Windows 客户端；公有云不提供本功能。它与用户自行创建的普通同步任务是不同功能，不应由普通同步支持的平台推断强制备份也支持 macOS 或 Linux。

![企业控制台中的强制备份栏目与备份策略列表](../../assets/images/forced-backup-console-zh-20261113.png)
*企业控制台提供独立“强制备份”栏目，包含备份策略、人员与客户端、备份文件和操作日志。截图中的草稿和统计值仅展示界面状态。*

## 核心规则 {#rules}

| 规则 | 说明 |
| --- | --- |
| 管理员统一设置 | 配置备份范围、文件类型、云端目标和执行人员；员工不能自行修改、暂停或解除管理员策略 |
| 按扩展名包含 | 只备份选中的文件类型，例如 `.docx`、`.xlsx`、`.pdf`、`.dwg`；不是“排除这些类型后备份其他文件” |
| 扫描指定范围 | 可按策略扫描本机固定磁盘或指定目录，只上传范围内命中的文件 |
| 仅上传留存 | 新建或修改的命中文件上传到云端；本地删除不传播到云端 |
| 按需创建目录 | 没有命中文件的文件夹及其空目录结构不上传；为命中文件保留必要的父目录 |
| 策略跟随账号 | 账号登录支持的 Windows 客户端后执行其策略；同账号登录其他电脑，也执行相同策略规定的扫描范围 |
| 按设备分开保存 | 同一账号的不同电脑使用独立设备目录，避免同名文件和相同本地路径相互覆盖 |
| 可选禁止登出 | 管理员可启用“备份电脑登录后禁止登出”；不开启时，账号登出后本机备份停止 |

**只有成功上传的文件才属于已备份内容。**尚未扫描到、未上传完成、因权限或网络问题失败的文件，不应视为已有云端副本。

## 创建并发布备份策略 {#create-policy}

1. 管理员进入**企业控制台 > 强制备份 > 备份策略**，点击**新建策略**。
2. 填写策略名称，选择企业指定的云端备份目录。
3. 选择需要备份的文件扩展名，设置固定磁盘或目录范围；按实际界面配置单文件大小、上传限速等选项。
4. 选择需要执行的账号、部门或分组。选择部门时，核对是否包含子部门及实际覆盖的账号。
5. 检查人员是否使用客户端、当前登录设备、客户端版本及未接入账号。需要限制用户登出时，开启**备份电脑登录后禁止登出**。
6. 核对目标目录、文件类型和执行范围；如与其他有效策略冲突，先调整范围。
7. 保存草稿或发布策略。**草稿不会下发执行**；发布后继续检查各客户端的生效回执与文件上传结果。

发布成功不等于所有电脑已经备份完成。应分别确认：策略已发布、客户端已应用、扫描与上传已完成。修改或停用策略后，同样需要查看设备反馈，尤其是离线电脑。

## 文件类型：只备份选中的扩展名 {#file-types}

例如，选择 `.docx`、`.xlsx` 和 `.pdf` 后，扫描范围内的 Word 文档、Excel 工作簿和 PDF 文件进入备份；`.mp4`、`.exe` 等未选类型不上传。扩展名匹配不区分大小写，`.PDF` 与 `.pdf` 按同一类型处理。

| 本地变化 | 备份行为 |
| --- | --- |
| 新增命中类型的文件 | 创建必要目录并上传 |
| 修改已备份的命中文件 | 上传新内容，按版本能力保留记录 |
| 删除本地文件或文件夹 | 已上传的云端备份保留，不发起对应删除 |
| 本地移动或重命名 | 原位置的云端备份保留；新路径仍在范围内且命中类型时，按新路径备份 |
| 新增未选类型的文件 | 不上传，也不因此创建云端空目录 |

扩展名用于选择备份对象，不是文件内容识别或防病毒机制。路径范围、访问权限和系统目录保护仍需单独检查；不要把备份白名单与普通同步的扩展名黑名单混淆。

## 账号登录与多设备 {#accounts-devices}

**策略属于账号，设备用于区分文件来源、执行状态和云端目录，不是固定绑定使用者。**

- A 账号在办公电脑登录：该客户端执行 A 的策略。
- A 账号同时在笔记本登录：笔记本独立执行 A 的策略，备份到另一设备目录。
- A 在办公电脑登出：办公电脑上的 A 备份停止，不影响笔记本仍有效的 A 会话。
- B 随后在办公电脑登录：客户端按 B 的策略和目标执行，不沿用 A 的上传队列或文件归属。

没有使用客户端的账号也可以提前分配策略，显示为**待客户端接入**，不能计作已生效设备。账号数与设备数分开统计；一台设备已成功备份，不代表该账号其他设备都已完成。

### 禁止登出的含义 {#prevent-logout}

“备份电脑登录后禁止登出”是策略中的可选设置，标准企业备份同样可以使用：

| 设置 | 用户与备份行为 |
| --- | --- |
| 未开启 | 用户可以正常登出；登出后停止本机该账号的备份 |
| 已开启 | 账号登录并应用策略后，普通登出及切换账号入口受限；需要管理员解除限制 |

该选项不等于在无登录态时继续采集。认证过期、账号停用或被管理员强制注销后，仍应停止该会话的备份。禁止登出也不等于可以阻止关机、卸载或本机管理员结束进程；更强的运行保障需要企业终端管理配合。

