每个套餐都具备共同的基础
Basic Free、Basic、Standard 和 Advanced 规划中的共同基础包括公司间隔离、具名身份、强制执行的权限和访问权限撤销。连接、存储的数据及备份均须加密。即使是免费的入门套餐，这些保护措施也属于服务提供方的责任。
四个套餐均计划支持客户日常登录时使用 MFA。重新激活设备需要所有者或管理员完成 MFA。支持的身份验证方式、硬件密钥兼容性及恢复流程将在服务发布时确认；当前产品目录并不代表对某一特定密钥或应用的认证。
安全
掌握控制权。
为恢复做好准备。
了解各套餐规划中的保护措施、恢复模式及其限制。
计划推出 — 尚未开放
三种不同的恢复方式
回收站用于找回已删除的项目。文件版本用于保留较早的内容。服务提供方的备份则为服务中存储的数据保留恢复点。这些机制各有不同的限制，彼此不能替代。
Basic Free 和 Basic 的回收站保留期限为七天，不提供文件版本。Standard 和 Advanced 增加版本历史记录，并允许在规定范围内调整历史记录及回收站的限制。设计目标是在同一空间内重命名或移动文件时，保留文件标识及适用的历史记录。清理历史记录时，不得在未告知的情况下删除当前文件和已记录但尚未解决的冲突。
了解恢复配置
已批准的服务提供方恢复配置为：Basic Free 和 Basic 保留最近七个成功创建的每日恢复点，Standard 和 Advanced 保留 30 个每日恢复点及 12 个每周恢复点。恢复点代表保留的数据状态，不代表独立副本的数量。
所有套餐均须具备独立备份保护并定期进行恢复测试。Advanced 可在验证后支持另行约定的更高测试频率和恢复目标。副本的具体存放位置、测试安排及合同目标均须确认。这些恢复配置不保证特定的恢复用时，也不保证数据丢失量的上限。
应对可疑的文件活动
四个套餐均计划提供检测、告警及手动紧急停止功能。Advanced 增加基于策略的自动暂停写入功能。告警用于提示负责人调查；暂停写入则会改变服务允许执行的写入操作。
Standard 和 Advanced 还计划提供面向客户的防病毒与隔离功能。检测覆盖范围及隔离机制须在发布前通过验收。这些保护层有助于防护，但不能证明每个文件都安全，或每次攻击都会被阻止。制定自动响应规则时，也需要考虑正常的大批量修改。
在需要的地方应用策略
Standard 增加更详细的活动记录。Advanced 扩展报告、事件关联和导出功能，并计划提供每月可导出的报告。审计记录用于说明受支持的事件，与保存文件的历史内容不同。
Advanced 还增加按文件夹设置当前文件保留规则、从最后修改时间起计时的规则，以及可编辑的数据配置。Standard 可调整的历史记录及回收站限制，并不自动包含这些针对当前文件的策略。允许的设置、报告内容及保留期限将在相关功能发布时说明。
了解影响，再选择密钥与区域
计划默认使用由服务提供方管理的密钥。Advanced 将在兼容性及密钥恢复通过验证后，增加客户自管密钥选项。选择客户自管密钥，并不自动意味着采用了可阻止服务提供方进行任何访问的加密方式。
Basic Free、Basic 和 Standard 使用指定的服务区域。Advanced 可为工作数据和备份从已确认支持的选项中选择区域。可用区域及任何具有约束力的存放位置承诺仍待确定。选择区域并不意味着获得专用物理磁盘、性能保证或适用于所有情形的数据驻留保证。
了解规划中的功能。
回收站与文件版本
计划推出 — 尚未开放
删除文件与替换文件内容是两种不同的操作。回收站允许在保留期限内找回已删除的文件。版本历史记录会保存文件的早期内容，使获授权的用户可以在已发布功能支持的范围内使用先前版本。
Basic Free 和 Basic：计划提供七天回收站保留期，不包含文件版本历史记录。在 Basic Free 中，当前文件与回收站中的项目共用同一份 2 GB 配额。回收站不提供额外的存储配额。
Standard 和 Advanced：历史文件版本已纳入规划范围，历史记录和回收站的限制可在允许范围内调整。具体保留期限和容量限制将另行确认。
在同一空间内重命名或移动文件，计划保留其身份标识及适用的历史记录。在不同空间或公司之间移动文件则需要单独处理。清理历史记录时，不得在未告知的情况下删除当前文件或已记录但尚未解决的冲突。文件历史记录并不承诺自动合并内容，也不保证能从所有可能的应用程序保存失败中恢复。
加密与密钥管理
计划推出 — 尚未开放
规划中的服务要求对传输中的数据、已存储的数据和备份进行加密。这些保护措施分别覆盖数据生命周期的不同部分：文件传输连接、存储副本，以及为恢复而保留的副本。
