美国 美国

证券交易委员会

华盛顿特区，20549

表格 10-K

(Mark One)。

截至本财政年度止12月31日, 2023

从_

委托文档号000-54579

公司简介 

(注册人的确切姓名载于其章程)

注册人的电话号码，包括区号： (212) 564-4922

根据《交易法》第12(B)条登记的证券：

根据《交易法》第12(G)条登记的证券：

普通股，每股票面价值0.001美元

(班级名称)

如果注册人是知名的经验丰富的发行人，则按《证券法》第405条的定义，用复选标记进行注册。是的 ☐ 不是 ☒

如果注册人不需要根据《法案》第13条或第5（d）条提交报告，请使用复选标记进行检查。是的 ☐ 不是 ☒

用复选标记表示注册人(1) 是否在过去12个月内(或注册人被要求提交此类报告的较短时间内)提交了1934年《证券交易法》第13条或15(D)节要求提交的所有报告，以及(2)在过去90天内是否符合此类提交要求 。

是 ☒ 不是☐

用复选标记表示注册人是否已在过去12个月内(或在注册人被要求提交此类文件的较短时间内)以电子方式提交了根据ST规则(本章232.405节)第405条要求提交的每个交互数据文件。是 ☒ 没有 ☐

用复选标记表示注册人是大型加速申报公司、加速申报公司、非加速申报公司、较小申报公司和“新兴成长型公司”。 请参阅《交易法》第12b-2条规则中“大型加速申报公司”、“加速申报公司”、“较小申报公司”和“新兴成长型公司”的定义。

如果 是一家新兴成长型公司，请用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易法》第13(A)节提供的任何新的或修订的财务会计准则。☐

用复选标记表示注册人是否提交了一份报告，并证明其管理层根据《萨班斯-奥克斯利法案》(《美国法典》第15编第7262(B)节)第404(B)条对其财务报告进行内部控制的有效性评估 编制或发布其审计报告的注册会计师事务所。☐

如果证券是根据该法第(Br)12(B)节登记的，请用复选标记表示备案文件中包括的注册人的财务报表是否反映了对以前发布的报表的错误更正。☐

复选标记表示这些错误更正中是否有任何重述需要根据第240.10D-1(B)节对登记人的任何执行干事在相关恢复期间收到的基于奖励的薪酬进行恢复分析。☐

用复选标记表示注册人是否为《交易法》第12b-2条规定的空壳公司。是☐ 不是☒

截至2023年6月30日，也就是注册人最近完成的第二财季的最后一个营业日，注册人的非关联公司持有的有投票权和无投票权普通股的总市值为$10,380,861.

截至2024年3月27日，注册人的已发行普通股数量为6,919,950.

通过引用并入的文件：无

数据存储公司

目录表

第一部分

前瞻性陈述

本Form 10-K年度报告(“年度报告”)包含符合1933年证券法(修订后的证券法)第27A节和1934年证券交易法(修订后的交易法)第21E节的含义的前瞻性陈述，涉及重大风险和不确定性。前瞻性陈述主要载于第一部分第1项。“商务”，第一部分，第1a项。“风险因素”和第二部分，第7项。“管理层对财务状况和经营成果的讨论和分析”，但也包含在本年度报告的其他部分。在某些情况下，您可以通过“可能”、“应该”、“潜在”、“继续”、“预期”、“预期”、“计划”、“相信”、“估计”等术语来识别前瞻性陈述。 这些陈述基于我们当前的信念、预期、这些风险和不确定性很难预测，通常超出我们的控制范围，可能会导致实际结果与前瞻性表述中或前瞻性表述中所表达、预测或暗示的情况大不相同。

你应该参考第1A条。本年度报告的“风险因素” 一节，讨论可能导致我们的实际结果与前瞻性陈述中明示或暗示的结果大不相同的重要因素。由于这些因素，我们不能向您保证本年度报告中的前瞻性陈述 将被证明是准确的。此外，如果我们的前瞻性陈述被证明是不准确的，那么这种不准确可能是实质性的。鉴于这些前瞻性声明中存在重大不确定性，您不应将这些声明 视为我们或任何其他人对我们将在任何特定时间范围内实现我们的目标和计划的声明或保证，或者根本不应将其视为我们的声明或保证。我们不承担任何更新任何前瞻性陈述的义务。除非上下文另有要求，否则请参阅 中的“数据存储”、“我们”和“公司”，指的是数据存储 公司及其子公司。

风险 因素汇总

与数据存储业务相关的风险{br

与公司行业相关的风险

有关知识产权的风险

与公司普通股和证券相关的风险

项目1.业务

公司概述：

数据存储公司(“DSC”，“数据存储”或“公司”)，总部设在纽约梅尔维尔，通过其三家子公司利用其专业知识：CloudFirst Technologies Corporation(前身为DSC)、旗舰解决方案公司、LLC和Nexxis Inc.。DSC为医疗保健、银行、制造和政府等不同行业提供一整套IT服务，包括灾难恢复、 云基础设施、网络安全、托管服务和专用互联网接入以及UCaaS/Voice over Internet Protocol(VoIP)服务。该公司的方法包括长期订阅模式、强劲的业务发展和广泛的分销网络 。

2023年，在获得资本注入并于2021年5月在纳斯达克上市后，数字中国开始走上增长轨道，增强了分销、营销能力和技术基础设施。这一战略扩张旨在加强公司在不断发展的IT环境中的地位，在不断发展的IT环境中，向多云技术和网络安全解决方案的转变非常明显。

市场机遇和战略重点

DSC认识到对可靠且高效的IT解决方案的迫切需求，正在利用对托管云和网络安全服务日益增长的需求。CloudFirst Technologies在美国和加拿大定位于每年360亿美元的经常性收入市场，该公司在应对关键IT挑战方面处于领先地位，竞争有限。

DSC的产品旨在支持一系列需求，从针对关键工作负载的基于云的IBM Power System部署，到全面的灾难恢复和网络安全保护。 重点放在混合云部署上，以确保数据和工作负载在各种威胁下保持安全。

运营足迹

DSC在纽约、佛罗里达和德克萨斯州的关键地点运营，拥有旨在满足复杂客户要求的技术中心和实验室。该公司在美国和加拿大拥有一个由六个地理位置不同的数据中心组成的网络，确保了弹性和可扩展的IT解决方案。

解决方案和服务

该公司的核心产品包括 灾难恢复和业务连续性、托管云服务和一整套网络安全解决方案。从最初的云迁移到持续的管理，DSC可确保客户端应用程序和工作负载在多云环境中无缝运行。 客户订阅续约率凸显了公司的成功。

增长与创新

在对创新和客户满意度的承诺的推动下，DSC继续完善其服务产品并扩大其市场覆盖范围。公司的战略增长由致力于解决复杂业务挑战和培养长期客户关系的解决方案架构师和业务开发专业人员组成的团队提供支持。通过有机增长战略和有针对性的扩张努力相结合，DSC 已准备好利用动态的IT格局带来的机遇。

增长战略和核心服务

增长战略

Data Storage Corporation的目标是通过以下方式提高收入流和市场占有率：

核心服务

Data Storage Corporation提供全面的多云IT解决方案套件，确保使用IBM Power Systems、Microsoft Windows和Linux的客户获得高安全性和企业级服务。主要服务领域包括：

这些战略和服务通过满足客户不断变化的需求和利用市场机遇，使数据存储公司实现持续增长。

企业历史摘要

数据存储公司是特拉华州的一家公司， 成立于2001年，于2008年成为内华达州数据存储公司(“内华达数据存储公司”)的子公司。内华达数据存储公司，前身为欧元趋势公司，成立于2008年10月20日，标志着它以换股交易开始 。该公司在收购后对其现有身份进行了更名。

关键里程碑：

这些战略收购和合作伙伴关系使Data Storage Corporation成为云基础设施和灾难恢复领域的主要参与者，提供一整套解决方案以满足其客户不断变化的需求。

竞争格局和企业发展 摘要

竞争格局

Data Storage Corporation在一个由亚马逊网络服务(AWS)、谷歌和微软等巨头主导的竞争激烈的市场中运营，这些巨头控制着大约51%的X86云基础设施和灾难恢复平台。尽管竞争激烈，但该公司在IBM Power社区中找到了一个利基市场，估计已有15%的人过渡到云解决方案，提供了巨大的增长机会。该公司的网络安全解决方案虽然面临众多竞争对手，但却专门为现有客户和分销网络量身定做。

主要竞争因素包括定价、产品 功能、性能、质量、可靠性、软件合作伙伴关系、营销和分销能力以及公司的声誉。Data Storage Corporation专注于扩大其全球市场覆盖范围，特别是在灾难恢复和云基础设施领域，主要迎合IBM最终用户社区的需求。在截至2023年12月31日的财年中，我们大约22%的收入来自两个客户。

企业发展

这些发展凸显了Data Storage Corporation 为巩固其市场地位、扩展服务产品以及成功应对竞争和财务挑战而做出的战略努力 。

政府监管摘要

Data Storage Corporation在复杂且不断发展的监管环境中运营，受众多联邦、州、地方和国际隐私法的管辖。这些 法律规范公司对个人和客户数据的处理，反映了隐私在数字时代的日益重要 。遵守这些规定至关重要，因为不遵守这些规定可能会导致法律行动、失去客户信任，并对公司的声誉和运营造成负面影响。

主要监管框架：

合规措施包括：

数据存储公司的监管环境变化迅速，需要持续保持警惕以确保合规性。随着隐私法规的发展， 公司可能需要调整其服务和做法以保持合规，从而维护其声誉并促进 尊重客户隐私的新型创新服务的开发。

人力资本资源摘要

Data Storage Corporation将其成功 归功于其员工的技能和奉献精神，截至2024年3月27日，员工队伍由51名全职员工和一名兼职员工组成。 团队是多元化的，他们的职责涉及执行管理、行政、财务、销售、市场营销和强大的技术团队，并由独立承包商根据需要提供服务支持和安装。该公司没有制定任何集体谈判协议，并与员工保持积极的关系。

我们人力资本管理的主要方面包括：

企业信息

办公地点：公司总部位于纽约梅尔维尔南路48号203室，邮编：11747。

可获得的信息：提交给美国证券交易委员会的官方文件 ，包括Form 10-K年度报告、Form 10-Q季度报告、Form 8-K当前报告、委托书和任何修订，可在美国证券交易委员会提交后在公司网站(www.dtst.com)投资者关系部分 下免费获取。公司网站上的内容未通过引用并入本年度报告或任何其他美国证券交易委员会备案文件中。