## 云端备份目录 {#backup-folders}

企业备份按**账号 → 设备 → 盘符 → 原始文件路径**组织。即使账号目前只有一台电脑，也保留设备层级。

```text
企业备份目录/
  张晨（账号标识）/
    办公电脑（设备标识）/
      C盘/Users/zhangchen/Documents/合同.pdf
      D盘/项目资料/报价.xlsx
    笔记本（设备标识）/
      C盘/Users/zhangchen/Documents/合同.pdf
```

本地 `C:`、`D:` 在云端表现为“C盘”“D盘”文件夹。两台电脑即使有完全相同的文件名和路径，也分别保存，不会合并为同一个文件或同一条版本记录。账号名与设备名用于识别，唯一标识用于区分重名对象；改名不应改变历史备份归属。

## 查看执行状态与备份文件 {#monitoring}

| 后台页面 | 主要用途 |
| --- | --- |
| 备份策略 | 查询策略名称、范围、文件类型和状态；新建、编辑、发布或停用策略 |
| 人员与客户端 | 将账号与客户端对应起来，查看一账号多设备、未接入、已登出、在线或离线情况 |
| 备份文件 | 按账号与设备定位文件，核对原始路径、云端路径及版本，按授权进行恢复处理 |
| 操作日志 | 核查策略配置、发布、停用及相关管理操作 |

检查时区分以下状态，避免只看累计数量判断是否安全：

- **未接入客户端**：没有客户端使用记录，需要安装并登录；不是“离线设备”。
- **已登出或未登录**：有历史设备记录，但当前没有该账号的有效会话，备份不执行。
- **客户端离线**：暂时无法取得最新状态，不能据此判断全部文件已备份。
- **待生效、进行中、异常**：分别表示尚未确认应用、仍有扫描上传任务、或存在失败项。
- **最近备份正常**：结合最近成功时间、失败记录和具体文件核对，不能理解为未来文件也已经备份。

## 企业留存与个人文件的区别 {#retention}

标准企业备份用于企业受管留存。普通员工不能自行删除、移动或覆盖企业备份原件。员工离职、账号停用、策略停用或本地删除，不自动删除已上传的企业备份；有权限的管理员可按账号、设备和原始路径查找资料。

**“备份至个人文件”是独立可选模块。**若当前部署已启用该模块，管理员可把目标选择为“使用者的个人文件”，内容进入当前登录账号的个人空间，并按设备区分。使用者对这些文件拥有普通个人文件权限，可以编辑、移动和删除。因此：

- 两种目标都不传播本地删除。
- 个人文件模式不阻止使用者主动删除云端文件，不能替代企业不可由员工删除的留存目标。
- 需要离职留存、防止员工删除云端副本时，应采用企业备份目录。

## 常见问题 {#faq}

### 公有云可以使用自动强制备份吗？ {#private-deployment-only}

不可以。自动强制备份仅支持私有化部署，并需要支持该功能的 Windows 客户端。普通同步和智能体项目云端同步插件是其他功能，不能据此推断公有云也支持自动强制备份。

### 自动强制备份与普通同步有什么区别？ {#normal-sync}

普通同步由用户按权限创建和管理，可选择不同同步方向及黑名单。自动强制备份由管理员集中分配策略，采用扩展名包含白名单和仅上传留存模式，员工不能单独修改、暂停或解除策略。本功能目前面向 Windows，不能直接套用普通同步的平台范围和删除规则。

### 是备份选中的文件类型，还是排除选中的类型？ {#include-not-exclude}

是备份选中的类型。例如只选 `.pdf`，就只上传扫描范围内的 PDF；其他扩展名不会因为未列入而被上传。它是包含白名单，不是排除黑名单。

### 员工删除本地文件后，企业云端备份还在吗？ {#local-delete}

已经成功上传的企业备份仍保留，本地删除不会触发云端删除。未完成上传的内容不能保证已有副本，应先检查上传结果。若使用个人文件可选模块，员工在云端主动删除个人文件属于另一种行为，不享有企业受管留存保障。

### 一个账号登录两台电脑，会覆盖同名文件吗？ {#multiple-computers}

不会因同名路径而合并。两台电脑分别执行该账号策略，文件按账号、设备、盘符和原始路径隔离保存。查看或恢复时，应先选对设备。

### 没安装客户端的账号能分配策略吗？ {#no-client}

可以预设策略，但该账号处于待客户端接入状态。只有在支持的 Windows 客户端登录、取得策略并成功上传后，才会产生实际备份；不能把预设策略当成已经执行。

### 登出客户端后还会继续备份吗？ {#logout}

不会。备份跟随账号有效登录会话，登出后停止本机该账号的任务。管理员可开启“备份电脑登录后禁止登出”，限制普通登出入口；这不改变会话失效后必须停止的规则。

## 使用前检查 {#checklist}

1. 明确企业需要留存的资料与文件类型，并向员工说明备份范围，避免不必要的文件收集。
2. 核对 Windows 客户端版本、账号登录、目录读取权限、网络和云端存储空间。
3. 用少量代表文件验证：选中类型上传、未选类型不上传、本地删除后云端保留。
4. 验证同账号两台电脑的目录隔离，以及登出和禁止登出的实际效果。
5. 定期核对失败项与最近成功时间，进行抽样恢复，不能只依据“策略已发布”验收。

## 相关章节 {#related}

- [同步与客户端](sync-client.md)
- [企业控制台](admin-console.md)
- [文件版本管理](file-versioning.md)
- [权限体系](permissions.md)
- [日志与报表](logs-reports.md)