Basic Free、Basic 和 Standard：计划默认采用服务提供方管理的密钥，并明确密钥恢复模式。Advanced：在恢复与兼容性设计通过验证后，增加客户自行管理密钥的选项。
客户自行管理密钥并不只是选择一项设置。受支持的方案必须说明，获授权的系统如何使用这些密钥，以及无法访问密钥时如何恢复。同时，还必须确认该方案与相关存储及恢复功能的兼容性。
这一选项并不自动意味着采用完全阻止服务提供方访问的端到端加密，X2Disk 也并未被定位为零知识服务。在客户需要依赖这些密钥方案之前，我们会说明支持的方案及其实际影响。
保留与删除策略
计划推出 — 尚未开放
保留策略规定当前文件按照服务规则应保存多久。当数据的工作用途具有期限时，这类策略很有用，但必须将其与回收站、历史文件版本和服务提供方恢复点各自采用的保留期限区分开。
Basic Free、Basic 和 Standard：规划中的当前文件模式采用统一的保留期限，从上传时开始计算。Advanced：增加按文件夹设置的规则，以及从最后修改时开始计算的保留期限，让不同的数据集合可以遵循不同策略。
例如，企业可能需要对工作材料与需长期保存的文件采取不同处理方式。Advanced 旨在提供这样的策略灵活性；允许的设置和支持的组合仍有待确定。
这项功能并未公布从每个备份或存储层删除数据的固定时间表。最终删除行为取决于验收通过的技术设计。Standard 中可调整的版本和回收站限制，并不自动包含 Advanced 针对当前文件按文件夹设置的保留规则。
MFA 与安全密钥
计划推出 — 尚未开放
多因素身份验证为账户访问增加一道验证步骤。包括 Basic Free 在内，每款 X2Disk 套餐都计划支持普通客户登录 MFA。选择较小的存储套餐，不应意味着必须放弃这项基础账户保护能力。
全部四款套餐：提供常规登录 MFA，以及重新激活设备时必须进行的所有者或管理员验证。负责基础设施和备份的内部管理人员，还需遵守另一项强制 MFA 要求。
具体的身份验证方式、恢复流程和兼容的硬件安全密钥，仍在定义和测试中。因此，功能标题不应被理解为某款安全密钥或身份验证应用目前已获支持的承诺。
对于正在评估 X2Disk 的企业，实际需要考虑的问题包括：谁可以重新激活设备，以及公司能使用哪些登录方式。更高级的强制管控策略，需要另行确认其范围。MFA 与权限管理和设备访问撤销相互配合；它不会赋予已通过身份验证的人员超出其分配权限的访问权。
病毒防护与隔离
计划推出 — 尚未开放
计划推出的病毒防护功能会检查文件中可识别的威胁，并对可疑材料进行隔离处理。其目的是在共享存储流程中提供一层客户可见的文件保护，与权限管理、账户安全和恢复措施配合使用。
Basic Free 和 Basic：客户可见的病毒防护与隔离不属于这两款套餐的功能范围。Standard 和 Advanced：已获批准的产品功能分配包含此项能力，具体仍须完成实现和发布测试。
对于交换来自多个来源的文件的团队，这可以提供另一种识别方式，帮助发现不宜当作普通工作文档处理的材料。具体扫描范围、隔离行为和用户可执行的操作，将随功能发布一同说明。
病毒检测无法证明每个文件都无害，也不能替代终端安全措施，或对意外收到的文档保持谨慎。无论是否提供这项面向客户的功能，每款套餐都仍须满足 X2Disk 平台共同的运行保护要求。
服务数据的独立副本
计划推出 — 尚未开放
X2Disk 对其所存数据的保护，与客户可能上传的备份文件，是不同的事项。规划中的每款套餐都包含独立备份保护，因此，企业文件的基础保护并非最高等级套餐专享。
Basic Free 和 Basic：已批准的恢复方案保留最近七个成功创建的每日恢复点。Standard 和 Advanced：已批准的方案为 30 个每日恢复点和 12 个每周恢复点。在相关选项明确后，Advanced 可以增加与副本及其存放位置有关的受支持选项。
恢复点代表某次备份周期中可恢复的数据状态。它不等于存放在另一地点的独立副本；30 个每日恢复点加上 12 个每周恢复点，也不意味着有 42 份独立副本。
这些方案描述的是服务提供方恢复点的计划保留方式，并不构成对恢复时间、最大数据丢失量，或客户可见文件版本保留期的保证。在据此提供服务前，必须验证副本布局和实际恢复流程。
服务保护
计划推出 — 尚未开放
规划中的平台基础包括公司间隔离、具名身份、强制执行权限、安全连接，以及撤销访问权限或设备访问的能力。这些都是整个产品系列的服务责任，包括免费的入门套餐。
全部四款套餐：均须具备共同的平台保护。更高等级的套餐增加的是特定的客户管控功能；服务提供方保护底层服务的责任，并不取决于客户选择的套餐。