第1A项。风险因素

投资本公司普通股涉及高度风险。您应仔细考虑以下风险以及本年度报告中的其他信息。

与数据相关的风险 存储业务

该公司尚未 产生大量净收入，未来可能无法持续盈利。

如综合财务报表所示，本公司截至2023年12月31日止年度的普通股股东应占净收益为381,575美元，截至2022年12月31日止年度的普通股股东应占净亏损为4,356,802美元。截至2023年12月31日，公司拥有现金1,428,730美元，有价证券11,318,196美元，营运资金11,011,407美元。 无法保证公司未来将继续创造收入。

如果公司 无法以经济高效的方式吸引新客户使用其基础设施和灾难恢复/云订阅服务 ，其收入和经营业绩将受到不利影响。

该公司的大部分收入来自销售其基础设施和灾难恢复/云解决方案的订阅以及签约的托管服务和软件和硬件续订。为了实现增长，该公司必须继续接触到许多需要我们独特服务的企业 其中许多企业以前可能从未使用过基础设施即服务和云灾难恢复备份解决方案。 该公司使用并定期调整各种广告和营销计划组合来推广其解决方案。大幅提高公司一个或多个广告渠道的价格 将增加其广告成本，或导致其选择成本较低的 甚至更少的有效渠道。随着公司增加或改变其广告和营销策略的组合， 公司可能会扩展到成本明显高于当前计划的渠道，这可能会对其运营业绩产生不利影响。 公司可能会在预期确认此类费用产生的任何收入 之前发生显著的广告和营销费用，而且可能只会在以后，或者永远不会因为此类 支出而增加收入或品牌知名度。此外，由于公司确认客户在订阅条款中的收入，每个季度收入的很大一部分 反映了前几个季度订阅的递延收入，订阅销售或续订的下滑或好转 可能要到晚些时候才会反映在公司的经营业绩中。它在过去和未来都进行了大量投资，以测试新广告，但不能保证任何此类投资 将以高成本效益获得更多客户。如果公司无法维持有效的广告计划， 其吸引新客户的能力可能会受到不利影响，其广告和营销费用可能会大幅增加， 其经营业绩可能会受到影响。

该公司的部分潜在客户通过谷歌、必应和雅虎等搜索引擎查找其网站。该公司是否有能力保持其网站的访问者数量并非完全在其控制范围之内。如果搜索引擎公司以降低公司上市知名度的方式修改其搜索算法 ，或者其竞争对手的搜索引擎优化努力比公司的更成功 ，则可能会有较少的潜在客户点击进入其网站。此外，购买 物品的成本在过去有所增加，未来可能还会增加。网站流量的下降或搜索成本的增加可能会 对公司的客户获取努力及其经营业绩产生不利影响。

公司预计 将继续收购或投资其他公司，这可能会分散管理层的注意力，导致股东的股权进一步稀释，并消耗维持业务所需的资源。

完成与旗舰的合并后，公司预计未来将继续收购互补的解决方案、服务、技术或业务 。该公司还可能与其他企业建立合作关系，以扩大其解决方案组合或其在外国司法管辖区提供解决方案的能力，这可能涉及优先或独家许可、额外的分销渠道、折扣定价或在其他公司的投资。谈判这些交易可能会耗时、困难、 而且成本高昂，而且它完成这些交易的能力可能经常受到其 控制之外的条件或审批的制约。因此，即使签署并宣布了最终的购买协议，这些交易也可能不会完成。

收购还可能扰乱 公司的业务，转移其资源，并需要大量的管理层关注，否则这些关注将用于 其业务发展。此外，任何收购、投资或业务关系的预期收益可能无法及时实现或根本无法实现，或者公司可能面临已知或未知的债务，包括针对其可能收购的公司的诉讼 。就任何此类交易而言，本公司可：

这些风险中的任何一个都可能 损害公司的业务和经营业绩。

整合被收购公司的运营可能会带来挑战。

被收购公司的整合需要协调行政、销售和营销、会计和财务职能，以及扩展信息和管理系统。整合可能会被证明是困难的，因为需要协调地理上不同的组织，并整合具有不同业务背景和习惯于不同企业文化的人员。公司 可能无法留住被收购公司的关键员工。此外，集成新解决方案或服务的过程可能需要公司管理层和财务及其他资源投入不成比例的时间和精力。在集成新的解决方案或服务过程中遇到的任何困难或问题都可能对公司的业务产生重大不利影响。

公司打算继续 收购其认为有助于实现其业务目标的业务。因此，公司的运营成本可能会继续增长。被收购公司的整合成本可能比本公司预期的更高，而且公司可能会因此而产生大量额外的不可预见的成本，这可能会对其收益产生负面影响。

此外，公司 可能只能对被收购公司的运营进行有限的尽职调查。收购完成后，公司可能 承担被收购公司过去或现在的业务所产生的责任，包括与数据安全、客户数据加密和隐私有关的责任，这些责任可能大于公司 协商的保修和赔偿限制。任何超过这些保修和赔偿限制的责任都可能对公司的财务状况产生负面影响。

即使成功整合，也不能保证收购后公司的经营业绩会成功或实现管理层的 目标。

我们可能无法实现与旗舰公司合并的预期 好处，也无法成功整合我们的业务

2021年5月31日，公司完成合并。该公司预计， 旗舰业务将与其现有的IBM业务实现协同，并预期有意义的运营效率，并且 合并将提供一个全面的一站式提供商，在每个组织各自的企业和中端市场客户之间交叉销售解决方案。合并后公司的主要产品预计将包括广泛的多云信息技术解决方案，这些解决方案以高度安全、可靠的企业级云服务的形式为使用IBM Power Systems、Microsoft Windows和Linux的公司提供，包括基础架构即服务(IaaS)、数字信息灾难恢复即服务(DRaaS)和网络安全即服务(CSaaS)。

然而，自完成合并以来，公司仍面临与合并相关的风险和未知因素。最终，公司可能无法实现与旗舰公司合并的预期 好处，整合和运营数据存储和旗舰公司的业务可能比预期的更困难、更耗时或成本更高。此外，整合和运营旗舰业务可能会导致比预期更高的资本支出，这可能导致公司需要为其运营筹集额外资本。

公司 可能无法维持有效的内部控制系统，这可能导致其合并财务报表的重大错报或导致其无法履行其定期报告义务。

作为一家上市公司，我们必须保持对财务报告的内部控制，并报告此类内部控制中的任何重大缺陷。 第404条要求管理层对我们的财务报告内部控制的有效性进行年度评估。管理管理层评估我们对财务报告的内部控制所必须满足的标准的规则非常复杂 ，需要大量文档、测试和可能的补救措施。

公司此前发现其财务报告内部控制存在重大缺陷，结论是其披露 控制措施效果不佳，这最终导致公司没有设计和维护 用于分析、核算和披露复杂交易的正式控制措施，包括从供应商收到的某些对价的会计处理。这些重大缺陷导致公司重述了之前提交的截至2022年6月30日期间的季度简明综合财务信息，涉及应计费用、销售商品成本、毛利润、运营亏损、净亏损、每股收益和相关披露。截至2023年3月31日，材料 漏洞已得到修复。

针对此类材料的弱点，管理层已经并将继续投入大量的精力和资源来补救材料 财务报告内部控制方面的弱点。2022年11月，管理层及其顾问开始评估和记录我们财务报告内部控制的设计和操作有效性，他们的工作正在进行中。

公司不能保证未来不会发现其他重大缺陷。本公司未能对财务报告实施并保持有效的内部控制 可能会导致其合并财务报表出现错误，可能导致其财务报表重述 ，并可能导致其无法履行其报告义务，其中任何一项都可能削弱投资者对本公司的信心 并导致其普通股价格下跌。

本公司由三名主要股东控制，他们分别担任执行董事和董事。

截至2024年3月27日，皮卢索先生、施瓦茨先生和肯普斯特先生通过他们的总投票权，控制了公司约37%的已发行普通股，使他们能够控制公司董事的很大一部分投票权，以及需要股东批准的所有其他事项，包括选举所有董事和批准反向股票拆分。

与公司行业相关的风险

云解决方案市场竞争激烈，如果公司不能有效竞争，其经营业绩将受到损害。

该公司的 服务市场竞争激烈，发展迅速，并受到技术快速变化的影响。随着其服务市场的持续增长，该公司预计未来将继续面临来自现有竞争对手的激烈竞争以及来自新市场进入者的额外竞争。

该公司的竞争对手是云备份和基础设施提供商，以及传统硬件系统和IBM Power Systems的提供商。其现有和潜在的竞争对手因规模、服务产品和地理区域而异。这些竞争对手可能会选择彼此合作或与专注的 公司合作以发展业务。它们包括：

鉴于这些竞争对手希望进入这个利基市场，许多竞争对手从相对于 公司的显著竞争优势中获益，例如更高的知名度、更长的运营历史、更多样化的 服务和更大的营销预算，以及更多的财务、技术和其他资源。此外，许多竞争对手 已经与计算机制造商、互联网服务提供商和 经销商建立了营销关系和主要分销协议，使他们能够接触到更大的客户群。其中一些竞争对手可能会进行收购或建立战略关系 ，以提供比公司更全面的服务。因此，其中一些竞争对手可能能够：

此外，对 公司云解决方案的需求对价格非常敏感。许多因素，包括公司的客户获取、广告和技术成本，以及其当前和未来竞争对手的定价和营销策略，都可能显著影响其定价策略 。该公司的某些竞争对手提供或可能在未来提供与其解决方案竞争的低价或免费解决方案。

此外，通过战略合并、收购和合资企业进行整合 可能会产生新的竞争对手，这些竞争对手可以提供更广泛的产品和服务，可能具有更大的规模或更低的成本结构。在这种整合导致垂直整合公司能够为客户提供比公司更多的综合服务的范围内，客户可能会更喜欢单一来源的方法，并将更多业务转给此类竞争对手，从而损害公司的竞争地位。 此外，目前不被视为竞争对手的新进入者可能会通过收购、合作伙伴关系或 战略关系进入市场。随着公司寻求向潜在客户推广和销售其服务，公司必须让其内部利益相关者相信，公司的服务优于他们目前的解决方案。如果公司无法 预见或应对这些竞争挑战，其竞争地位将会减弱，这可能会对其业务、财务状况和运营结果产生不利影响。这些组合可能会使公司更难有效竞争 ，而无法有效竞争将对其经营业绩产生负面影响。此外，不能保证 公司不会被迫采取降价措施，或增加广告和其他费用以吸引和留住客户以应对竞争压力，这两种情况都可能对公司的收入和经营业绩产生重大不利影响。

如果网络攻击能够破坏公司的安全协议 并扰乱其数据保护平台和解决方案，则任何此类破坏都可能增加其费用、损害其声誉、损害其 业务并对其股价产生不利影响。

该公司实施了各种协议，并通过安全软件定期监控其系统，以减少任何安全漏洞。公司 还依赖第三方提供商提供其基础设施云和灾难恢复业务连续性 服务的几个关键方面，因此，公司不直接控制这些相关系统的安全性或稳定性。此外， 其数据保护解决方案可能使用的固件、软件和/或开源软件可能会受到黑客攻击或误用。如果发现重大安全漏洞，公司将产生额外的巨额费用，其业务将受到损害。

开发新技术的过程是复杂和不确定的，如果公司未能准确预测客户不断变化的需求和新兴的技术趋势，或者如果公司无法实现预期的投资收益，其业务可能会受到损害。 公司认为，它必须继续投入大量资源用于研发工作，以保持其竞争地位，并且必须投入大量资源开发新的解决方案，然后才能知道其投资是否会 产生市场接受的解决方案。由于多种原因，公司的新解决方案或解决方案增强可能无法获得足够的市场接受度或损害其业务，包括：

此外，新技术 存在缺陷的风险，这些缺陷可能在产品发布后才会被发现，从而导致负面宣传、收入损失 或损害公司的业务和声誉。

公司计算机系统的任何重大服务中断， 或由其第三方存储和系统提供商造成的，都可能损害其声誉并导致客户流失，这将 损害其业务、财务状况和经营业绩。

该公司的声誉、 以及吸引、留住和服务客户的能力取决于其网络基础设施和支付系统的可靠性能，以及其客户能够方便地访问其存储的文件。公司过去曾在这些系统中经历过中断，包括服务器故障暂时降低了客户访问其存储文件的能力，或使公司的基础设施无法访问，未来可能会遇到中断或停机。

此外，虽然公司同时运营和维护网络 基础设施元素，但这一复杂系统的一些元素由公司无法控制的第三方运营，这将需要 大量时间来更换。该公司预计这种对第三方的依赖将会增加。特别是，该公司利用IBM 和英特尔提供设备和支持。所有这些第三方系统都位于由第三方运营的数据中心设施中。 虽然这些数据中心属于最高级别的第3层，但不能保证它们不会遇到会对公司为客户提供服务的能力产生不利影响的中断。本公司的数据中心租约在2023年至2024年期间在不同时间到期 ，并有续期权利。如果公司无法以商业上合理的条款续签这些协议， 可能需要将该部分计算和存储容量转移到新的数据中心设施，这样做可能会产生巨大的 成本并可能导致服务中断。

该公司还依赖第三方托管提供商托管其主服务器。如果这些提供商无法处理当前或更高的使用量， 遇到任何运营中断或因任何原因停止运营，或者如果公司无法就继续 托管关系达成令人满意的条款，公司将被迫与其他服务提供商建立关系或自行承担托管责任 。如果公司被迫更换数据中心设施，而数据中心设施本身就是一个竞争激烈的行业，那么它可能无法以可接受的条件找到替代服务提供商或自己托管计算机服务器。在服务中断的情况下，本公司针对这些提供商的补救措施也可能受到限制。

公司自身系统、我们所依赖的第三方系统和设施或使用其数据中心设施的中断、中断和/或故障， 无论是由于系统故障、计算机病毒、网络安全攻击、物理或电子入侵、人为错误、停电、自然灾害或恐怖袭击、硬件故障、系统故障、电信故障或其他因素造成的损坏或中断，都可能影响基础设施的安全或可用性，使公司无法持续备份客户的数据或客户访问其存储的数据。并可能损坏或删除其客户存储的文件。 如果发生这种情况，公司的声誉可能会受到影响，并可能对受影响的客户承担责任。

公司的第三方数据中心运营商、第三方托管提供商或与公司或他们签约的任何服务提供商面临的任何财务困难，如破产，都可能对其业务产生负面影响，其性质和程度难以预测。此外，如果第三方数据中心提供商或第三方托管提供商无法跟上公司不断增长的容量需求，这可能会对公司的业务产生不利影响。本公司服务中断 可能会减少其收入，导致其向客户发放积分或退款，使其承担潜在责任， 或损害其续约率。此外，在需要时增加存储容量或升级其网络架构时出现的长时间延迟或不可预见的困难可能会导致公司的服务质量受到影响。公司系统的可靠性或安全性问题 可能损害其声誉，而补救这些问题的成本可能会对公司的业务、财务状况和经营业绩产生负面影响。

安全漏洞、数据保护漏洞和网络攻击可能扰乱公司的数据保护平台和解决方案，任何此类扰乱都可能增加公司费用、损害其声誉、损害其业务并对其股价产生不利影响。

本公司依赖第三方提供商提供其基础设施云和灾难恢复业务连续性服务的多个关键方面，因此不直接控制相关系统的安全性或稳定性。此外，其数据保护解决方案可能使用的 固件、软件和/或开源软件可能容易受到黑客攻击或 滥用。如果发现重大安全漏洞，公司将产生额外的巨额费用 ，其业务将受到影响。

该公司的客户 依靠其解决方案来制作、复制和存储其文件的数字副本，包括财务记录、商业信息、照片和其他对个人有意义的内容。该公司还存储有关其客户的信用卡信息和其他个人信息。对公司网络安全和系统或其他网络安全相关事件的实际或预期的破坏，导致客户存储的文件丢失或公开披露或被第三方访问，可能会对公司的业务造成严重的负面后果，包括可能的罚款、处罚和损害，对其解决方案的需求减少，客户不愿向公司提供信用卡或支付信息，其客户不愿使用其解决方案， 损害其声誉和品牌，失去接受和处理客户信用卡订单的能力，诉讼费时费钱 。如果发生这种情况，公司的业务和经营业绩可能会受到不利影响。第三方可能通过部署病毒、蠕虫和其他恶意软件程序来规避公司的安全，这些程序旨在攻击或尝试渗透公司的系统和网络，而第三方可能不会立即发现这些攻击或尝试渗透。此外， 外部各方可能试图欺诈性地诱使公司的员工、顾问或附属公司披露敏感信息 以获取公司信息或客户信息。用于获取未经授权的访问、禁用或降级服务或破坏系统的技术经常更改，通常在针对目标启动之前无法识别，并且可能源自世界各地监管较少或偏远的地区。因此，公司可能无法主动解决这些技术问题，或 无法实施足够的预防性或反应性措施。此外，员工或顾问在存储、使用或传输个人信息方面的错误、渎职或其他错误可能会导致对客户或员工隐私的侵犯。公司维持 保险范围，以减轻这些风险的潜在财务影响；然而，其保险可能不涵盖所有此类事件，或者 可能不足以补偿其潜在的重大损失，包括可能因侵犯客户或员工隐私而对其 业务未来增长造成的潜在损害。如果公司或其第三方提供商无法成功 阻止与其解决方案或客户隐私信息相关的安全漏洞，可能会导致公司面临诉讼并承担潜在责任 ，损害其品牌和声誉，或以其他方式损害其业务和股票价格。

许多州都颁布了 法律，要求公司在涉及其个人数据的数据安全漏洞时通知消费者。此外，美国证券交易委员会现在还要求 披露重大数据安全漏洞。这些关于安全漏洞的强制性披露通常会导致广泛的负面宣传，这可能会导致公司的客户对其数据安全措施的有效性失去信心。任何安全漏洞，无论成功与否，都会损害公司的声誉，并可能导致客户流失。同样，如果任何其他云备份服务提供商或其他主要消费网站发生公开的 数据安全漏洞，公众可能会普遍对使用互联网进行云备份服务或商业交易失去信心。这些事件中的任何一项都可能对公司的业务、财务状况和经营业绩产生重大不利影响。

公司向客户提供服务的能力取决于客户持续高速接入互联网以及互联网基础设施持续的可靠性。

公司的业务 有赖于其客户持续高速接入互联网，以及持续维护和发展互联网基础设施。虽然该公司还提供宽带互联网服务，但其许多客户依赖第三方互联网服务提供商来扩展高速互联网接入，维护具有必要速度、数据容量和安全性的可靠网络，并开发补充解决方案和服务，包括高速解决方案，以提供可靠和及时的互联网接入和服务 。所有这些因素都不在公司的控制范围之内。如果互联网继续经历用户数量、使用频率或带宽要求的增加，互联网可能会变得拥堵，无法支持对其提出的 需求，其性能或可靠性可能会下降。任何互联网中断或延迟都可能对公司向客户提供服务的能力产生不利影响。

目前，互联网接入由电信公司和互联网接入服务提供商提供，这些公司和互联网接入服务提供商在宽带和互联网接入市场拥有显著且不断增长的市场力量。在缺乏政府监管的情况下，这些提供商可能会采取影响其客户使用本公司产品和服务的能力的措施，例如尝试向其客户收取更高的费用。如果互联网服务提供商实施基于使用的定价，包括 有意义的带宽上限，或试图通过其他方式实现其网络访问的货币化，公司可能会产生更大的运营费用， 客户获取和保留可能会受到负面影响。此外，如果网络运营商创建互联网接入服务层级，并向公司收取费用或禁止通过这些层级向客户提供公司服务 ，其业务可能会受到负面影响。其中一些提供商还提供与公司自己的产品和服务直接竞争的产品和服务，这可能会使他们获得竞争优势。

如果公司 无法留住现有客户，其业务、财务状况和经营业绩将受到不利影响。

如果公司满足现有客户的努力不成功，它可能无法留住他们，因此，其收入和 增长能力将受到不利影响。公司可能无法准确预测客户续订的未来趋势。 客户选择不续订的原因有很多，包括客户服务问题未得到令人满意的解决、希望减少可自由支配的支出，或者认为他们没有充分使用服务、解决方案价值较低，或者竞争性服务提供了更好的价值或体验。如果公司约94%的留存率大幅下降，则可能需要提高增加新客户的速度以保持和增长收入，这可能要求公司产生比目前预期的更高的广告和营销费用，或者 收入可能会下降。因此，公司留存率的大幅下降将对其业务、财务状况和经营业绩产生不利影响。该公司对其保留的员工数量和广告费用的估计在很大程度上是基于其订阅合同，客户通常可以在其服务合同期限结束前90天通知 终止订阅合同。