对于公司而言，这意味着访问应依据分配给人员或设备的身份与权限，而不应仅仅因为连接已建立就允许访问。当账户或设备不应再获得访问权时，撤销权限就是这一模式的一部分。
客户可见的病毒防护与隔离是 Standard 的一项独立功能，下文另有说明。这项功能的套餐归属，并不免除 Basic 的共同保护要求。安全方面的声明将以验收通过的实现及经过测试的适用边界为依据。任何套餐都不宣称能够免受攻击、误用、意外删除，或所有可能形式的数据丢失。
恢复测试
计划推出 — 尚未开放
备份不能只做到写入成功：存储的数据还必须能够恢复。服务提供方定期进行恢复测试，是 X2Disk 所存数据的规划保护措施之一，有助于确认恢复流程是否能在其规定范围内正常运作。
Basic Free、Basic、Standard 和 Advanced：定期恢复测试是共同要求。Advanced：在通过技术验证后，可以支持另行约定的更高测试频率和恢复目标。
讨论恢复要求时，应区分恢复后的数据需要有多新，以及恢复访问可能需要多长时间。这是两个不同的目标，取决于约定的服务和经过测试的流程。仅凭本目录，并不保证任何具体的恢复耗时，也不保证恢复后的数据最多滞后多长时间。
测试计划、数据集覆盖范围和任何合同承诺，均有待确认。单次独立测试成功，并不能证明未来每一种恢复场景都能成功。服务提供方的这些测试，也不能替代从您自行创建的备份中恢复会计软件、服务器或其他应用程序的测试。
异常更改防护
计划推出 — 尚未开放
文件在短时间内发生大量更改时，无论原因是有意执行的批量操作、误操作还是恶意软件，都可能需要关注。X2Disk 计划将检测和提醒与停止操作的机制结合起来，以便负责人需要调查时采取行动。
Basic Free、Basic 和 Standard：范围包括检测、通知和手动紧急停止。Advanced：增加依据既定策略自动暂停写入的能力，使预先配置的响应无需等待人员手动停止即可生效。
这一差异对运行规划很重要。提醒用于告知相关人员某个事件需要检查；自动暂停则会改变服务允许执行的操作。策略既要考虑可疑活动，也要顾及合法的批量工作。
检测阈值和响应行为须在发布前完成验证。这并不意味着保证阻止勒索软件，也不意味着能够从每次攻击中自动恢复。恢复点、文件版本和事件响应，仍是整体保护方案中各自独立的组成部分。
事件审计
计划推出 — 尚未开放
操作记录有助于说明由谁执行了操作、做了什么，以及何时发生。这有助于检查更改、跟进已共享的材料，或了解某项输出如何成为项目的一部分。
Basic Free 和 Basic：基础规划包括记录谁、做了什么以及何时发生。Standard：增加更详细的操作记录。Advanced：将范围扩展至更丰富的关联信息、报告和导出。
例如，事件记录可以帮助团队调查与某个文件相关的操作。它与保留该文件的早期内容用途不同。因此，Basic 的事件审计并不意味着 Basic 包含文件版本历史记录。
具体记录哪些操作、面向客户的视图、保留期限和导出行为，将另行确认。审计信息应在已公布的覆盖范围内解读。记录了某项受支持的操作，并不意味着它代表外部应用程序或 AI 客户端内所有操作的完整历史。
服务与安全报告
计划推出 — 尚未开放
服务信息应清楚说明检查了什么，以及结果实际覆盖什么范围。计划采用的报告方式，会将服务状态与更广泛的安全及运行报告区分开，帮助客户了解与其使用 X2Disk 相关的证据。
全部四款套餐：计划范围包括如实提供服务状态信息。Advanced：增加可导出的月度报告。其详细内容和交付方式将随报告功能一同确定。
对于正在审查自身存储安排的公司，报告可以定期提供约定范围内信息的参考。报告不应被视为独立认证，也不证明每一种可能的安全场景都经过测试。
这里并不承诺目前已有正在运行的实时状态页面、响应时间承诺或合同服务等级。相关细节会在具备时公布。单次测试成功与持续服务流程通过验收，是不同形式的证据，我们会据此分别说明。
存储与备份区域
计划推出 — 尚未开放
工作数据和恢复副本的位置选项，可能影响组织的运行及合同要求。X2Disk 计划区分为服务分配的区域，与受支持服务实际能够提供的、供客户选择的其他区域。
Basic Free、Basic 和 Standard：使用分配给服务的区域。Advanced：增加从已确认支持的选项中选择主数据和备份区域的能力，具体受存储类型和适用合同限制约束。
如果企业需要特定的位置安排，应明确要求是针对当前文件、备份，还是两者。偏好某个主存储位置，本身并不能决定每份恢复副本都必须存放在哪里。
可选区域清单和任何具有约束力的存放位置承诺，均有待确认。本目录不构成数据驻留保证。区域选择也不意味着提供物理专用磁盘或数值化的吞吐量保证；这些是不同的特性，需要各自明确的服务方案。