总体而言，对该公司的网络安全、灾难恢复和/或基础设施解决方案的需求下降将导致其 收入下降。

该公司很大一部分收入来自业务连续性订阅服务，例如数据保护解决方案，包括灾难恢复备份、复制、归档和基础设施即服务产品。可能影响对云解决方案的兴趣和需求的一些潜在因素包括：

此外，公司目前的所有收入基本上都来自美国客户。因此，与其收入的地域组合不那么集中的情况相比，对公司解决方案在美国的兴趣和需求的减少可能会对其产生不成比例的更大影响 。

该公司主要依靠第三方分销公司来产生新客户。公司与其合作伙伴和分销商的关系可能会终止，或可能无法继续在创造新客户方面受益，这可能会对公司扩大客户基础的能力造成不利影响。

该公司维护着一个由分销商组成的网络 ，这些分销商通过其网站上的链接或向客户进行促销活动向客户推荐该公司。公司通过这些关系可以增加的客户数量 取决于分销商的营销努力，而分销商对此几乎没有控制权。 如果公司无法与现有合作伙伴和分销商保持关系，或以优惠条款续签合同，或者与潜在的合作伙伴和分销商建立新的合同关系，则在增加客户的过程中可能会遇到延误和成本增加，这可能会对公司产生重大不利影响。本公司的分销商还向其他 第三方提供服务，因此可能不会将全部时间和精力投入到推广本公司的产品和服务上。

如果公司无法 扩大其业务客户基础，其未来的增长和经营业绩可能会受到不利影响。

公司已承诺 并将继续投入大量资源来扩展和增加其业务解决方案的营销。如果公司无法 以具有竞争力的价格和经济高效的方式向企业营销和销售其解决方案，其增加收入和实现盈利的能力可能会受到损害。

如果公司无法 维持市场对其品牌的认可度和忠诚度，或者如果其声誉受到损害，则可能会失去客户或无法 增加客户数量，这可能会损害其业务、财务状况和经营业绩。

鉴于该公司的市场重点，维护和提升其品牌对其成功至关重要。本公司相信，随着市场竞争的加剧，品牌认知度和忠诚度的重要性将会增加。该公司计划继续投入大量资源在国内和国际上推广其品牌，但不能保证其品牌发展战略将提高其品牌的认知度。该公司的一些现有和潜在竞争对手拥有享有盛誉的品牌，知名度比它更高。如果公司推广和维护公司品牌的努力不成功，公司的经营业绩及其吸引和留住客户的能力可能会受到不利影响。此外，即使公司的品牌认知度和忠诚度提高， 也可能不会增加其解决方案的使用量或增加收入。

该公司的解决方案以及其竞争对手的解决方案定期在计算机和商业出版物上进行审查。负面评论，或对公司竞争对手的解决方案和服务的评分高于其解决方案的评论，可能会对其品牌和声誉造成负面影响。该公司的客户不时会对其解决方案表示不满，其中包括对其客户支持、计费政策和解决方案的运作方式的不满。如果公司不能有效地处理客户投诉，其品牌和声誉可能会受损，可能会失去客户的信心，他们可能会选择不续订 。此外，该公司的许多客户都会参与有关计算机和互联网服务的在线博客，包括该公司的解决方案，该公司的成功在一定程度上取决于其能否通过 这类消费者寻求和共享信息的在线渠道产生积极的客户反馈。如果公司采取的行动或对其解决方案所做的更改 惹恼了这些客户，他们的博客可能会对其品牌和声誉造成负面影响。对公司解决方案或账单做法的投诉或负面宣传可能会对公司吸引和留住客户的能力以及业务、财务状况和经营业绩产生不利影响。

公司受政府监管和其他与隐私相关的法律义务的约束，任何实际或被认为不遵守这些义务的行为都将损害其业务。

公司接收、存储和处理个人信息和其他客户数据，并维护特定的协议和程序以帮助保护该个人信息和客户数据的隐私。在美国和该公司可能提供解决方案的许多其他国家/地区，个人隐私已成为一个重要问题。全球隐私问题的监管框架目前很复杂，而且还在不断演变，在可预见的未来可能仍然不确定。有许多关于隐私以及个人信息和其他客户数据的存储、共享、使用、处理、披露和保护的联邦、州、地方和外国法律 ，其范围正在变化，受到不同解释的影响，可能在不同国家之间不一致或与其他规则冲突 。本公司通常寻求遵守行业标准，并遵守其隐私政策的条款以及对第三方的隐私相关义务。本公司力求尽可能遵守与隐私和数据保护相关的所有适用法律、政策、法律义务和行业行为准则 。但是，这些义务的解释和应用可能会因司法管辖区的不同而不一致，并可能与其他规则或公司的做法相冲突。本公司未能或被认为未能遵守其隐私政策、对客户的隐私相关义务、与隐私相关的法律义务，或任何导致未经授权发布或传输个人身份信息或其他客户数据的安全损害，都可能导致政府执法行动、诉讼、 或消费者权益倡导团体或其他人对本公司的公开声明，并可能导致其客户失去对本公司的信任，这 可能对本公司的声誉和业务产生不利影响。

该公司的客户 也可能会意外泄露他们的密码或将其存储在丢失或被盗的移动设备上，从而造成其 系统不能防止第三方访问的感觉。此外，如果与本公司合作的第三方(如供应商或开发商) 违反了适用的法律或其政策，则此类违规行为也可能使其客户信息面临风险，进而可能对其业务产生不利影响。有关使用或披露公司客户数据的适用法律、法规或行业惯例的任何重大变化，或关于获得客户对使用和披露此类数据的明示或默示同意的方式，都可能要求公司修改其解决方案和功能，可能会以实质性的方式 ，并可能限制其开发新服务和功能的能力，这些新服务和功能使用其客户自愿与公司共享的数据。

该公司的解决方案由医疗保健行业的客户使用，在向这些客户提供其解决方案时，必须遵守与患者隐私相关的众多联邦和州法律。

该公司的解决方案 由医疗保健行业的客户使用，在向这些客户提供解决方案时，必须遵守与患者隐私相关的众多联邦和州法律 。特别是，1996年的《健康保险可携带性和责任法案》(HIPAA)和《促进经济和临床健康的健康信息技术法案》(HITECH)包括 隐私标准，这些标准通过限制个人可识别健康信息的使用和披露以及实施数据安全标准来保护个人隐私。由于本公司的解决方案可能会为其客户备份个人可识别的健康信息 ，HIPAA要求其客户与我们签订称为业务伙伴协议的书面协议 ，要求本公司保护个人可识别的健康信息。业务伙伴协议通常包括：

公司可能无法 充分应对HIPAA或HITECH实施带来的业务风险，或无法履行其业务伙伴协议项下的义务 。此外，公司无法预测未来可能对HIPAA、HITECH或其他法律或法规进行哪些更改，也无法预测这些更改将如何影响其业务或合规成本。如果公司未能遵守任何有关患者隐私的联邦和州标准，公司可能会受到惩罚，包括民事罚款，在某些情况下还会受到刑事处罚，这可能会对公司的业务、财务状况和经营业绩产生不利影响。

公司发布的解决方案中的错误、故障、错误或不可用 可能会导致负面宣传、对其品牌的损害、退货、失去或延迟市场对其解决方案的接受程度、失去竞争地位或客户或其他人提出索赔。

该公司提供可在各种环境、系统、应用程序和配置中运行的解决方案，这些解决方案通常安装在具有不同操作系统、系统管理软件以及设备和网络配置的大型计算环境中并在其中使用。 公司客户的计算环境通常具有多种标准和非标准配置 ，这可能会使针对编程或兼容性错误的预发布测试变得非常困难和耗时。此外，尽管公司和其他公司进行了测试，但在发布之前，可能无法在新的解决方案或版本中发现错误、故障或错误。在过去，当公司在其某些解决方案产品推出后或在发布新版本时发现任何软件错误、故障或错误时，公司在某些情况下会因这些错误而延迟或损失收入。此外，该公司依赖购买或租赁的硬件以及从第三方获得许可的软件来提供其解决方案，而其第三方软件或硬件的任何缺陷或不可用都可能导致其解决方案的可用性中断。

公司发布的解决方案中的错误、故障、错误或不可用可能会导致负面宣传、损害其品牌、退货、失去或延迟市场对其解决方案的接受程度、失去竞争地位或客户或其他人提出索赔。该公司的许多最终用户客户在对其业务至关重要的应用程序中使用其解决方案，并且可能对其解决方案中的缺陷 比其他不太重要的软件解决方案中的缺陷更敏感。此外，如果在其最终用户客户的某个系统中发生实际或感知的信息泄露 完整性或可用性，无论该泄露是否由其解决方案引起，都可能损害市场对其解决方案有效性的看法。要缓解这些问题，可能需要花费公司的大量资本和其他资源，并可能导致中断、延迟或停止其解决方案许可，这可能会导致公司失去现有或潜在客户，并可能对其经营业绩产生不利影响。

该公司面临与其增长和扩张计划相关的许多风险，这些风险可能会损害其业务、财务状况和经营业绩。

该公司的业务继续实现销售增长。这种增长已经并可能继续对其管理以及运营和财务基础设施提出重大要求。随着公司业务在规模、范围和复杂性方面的增长，它将需要改进 并升级其系统和基础设施，以吸引、服务和留住越来越多的客户。扩展其系统和基础设施将要求公司在业务量增加之前投入大量的财务、运营和技术资源，而不能保证业务量会增加。任何此类额外的资本投资都将增加公司的成本基础。持续增长还可能使公司在以下方面承受压力：为客户保持可靠的服务水平，开发和改进运营、财务和管理控制，增强报告系统和程序，以及招聘、培训和留住高技能人员。如果随着公司的发展，公司未能在组织中实现必要的效率水平 ，其业务、财务状况和经营业绩可能会受到损害。

该公司在纽约、佛罗里达和德克萨斯州设有办事处，在纽约、马萨诸塞州、北卡罗来纳州、德克萨斯州和加拿大设有数据中心。如果公司无法有效管理地理上分散的庞大员工和承包商群体，或无法预测其未来的增长和人员需求，其业务可能会受到不利影响。随着公司业务的扩展，它增加了组织的复杂性 ，必须扩展和调整其运营基础设施，并在整个组织中进行有效的协调。 因此，公司已经并预计将继续产生与其持续增长相关的额外费用。

该公司还预计，其国际扩张的努力将包括其服务和品牌的营销和广告，以及 本地化网站的开发。该公司没有在国际市场销售其解决方案或遵守当地文化、标准或政策以在这些市场上成功竞争的丰富经验，因此必须投入大量资源 才能做到这一点。该公司可能无法在这些努力中取得成功，也不能实现其客户获取或其他目标。对于某些国际市场，客户偏好和购买行为可能会有所不同，公司可能会使用与传统订阅模式不同的业务或定价模式为客户提供云备份及相关服务。该公司来自新的海外市场的收入可能不会超过建立、营销和维护其国际解决方案的成本，因此可能无法持续盈利 。

该公司计划的国际扩张将使其面临国际运营时通常会遇到的风险.

该公司打算在国际上扩张，这将使其面临在美国未普遍面临的新风险。这些风险在包括：

在国际市场运营还需要大量的管理关注和财务资源。在其他国家/地区建立业务和管理增长所需的投资和额外资源可能不会产生所需的收入或盈利水平。

该公司的软件 包含加密技术，某些类型的加密技术受美国和外国的出口管制法规以及在某些外国国家/地区对进口和/或使用的限制。公司如未能遵守加密或其他适用的出口管制要求，可能会受到美国出口法规规定的经济处罚或其他制裁，包括对未来出口活动的限制，这可能会损害其业务和经营业绩。监管限制可能会影响公司 获取其寻求改进其解决方案的技术，还可能限制或减少美国以外地区对其解决方案的需求。

公司关键人员的流失，或未能吸引、整合和留住其他高素质人员，可能会损害公司的业务和增长前景。

公司有赖于其关键人员的持续服务和业绩。此外，公司的许多关键技术和系统都是由公司人员为其业务量身定做的。关键人员的流失，包括公司管理团队的主要成员，以及一些关键的市场营销、销售、产品开发或技术人员，可能会扰乱其运营，并对其业务增长能力产生不利影响 。此外，该公司的几名关键人员最近才受雇于该公司，该公司仍在将这些人员整合到其运营中。如果公司未能成功地将这些关键员工整合到其业务中，可能会对其业务产生不利影响。

要执行公司的增长计划，必须吸引和留住高素质的人才。对这些员工的竞争非常激烈，公司可能无法成功吸引和留住合格的 人才。公司过去不时遇到招聘和留住具有适当资历的高技能员工的困难，预计今后也会如此。新员工需要大量培训，而且在大多数情况下，他们需要花费大量时间才能达到最高工作效率。公司最近的招聘和计划招聘可能不会像其预期的那样高效， 并且可能无法招聘或留住足够数量的合格人员。它与之竞争的许多公司都拥有比它现在更多的资源。此外，在做出就业决定时，尤其是在互联网和高科技行业，求职者通常会考虑与其就业相关的权益价值。此外，如果员工持有的已归属和未归属期权以及未归属限制性股票单位的股票价值大幅贬值，导致其持有的期权可能显著高于本公司普通股的市价，且限制性股票单位的价值缩水，则员工自愿离开本公司的可能性更大。如果公司未能吸引新员工，或未能留住和激励现有员工，其业务和增长前景可能会受到严重损害。

与知识产权相关的风险

第三方声称公司的解决方案侵犯了其知识产权，无论是否正确，都可能使公司面临代价高昂且耗时的诉讼或昂贵的许可证。

软件和技术行业经常因侵犯或其他侵犯知识产权的指控而提起诉讼 。 任何此类索赔或诉讼都可能既耗时又昂贵、转移管理资源、要求公司更改服务、要求公司对订阅费进行贷记或退款，或者对其业务产生其他不利影响。许多公司正在投入大量资源 来获得专利，这些专利可能会影响公司业务的许多方面。第三方可能会声称公司的技术或解决方案侵犯或以其他方式侵犯了他们的专利或其他知识产权。

如果公司被迫针对知识产权侵权索赔为自己辩护，无论这些索赔是否具有可取之处或被裁定为对其有利，它可能面临 昂贵的诉讼、技术和管理人员的分流、其使用其现有网站和技术的能力限制、以及无法营销或提供其解决方案。由于任何此类索赔，公司可能不得不开发或获取非侵权技术、支付损害赔偿金、签订专利费或许可协议、停止提供某些服务、调整其营销和广告活动，或采取其他行动来解决索赔问题。如果需要，这些操作可能代价高昂或无法按公司可接受的条款 执行，或者根本无法执行。

此外，公司 已从第三方获得在其技术和业务中使用的专有技术的许可，因此不能确保 所有者在其技术上的权利不会受到挑战、无效或规避。除上述与知识产权和其他专有权利相关的一般风险 外，公司还面临其他风险，即此类技术的卖方可能没有适当地创建、维护或执行其在此类技术中的权利。

该公司依赖第三方软件来开发和提供其解决方案，包括服务器软件和来自第三方的使用专利知识产权的许可证。

该公司依赖从第三方获得许可的软件来开发和提供其解决方案。此外，公司可能需要从第三方 获得未来的许可，才能使用与其解决方案开发相关的知识产权，而这些知识产权可能无法以 可接受的条款提供给公司，或者根本无法获得。任何失去开发和维护公司解决方案所需的任何软件的权利都可能导致延迟提供其解决方案，直到公司开发出同等的技术，或者如果可从其他公司获得 识别、获取和集成，则延迟提供解决方案可能会损害其业务。第三方软件中的任何错误或缺陷 都可能导致其解决方案出现错误或失败，从而损害其业务。

如果公司无法 保护其域名，其声誉、品牌、客户基础和收入以及其业务和经营业绩可能会受到 不利影响。

该公司已为其业务中使用的网站注册域名(“URL”)，如www.datastoragecorp.com。如果公司无法维持其在这些域名上的权利，其竞争对手 或其他第三方可以利用公司的品牌认知度，利用这些域名为自己谋利。此外，尽管公司拥有.com和.Net等各种全球顶级域名以及各种国家/地区特定域名下的公司域名，但它可能无法或可能选择不获取或维护公司域名的其他国家/地区特定版本 或其他可能类似的URL。与本公司类似的域名已经在美国和其他地方注册了 ，其竞争对手或其他第三方可以通过使用与本公司类似的域名 来利用其品牌认知度。美国和其他地方对域名的监管通常由互联网监管机构实施，可能会发生变化。如果该公司失去在特定国家/地区使用域名的能力，它可能会被迫支付在该国家/地区营销其解决方案的巨额额外费用，包括开发新品牌和制作新的促销材料，或者选择不在该国家/地区销售其解决方案。任何一种结果都可能对其业务和运营业绩造成实质性损害。监管机构可以建立更多的顶级域名，任命更多的域名注册商，或修改 持有域名的要求。因此，公司可能无法在其目前开展或打算开展业务的所有国家/地区收购或维护使用公司名称的域名。此外，管理域名的法规与保护商标和类似所有权的法律之间的关系在不同的司法管辖区有所不同，在一些司法管辖区 不清楚。公司可能无法阻止第三方获取和使用侵犯其品牌或商标的域名， 类似或以其他方式降低其品牌或商标的价值。保护和执行公司在其域名中的权利和确定他人的权利可能需要诉讼，这可能会导致巨额成本，分散管理层的注意力，并不利于公司的决定。

与公司普通股和证券相关的风险

该公司的股票价格在过去一直波动，未来可能会波动，因此，其普通股的投资者可能会遭受重大损失。

该公司的股票价格过去波动，最近波动，未来也可能波动。例如，2023年9月1日，公司普通股的报告最低售价为3.21美元，而报告的最高售价为 3.75美元。作为对比，2023年1月12日，公司普通股价格收于每股1.61美元，2023年10月17日，其股价收于每股3.49美元，2023年8月11日，其股价收于每股2.59美元， 公司或第三方没有明显的公告或事态发展(除了提交季度报告 10-Q表)。 在可预见的未来，公司的股价可能会出现与其经营业绩或前景无关的快速大幅下跌。股票市场经历了极端的波动，这种波动往往与特定公司的经营业绩无关。由于这种波动，投资者对公司普通股的投资可能会遭受损失。公司普通股的市场价格可能会受到许多因素的影响，包括以下因素：

这些广泛的市场和行业因素可能会严重损害本公司普通股的市场价格，无论其经营业绩如何。 由于其普通股的股价过去波动，最近波动，未来可能会波动， 其普通股的投资者可能会遭受重大损失。在过去，在市场经历了一段时间的波动之后，证券公司经常会被提起集体诉讼。如对本公司提起该等诉讼， 可能会导致巨额成本及转移管理层的注意力及资源，从而对本公司的业务、财务状况、经营业绩及增长前景造成重大不利影响。不能保证公司的股票价格将保持在当前价格，也不能保证其普通股的未来销售价格不会低于出售给投资者的价格。

此外，最近一些公司的证券 由于做空普通股股票而经历了大幅和极端的股价波动， 被称为“空头挤压”。这些空头挤压导致了这些公司和市场的极端波动，并导致这些公司的每股价格以明显夸大的速度交易，与公司的潜在价值脱节 。许多以夸大的利率购买这些公司股票的投资者面临着损失相当大一部分原始投资的风险，因为随着人们对这些股票的兴趣减弱，每股价格稳步下降。虽然公司 没有理由相信其股票会成为卖空的目标，但不能保证它不会成为未来的目标， 如果您以与其潜在价值显著 脱节的速度购买公司股票，您可能会损失相当大的一部分或全部投资。

我们不能 保证我们能够继续在纳斯达克资本市场上市。

我们的证券在全国性证券交易所--纳斯达克资本市场挂牌交易。我们不能保证我们将继续遵守有关我们的普通股在纳斯达克资本市场上市的规则、法规或要求，或者我们的证券 未来将继续在纳斯达克资本市场上市。如果纳斯达克在任何时候确定我们无法满足纳斯达克的要求，我们可能会受到纳斯达克退市的影响。

2024年1月18日，纳斯达克通知本公司，由于霍夫曼先生去世，本公司不再符合纳斯达克上市标准第5605(C)(2)(A)条所述的纳斯达克审计委员会的要求。纳斯达克进一步通知本公司，根据纳斯达克上市标准第5605(C)(4)条的规定，纳斯达克为本公司提供了一段治疗期，以恢复合规，直至 本公司下一次股东周年大会或2024年12月30日之前，或如果下一次股东周年大会 在2024年6月27日之前举行，则本公司必须在2024年6月27日之前提供合规证据。截至2024年03月8日，本公司相信已恢复遵守纳斯达克上市准则第5605(C)(2)(A)条，尽管截至本年报日期 本公司并未接获纳斯达克有关本公司恢复合规的通知。

如果纳斯达克在未来某个日期将我们的证券从其交易所退市，我们可能面临重大不利后果，包括：

在行使公司的未偿还期权或认股权证后，公司将有义务增发大量普通股，这将稀释其现有股东的股权。.

本公司有责任因行使或转换其已发行期权、认股权证及可转换优先股而发行额外普通股 。截至2023年12月31日，已发行的期权和认股权证可转换为总计3,011,207股普通股 股票。行使认股权证或期权将导致本公司增发普通股，并将稀释其股东的持股比例。此外，本公司过去及未来可能会以不参与此类交换的其他股东所持证券的摊薄条款，以未偿还证券交换其他 证券。

出售公司大量普通股的要约或可获得性 可能导致其普通股价格下跌.

大量出售公司的普通股可能会压低其普通股的价格。若该等股份及于转换或行使(视乎情况而定)可转换优先股、认股权证及期权的已发行股份时可发行的普通股股份的存在，将会造成一般称为“悬空”的情况 ，这可能会对本公司的普通股价格起到抑制作用。存在悬而未决的情况，无论是否已经发生或正在发生销售，也可能使公司未来以公司认为合理或适当的时间和价格通过出售股权或与股权挂钩的证券筹集额外融资的能力变得更加困难。如果公司现有的股东和投资者寻求转换或行使该等证券，或出售其普通股的大量股票，则此类 出售努力可能会导致其普通股的市场价格大幅下跌。此外，单位所包括的本公司普通股及发售中出售的相关认股权证的股份将可自由买卖，不受限制，亦不受证券法规定的进一步登记。因此，本次发行后，本公司相当数量的普通股可能会在公开市场上出售。如果出售的普通股数量明显多于买方愿意购买的数量，则公司普通股的市场价格可能会下降至买方愿意购买的市场价格 而卖方仍愿意出售其普通股。

本公司预计在可预见的将来不会宣布任何普通股现金股息。

本公司预计，在可预见的未来，不会向数据存储普通股持有者宣布任何现金股息。因此，普通股股东可能需要依赖于在价格上涨后出售他们的股票，这可能永远不会发生，作为实现其投资未来收益的唯一途径。

由于公司 可能在未经股东批准的情况下发行优先股，并有其他反收购防御措施，因此 第三方可能更难收购公司，并可能压低其股价。

一般而言，公司董事会可在不经股东投票的情况下，发行一股或多股优先股，且每股优先股有一票以上的投票权。在没有这些限制的情况下，公司董事会可以向支持公司和管理层的投资者发行优先股，并将业务的实际控制权交给管理层。此外，发行优先股可能会阻止收购 ，导致公司股价下跌和普通股利息下降。这可能会增加股东出售普通股的难度 。这也可能导致该公司普通股的市场价格大幅下跌 ，即使其业务表现良好。

内华达州法律的条款可能会推迟或阻止对Data Storage的收购，即使收购对其股东有利，并可能使 股东更难改变Data Storage的管理层。

Data 根据内华达州法律，存储公司受到反收购条款的约束，这可能会推迟或阻止控制权的变更。总而言之， 这些规定可能会增加解除管理层的难度，并可能阻碍可能涉及支付高于公司证券当前市场价格的溢价的交易。这些规定包括：限制 在两年内不得与“有利害关系的股东”(各自的定义见内华达州修订后的法规)进行任何“合并”，自此人首次成为“有利害关系的股东”之日起计；受《有利害关系的股东》第 条78.378至78.3793节的约束，并允许“收购人”在未经股东批准的情况下获得“控制权股份”的投票权；董事会有权发行当前未指定和未发行的优先股，而无需事先获得股东的批准 ；对股东召开特别会议的能力的限制；以及董事会在未经股东批准的情况下修订其修订的章程的能力 。

项目1B。未解决的员工意见

不适用。

项目1C.网络安全

该公司维护网络风险管理计划，旨在识别、评估、管理、缓解和应对网络安全威胁。

该公司的网络风险管理计划的基本流程和控制包含公认的网络安全和信息技术最佳实践和标准。我们进行年度风险评估，以确定与公司资产和业务流程相关的风险，评估风险的可能性和对组织的潜在后果，并记录已实施的任何缓解控制措施。通过风险处理(包括风险接受、缓解、转移或避免)来应对极有可能发生或对组织影响很大的风险。该公司通过信息安全指导委员会记录风险处理和相应的行动项目，并按季度跟踪进度。

该公司根据国际标准化组织27001：2013年标准的要求维护一套全面的政策、标准、流程和其他文档，该标准是业界最广泛接受的用于管理组织信息和数据安全风险、实施信息安全管理系统(ISMS)的标准。 文档涉及整体信息安全、访问管理、资产管理、加密、数据保留和处置、漏洞管理等。这些文档共同构成了我们ISMS的基础，并确保组织的资产和信息安全流程得到有效管理、治理和运行。

公司的管理团队监督和管理其风险管理计划，并就网络安全事件的预防、检测、缓解和补救向高级管理层、公司 董事会网络安全与风险委员会(“董事会”)和其他相关利益攸关方提供信息。董事会的网络安全和风险委员会由马修·格罗弗和乌韦恩·A·米切尔组成。该公司的ISMS指导委员会还监督来自网络安全威胁的风险。该公司还与第三方顾问签订合同，以确保ISMS和信息安全控制符合适用的标准和要求。

ISMS指导委员会专门负责审查公司信息安全控制的充分性。该委员会包括负责网络安全监督责任的管理层成员(S)和/或提供网络风险服务的第三方顾问，负责审查通过风险管理流程发现的漏洞、公司网络风险管理计划的有效性，以及新出现的威胁形势和新的网络风险。这包括公司预防、检测和缓解网络安全事件的流程的最新情况 。此外，作为公司 企业风险监督流程的一部分，网络安全和风险委员会至少每年审查一次网络安全风险。公司还接受国际标准化组织27001：2013年的年度内部和外部审核，以主动发现ISMS中的不合格问题，并证明持续符合标准。

作为对我们财务报告和披露控制及程序的内部控制系统是否足够的审查的一部分，由独立董事组成的董事会网络安全与风险委员会专门负责审查我们的计算机化信息系统控制及其安全相关的充分性、公司的网络安全威胁格局、风险和公司管理 以及缓解网络安全风险和潜在的违规事件。

公司面临网络安全威胁的风险 这些威胁可能会对其业务、财务状况、运营结果、现金流或声誉产生不利影响。该公司 承认，网络事件的风险在当前的威胁环境中很普遍，未来的网络事件可能会在其正常的业务过程中发生。到目前为止，该公司还没有经历过网络安全事件。该公司主动寻求检测并 调查针对其IT资产、数据和服务的未经授权的尝试和攻击，并在可行的情况下通过更改或更新内部流程和工具以及更改或更新服务交付来防止其发生和再次发生；但是，已知或未知威胁的潜在 漏洞仍将保留。此外，有关应对网络安全事件的法规越来越多，包括向监管机构、投资者和其他利益相关者报告，这可能会使我们承担额外的责任和 声誉损害。见第1A项。“风险因素”，了解有关网络安全风险的更多信息。

项目2.财产

该公司目前有三个办公空间租约，其中两个位于纽约州梅尔维尔，一个位于佛罗里达州博卡拉顿。公司的主要办事处位于南支路48号，邮编11747，邮编：203。我们还将办公室设在佛罗里达州博卡拉顿，邮编：33432,302Suit302,980North Federal Didi。该公司的数据中心位于纽约、马萨诸塞州、北卡罗来纳州和德克萨斯州。该公司相信，其现有的办公室和设施在不久的将来是足够的。

2019年8月，我们签订了位于纽约州梅尔维尔的技术实验室的新租约，租期从2019年9月1日开始。本租约的租期为三年零十一个月，与本公司在同一幢大楼的现有租约同时终止。基本年租金为11,856美元，按月平均分期付款为988美元。租约其后续期一年，由2023年8月1日起生效。 月租金约为1010美元。

纽约州梅尔维尔的第二份办公空间租约于2017年11月20日签订，于2018年4月2日开始。租期为五年零三个月 ，每年86,268美元，每年递增3%，截止日期为2023年7月31日。随后续签了租约，租期为一年，自2023年8月1日起生效。每月租金约为8334美元。

2021年7月31日，该公司签署了一份为期三年的租约，购买佛罗里达州博卡拉顿北联邦骇维金属加工302室约2,880平方英尺的办公空间。租赁开始日期为2021年8月1日。每月租金约为4820美元。

2022年1月1日，该公司与德克萨斯州奥斯汀的WeWork签订了办公空间租赁协议。租期为6个月，需要每月支付1,470美元，2022年6月30日到期。2022年6月30日之后，该公司与德克萨斯州奥斯汀的WeWork签订了每月3,073美元的租约。

该公司在纽约、马萨诸塞州和北卡罗来纳州租用技术空间。这些租约是按月签订的，每月租金约为40,442美元。

2020年，该公司在德克萨斯州达拉斯签订了新的技术空间租赁协议。租期为13个月，每月需支付1,403美元，2023年7月31日到期。该公司现在按月付款，每月付款4,729美元。

项目3.法律程序

本公司可能不时卷入法律诉讼或在其正常业务过程中受到索赔。本公司目前并未参与任何 任何法律程序，而该等法律程序如被裁定为对本公司不利，则会个别或合并对其业务、经营业绩、财务状况或现金流产生重大不利影响。无论结果如何，由于辩护和和解成本、管理资源转移和其他因素，诉讼可能会对公司产生不利影响 。

不适用。

第II部

项目5.注册人普通股市场、与股东有关的事项和发行人购买股权证券

市场信息

该公司的普通股在纳斯达克资本市场交易，代码为“DTST”。

公司普通股持有者

截至2024年3月27日，我们拥有35名登记在册的公司普通股股东 ，其中一人是存托信托公司(DTC)的提名人CELDE&Co.。经纪公司、银行和其他金融机构作为受益所有者的提名人持有的本公司普通股的所有 都存入DTC的参与者账户，因此被视为由CEDE&Co.作为一个股东持有或记录。

股利政策

本公司自成立以来从未宣布或支付普通股股息 ，预计在可预见的未来不会支付股息。未来宣布或支付股息(如果有的话)将由Data Storage董事会酌情决定，并将取决于当时的财务状况、经营业绩、资本要求和董事会认为相关的其他因素。 A系列优先股的每股股票使其持有人有权在 原始发行价的基础上获得每年10%(10%)的现金股息，每年复利，优先于普通股持有人。优先股息每季度应计。 没有流通股，自2021年5月退休以来，至今没有支付任何股息。

最近出售的未注册证券

在截至2023年12月31日的财政年度内，除之前在提交给美国证券交易委员会(“美国证券交易委员会”)的文件中披露的 外，公司并未出售任何未根据证券法登记的股权证券。

发行人购买股票证券

在截至2023年12月31日的年度内，没有发行人购买股权证券 。

股权薪酬计划信息

有关股权补偿计划的信息，请参阅本 年度报告第II部分--第12项，标题为“某些受益所有者和管理层的所有权及相关股东的担保-股权补偿计划信息”。

项目6.保留

项目7.管理层对财务状况和经营结果的讨论和分析

以下关于我们的业务计划和业务结果的讨论应与本年度报告10-K表其他部分包括的财务报表和财务报表的相关附注一并阅读。本讨论包含与未来事件或我们的 未来财务业绩相关的前瞻性陈述。这些陈述涉及已知和未知的风险、不确定性和其他因素，可能会导致我们的实际结果、活动水平、业绩或成就与这些前瞻性陈述明示或暗示的任何未来结果、活动水平、业绩 或成就大不相同。这些风险和其他因素包括“前瞻性陈述”和“风险因素”下所列的风险和本报告其他部分所列的风险和其他因素。

公司概述摘要

总部位于纽约州梅尔维尔的Data Storage Corporation是一家领先的数据管理和云解决方案提供商，涉及多个行业，包括医疗保健、金融、制造业和政府。该公司通过其子公司CloudFirst Technologies、旗舰解决方案有限责任公司和Nexxis，Inc.提供一整套服务，旨在增强客户的运营弹性和数据完整性。

战略增长和基础设施：作为对2021年融资和纳斯达克上线的回应，该公司扩大了分销网络，加强了团队，专注于增强销售、营销和技术能力。Data Storage Corporation在美国和加拿大运营着六个地理位置不同的数据中心，支持其提供安全可靠的基于订阅的服务的承诺。

核心服务：

客户参与和创收： 该公司通过直接业务开发和广泛的分销网络与客户打交道，提供可降低灾难恢复和云基础设施服务准入门槛的解决方案 。虽然基于订阅的服务占其收入的很大一部分，但Data Storage Corporation也通过销售设备和软件获得收入，重点是网络安全、数据存储和IBM Power Systems解决方案。

本概述重点介绍了Data Storage Corporation 利用技术和专业知识来满足其多样化客户群的复杂需求，在日益数字化的世界中确保业务连续性和安全性的战略方法。

主要合并亮点：

运营 占用空间：

Data Storage Corporation在纽约、佛罗里达和德克萨斯州的办公室 运营，配备了旨在有效满足客户需求的技术中心。公司 还雇佣远程员工来补充其办公室团队，并在美国和加拿大的六个地理位置分散的数据中心管理强大的基础设施，支持其全面的基于订阅的解决方案。

此次合并代表着Data Storage 公司在快速发展的云服务和IT解决方案市场中扩展其服务产品和增强竞争优势的战略迈出的关键一步。

行动的结果

截至2023年12月31日的年度与2022年12月31日的年度比较

收入

截至2023年12月31日的年度销售额为24,959,576美元，较截至2022年12月31日的年度销售额23,870,837美元增长约5%。该公司的销售额来自我们提供的四种服务：基础设施和灾难恢复/云服务，这是我们销售额的最大来源，其次是托管服务、设备和软件销售，以及Nexxis、VoIP和互联网接入服务。云基础架构和灾难 恢复/云服务基于订阅。我们还提供设备和软件，并积极参与与IBM的合作，为客户提供创新的业务解决方案。专业服务提供客户端云基础设施和/或 容灾实施服务以及时间和材料计费。在截至2023年12月31日的一年中，公司收入的约24%来自设备和软件销售，39%的收入来自基础设施和灾难恢复/云服务，32%的收入来自托管服务，4%的收入来自Nexxis VoIP服务。在截至2022年12月31日的一年中，我们大约26%的收入来自设备和软件销售，34%的收入来自基础设施和灾难恢复/云服务，35%的收入来自托管服务，3%的收入来自Nexxis VoIP服务。

以下图表详细介绍了本公司截至2023年12月31日和2022年12月31日的年度销售额的变化。

费用

销售成本。 截至2023年12月31日的年度，销售成本为15,383,251美元，较截至2022年12月31日的15,787,544美元减少404,293美元或3%。404,293美元的减少主要与旗舰店新的协商定价有关，但因收入增加而导致CloudFirst和Nexxis的销售成本增加而被抵消。  

商誉减值。截至2022年12月31日止年度，公司就其旗舰分部录得商誉减值支出2，322，000美元. 截至2023年12月31日止年度，并无 商誉减值支出。

销售、一般和行政费用 .截至2023年12月31日止年度，销售、一般及行政费用为9，744，736美元，较截至2022年12月31日止年度的9，837，308美元减少92，572美元或1%。下图反映了减少情况。

工资。工资 因旗舰公司股票薪酬减少而减少， 被2023年新增的员工福利计划导致的员工福利增加所抵消。

专业费。专业费用增加 主要是由于与雇佣事务和其他公司项目相关的法律费用增加。

软件即服务费用(SaaS)。由于完成了与我们的一个客户关系管理平台相关的某些咨询活动，SaaS 减少了。

广告费。由于旗舰店的营销计划未续订，广告费用 减少。

佣金费用。佣金 由于CloudFirst和Nexxis的销售额增加，费用增加。

旅游和娱乐。旅行和娱乐 由于高管出差减少和公司活动减少，费用减少。

租金和入住率。租金和入住率 增加的主要原因是办公空间租金的合同增加。

所有 其他费用。增加了主要原因是坏账支出增加，但被所有其他支出的减少所抵消。

其他 收入(支出)。截至2023年12月31日的年度的其他收入(支出)增加了800,576美元，从截至2022年12月31日的年度的(332,848)美元增至467,727美元。其他收入(支出)的增加主要归因于截至2023年12月31日的年度来自有价证券的净利息收入以及递延发售成本减值的减少。

扣除所得税准备前的收入 (亏损)。截至2023年12月31日的年度扣除所得税拨备前净收益为299,316美元，而截至2022年12月31日的年度扣除所得税拨备前净收益为4,408,863美元，这主要归因于 上述项目。

流动性和资本来源

综合财务报表 乃根据适用于持续经营企业的美国公认会计原则(“GAAP”) 编制，假设本公司将在正常业务过程中变现资产及清偿负债 。

在本公司成功实现业务增长、确定潜在收购目标并就该等收购的条款进行谈判，且收购价格可能包括现金部分的情况下，本公司预计将使用其营运资金和任何融资所得为该等收购成本提供资金。

本公司有关其流动资金的结论 基于当前信息。如果这些信息被证明是不准确的，或者如果情况发生变化，公司可能无法满足其流动性需求，这将需要重新谈判关联方资本设备租赁，减少广告和营销计划，和/或减少作为主要股东的管理人员的工资。

该公司签订了长期的 合同，每月向客户开具发票，以提供基于订阅的解决方案。该公司相信，根据其迄今拥有的实际合同，其与客户签订的订阅合同的总合同价值超过1,000万美元。此外，公司 在客户利益分销渠道扩展和销售建议方面继续上升。2024年，公司计划继续 利用其技术专长、数据中心利用率、部署在数据中心的资产、24x365监控和软件，在IBM“Power”利基市场的IBM“Power I”基础设施云和业务连续性市场以及灾难恢复全球市场中扩大其影响力。

在截至2023年12月31日的一年中，数据存储的现金从2022年12月31日的2,286,722美元减少到1,428,730美元，减少了857,992美元。在截至2023年12月31日的一年中，净现金3,873,047美元主要由数据存储的运营活动提供，这主要是由于净营运资金需求的变化。截至2023年12月31日的年度，净现金3,852,245美元用于投资活动，主要用于购买短期投资和资本支出。 净现金用于截至2023年12月31日的年度的融资活动，主要涉及与融资租赁义务相关的付款和递延发售成本的付款。这主要被与行使股票期权有关的现金收入所抵消。

截至2023年12月31日，公司营运资本为11,011,407美元，较2022年12月31日的10,855,407美元增加156,000美元。增加主要是由于现金、应收账款、预付款项及其他流动资产、应付账款及应付租赁减少所致。这被短期投资和递延收入的增加所抵消。

表外安排

本公司与未合并实体或其他人士(亦称为“特殊目的实体”)并无任何表外安排、 融资或其他关系。

非公认会计准则财务指标

调整后的EBITDA

为了补充我们根据公认会计原则列报的综合财务报表，并向投资者提供有关我们财务业绩的其他信息， 我们考虑并将调整后的EBITDA计入本文，这是一项非GAAP财务指标。我们将经调整的EBITDA视为经营业绩指标，因此，我们认为与之最直接可比的GAAP财务指标是净收益(亏损)。我们将调整后的EBITDA定义为经利息和融资费用、折旧、摊销、股票薪酬和其他非现金收入和支出调整后的净收益。我们相信，调整后的EBITDA为我们的经营业绩提供了一个重要的衡量标准，因为它允许管理层、投资者、债务持有人和其他人通过消除我们的资产基础、任何资产处置或减值、基于股票的薪酬以及与我们 依赖发行股权挂钩债务证券为我们的营运资本提供资金相关的其他非现金收入和支出项目的影响，来评估和比较一段时期内的持续经营业绩。

我们使用调整后的EBITDA 作为一种分析工具有其局限性，不应孤立地考虑这一指标，也不应将其作为根据GAAP报告的对我们的 结果的分析的替代，因为排除的项目可能会对我们的运营结果和财务状况产生重大影响。此外，我们对调整后EBITDA的衡量可能与其他公司对调整后EBITDA的衡量有所不同。在评估我们的业绩时，调整后的EBITDA应与其他财务业绩指标一起考虑，包括各种现金流指标、净收入和其他GAAP 结果。未来，我们可能会披露不同的非GAAP财务指标，以帮助我们的投资者和其他人更有意义地评估和比较我们未来的运营结果和我们之前报告的运营结果。

下表显示 我们分别于截至2023年及2022年12月31日止年度净收入（亏损）与经调整EBITDA的对账：

关键会计估计

预算的使用

在编制符合美国公认会计原则的财务报表时，管理层需要作出估计和假设，以影响财务报表日期的资产和负债额、或有资产和负债的披露，以及报告期内收入和支出的报告金额。实际结果可能与这些估计不同。我们认为所采用的会计估计是适当的 ，由此产生的余额也是合理的；然而，由于做出估计的内在不确定性，实际结果可能与最初的估计不同，需要在未来期间对这些余额进行调整。有一些会计政策，其中每一项都需要管理层做出重要的判断和估计，我们认为这些政策对我们的合并财务报表的列报非常重要。 下面列出了最重要的会计估计。

金融工具的估计公允价值

公司的金融工具包括现金、应收账款、应付账款和租赁承诺款。管理层相信该等账目于2023年12月31日的估计公允价值，由于属短期性质，与资产负债表所反映的账面价值相若。本公司若干应付票据及资本租赁债务的账面价值接近其公允价值，其依据是考虑到市场上本公司现有类似债务的利率及条款的风险水平，将该等债务的利率及条款作一比较。

财产和设备

物业及设备按成本入账，并按其估计使用年限或租赁期内折旧 ，采用直线法编制财务报表。财产和设备按折旧年数计算的估计使用年限为5至7年。增加、改进和更换 计入资本，而维修和维护支出在发生时计入运营费用。当单位财产被出售或报废时，相关成本和累计折旧将从账目中扣除，由此产生的任何收益或损失都将在收入中确认。

商誉和其他无形资产

本公司至少每年对商誉和其他无形资产进行减值测试。如果报告单位的账面价值超过其估计公允价值，则存在减值。 为了确定商誉和无形资产的公允价值，本公司使用了许多假设和估计，采用了直接影响测试结果的市场参与者方法 。在做出这些假设和估计时，公司使用业界认可的估值模型和设定的标准，并由各级管理层进行审查和批准。

本公司每年于12月31日进行商誉减值测试，或于发生事件或情况变化时更频密地测试商誉的减值情况，显示商誉的公允价值可能低于其账面价值。该公司有四个报告单位。本公司采用以收入为基础的方法来确定报告单位的公允价值。这种方法使用贴现现金流方法和我们报告单位产生现金流量的能力作为我们报告单位公允价值的衡量标准。

为截至2023年12月31日及2022年12月31日止年度，本公司已完成年度商誉减值测试。本公司按照ASC 350-20的许可进行了定性评估，并对其报告单位中的三个单位确定其报告单位的公允价值很可能大于其账面价值，包括于2023年12月31日的商誉 。然而，根据2022年12月31日的这一定性评估，本公司确定旗舰报告单位的账面价值 更有可能高于其公允价值，包括商誉。根据年度减值测试于2022年12月31日完成后，本公司于截至2022年12月31日止年度录得商誉减值费用2,322,000元.

收入确认

商品和服务的性质

以下是公司产生收入的产品和服务的说明，以及履行履约义务的性质、时间和每个产品和服务的重要付款条件：

云基础架构使客户能够将其本地计算和数字存储迁移到CloudFirst位于第3层数据中心的企业级技术计算和数字存储资产 。Data Storage Corporation拥有这些资产并提供交钥匙解决方案，从而实现可靠且经济高效的多租户 IBM Power计算、x86/英特尔、闪存数字存储，同时提供灾难恢复和网络安全，同时消除客户资本支出 。客户按月支付费用，并可根据需要增加容量。

客户无需订阅云基础设施即可订阅一系列灾难恢复解决方案。DSC直接提供的产品包括高可用性、数据保险存储和保留解决方案，包括 备用服务器，使客户能够集中和简化其任务关键型数字信息和技术环境 ，同时确保在遇到网络攻击或自然灾害时的业务连续性。客户的数据在两个数据中心进行保险存储，同时维护公司治理和法规的保留计划，以在灾难中实现恢复工作的目标 。

这些服务在 合同开始时执行。公司在实施过程中为客户提供专业协助。入职和设置服务 确保正确安装解决方案或软件，并按设计运行，为客户提供最佳解决方案。此外，作为托管服务客户的 客户要求DSC提供时间和材料账单，以补充客户的 员工。

该公司还通过向客户提供软件、硬件、第三方维护合同和第三方云服务的支持、管理和续订，获得一次性收入和基于订阅的收入。托管服务包括服务台、远程访问、操作系统和软件补丁管理、年度恢复测试和制造商对设备的支持，以及对客户端系统性能的在线监控。

公司提供设备和软件，并积极参与与IBM的合作，为客户提供创新的业务解决方案。该公司是IBM以及为客户提供的各种软件、基础设施和混合云解决方案的合作伙伴。

该公司提供VoIP、互联网接入和数据传输服务，以确保企业从任何位置、远程和本地完全连接到互联网。 该公司提供托管VoIP解决方案，可选择用于IP电话和通过光纤传输的高达10 Gb的互联网速度。

分配给剩余履约债务的交易价格

本公司有以下履约义务：

长期资产减值准备

每当事件和情况显示某项资产的账面价值可能无法收回时，本公司便会审核其长期资产的减值。如果账面值超过估计未贴现的未来现金流量，则确认减值损失，其计量为账面价值超过公允价值的金额。

基于股票的薪酬

本公司遵循FASB ASC 718-10-10的要求。基于股份的支付 关于发放给雇员和非雇员的基于股票的薪酬。本公司有协议和安排 要求在不同时间向员工和顾问发放股票作为补偿和定期奖金。这项股票补偿的费用 等于股票授予当日的股票价格公允价值乘以授予的股票数量 。公司的股票补偿失败率相对较低，没收行为被确认为 发生。

用于确定在此期间发行的期权的公允价值的估值方法是Black-Scholes期权定价模型。布莱克-斯科尔斯模型需要使用一系列假设，包括股票价格的波动性、平均无风险利率和期权的加权平均预期寿命。无风险利率是根据适当期限的连续复合无风险利率计算的。 股息率假设为零，因为本公司从未就其普通股支付或宣布任何现金股息，且 不打算在可预见的未来支付其普通股股息。预计的罚没率是根据管理层的最佳评估进行估算的。

估计波动率是对DSC的股票价格在奖励的预期期限内预计每年波动的金额的衡量。本公司对估计波动率的计算 基于与奖励预期寿命相等的一段时间内的历史股票价格。

最近发布和新采用的会计公告

2016年6月，财务会计准则委员会(FASB)发布了会计准则更新(ASU)2016-13年度，金融工具-信贷损失(专题 326)：金融工具信用损失的计量。FASB随后发布了ASU 2016-13修正案，其生效日期和过渡日期均为2023年1月1日。这些准则将现有的已发生损失减值模型替换为预期的信用损失模型，并要求按摊余成本的金融资产计量以预期收取的净额列报。 本公司确定这一变化不会对财务报表或财务报表披露产生实质性影响。

项目7A.关于市场风险的量化和验证性披露

作为一家较小的报告公司，此项目不是必填项。

项目8.财务报表和补充数据。

独立注册会计师事务所报告

提交给董事会和

数据存储公司和 子公司的股东

对财务报表的几点看法

我们审计了数据存储公司及其子公司(本公司)截至2023年12月31日和2022年12月31日的资产负债表 ，以及截至该日止年度的相关经营报表、股东权益和现金流量，以及相关附注(统称为财务报表)。吾等认为，该等财务报表在各重大方面均公平地反映本公司于2023年及2022年12月31日的财务状况，以及截至该日止年度的经营业绩及现金流量，符合美国公认的会计原则。

意见基础

这些财务报表由公司管理层负责。我们的责任是根据我们的审计对公司的财务报表发表意见。我们是一家在美国上市公司会计监督委员会(PCAOB)(PCAOB)注册的公共会计师事务所，根据美国联邦证券法以及美国证券交易委员会和PCAOB适用的规则和法规，我们必须对公司保持独立。

我们按照PCAOB的标准进行审核。这些标准要求我们计划和执行审计，以获得关于财务报表是否没有重大错报的合理保证，无论是由于错误还是舞弊。本公司不需要对其财务报告的内部控制进行审计， 也没有聘请我们进行审计。作为我们审计的一部分，我们被要求 了解财务报告的内部控制，但不是为了对公司财务报告内部控制的有效性发表意见。因此，我们不表达这样的意见。

我们的审计包括执行程序以评估财务报表重大错报的风险(无论是由于错误还是舞弊)，以及执行应对这些风险的程序 。这些程序包括在测试的基础上审查关于财务报表中的金额和披露的证据。我们的审计还包括评估管理层使用的会计原则和作出的重大估计，以及评估财务报表的整体列报。我们相信，我们的审计为我们的观点提供了合理的基础。

关键审计事项

下文所述的关键审计事项是指在本期对财务报表进行审计时产生的事项，已传达或要求传达给审计委员会，并且：(1)涉及对财务报表具有重大意义的账目或披露，以及(2)涉及我们特别具有挑战性的、主观的或复杂的判断。关键审计事项的沟通不会以任何方式改变我们对财务报表的整体意见，我们也不会通过沟通下面的关键审计事项来提供对关键审计事项或与其相关的账目或披露的单独意见。

致 董事会和

数据存储公司及其子公司的股东

本公司对商誉的减值评估 涉及对每个报告单位的公允价值与其账面价值的比较。本公司使用贴现现金流量模型来估计每个报告单位的公允价值，这要求管理层做出与现金流量预测相关的主观估计和 假设，如收入增长率和加权平均资本成本比率的估计 。这些假设的变化可能会对公允价值、任何商誉减值费用或两者都产生重大影响。

鉴于管理层作出重大判断以估计报告单位的公允价值，执行审计程序以评估管理层的估计和与现金流预测有关的假设的合理性，如收入增长率和加权平均资本成本率的估计，需要审计师高度的判断。

如何在审计中解决关键问题

主要流程是我们为解决这一关键审计问题而采取的措施包括：

/S/罗森伯格·里奇·贝克·伯曼， P.A. 

自2008年以来，我们一直担任本公司的审计师。

 罗森伯格·里奇·贝克·伯曼，P.A.

萨默塞特，新泽西州

2024年3月28日

数据存储公司 及其子公司

合并财务报表附注
截至2023年12月31日的年度