企业数据备份

BMC联合《福布斯观察》共同发布了一项关于企业网络安全的调查报告，调查显示，即便企业之前已经发现了安全漏洞并采取了相应补救方法，44%的安全泄露还是会发生。通常来说，一旦厂商推出补丁，用户往往需要花很长的时间来堵住安全漏洞。针对这个问题， 33%的受访高管都表示，确定哪些系统应该优先被打补丁颇具挑战性，因为安全团队和运维团队可能会选择不同的优先事项。

关于数据管理不良的影响，近日，有业内机构指出，企业可能因为数据容灾备份管理不良面临以下12种最坏局面：

1、可能面临安全漏洞或攻击

去年，英国境内的近半数企业报告了至少一次数据泄露或数据泄露未遂。机构或公司越大，拥有的数据就越多，因此更有可能被网络罪犯盯上，面临数据安全威胁。对中型企业和大型企业来说，这种可能性分别为66%和68%。

2、可能丢失或泄露客户数据

在著名的Equifax数据泄露事件中，据传有80万英国消费者的个人身份信息被黑客窃取。这起事件的规模和后果足以给任何企业敲响警钟，促使他们恰当地处理客户敏感信息。

容灾备份：http://heartsone

3、可能使员工数据处于危险境地

人们一遍又一遍地告诫说，员工的行为可能会对公司的数据安全产生重大影响。社会工程是未经许可获取机密信息的最常见且最有效的方法之一。最近，英国一名15岁的少年获得了在阿富汗和伊朗的秘密行动的情报信息。他是怎么做到的?假装是中情局局长。但要知道，安全是双向的。有关员工的敏感信息与客户的数据同等重要，因此，对员工和客户的信息来说，安全程序和流程应该同样严格。

4、可能遭受DDoS攻击

DDoS攻击是一种特殊的恶意攻击，它会占用计算机或整个网络的大量资源，通过提交雪片般的多余请求，暂时或无限期地干扰网络主机的服务。这种情况当然会造成可预见财务损失。

5、可能损失很多钱财

大多数网络攻击都是以窃取钱财为目的。预计到2021年，全球网络犯罪造成的损失将达60亿美元。

6、可能违反法律法规

各国都有自己的法规，概述公司和机构应如何遵守数据保护规定。遵守这些规定对于成功避免网络攻击和罚款至关重要。2016年，英国企业因违反数据保护法总共被罚款约446万美元。

7、可能使知识产权或商业秘密处于危险境地

一说起网络犯罪，我们通常会想到巨大的财务损失和个人身份信息失窃。不过，任何熟悉间谍活动的人都知道，知识产权也面临威胁。在英国，20%的企业承认他们曾遭受过导致重大损失的网络攻击。

8、可能感染病毒

软件也有大规模杀伤性武器，WannaCry、StormWorm和MyDoom就是被列入恶意软件名单的其中几例。英国政府国家网络安全计划进行的研究显示，33%的数据泄露源于侵入性或有害的软件。

9、可能成为黑客攻击的目标

为所有电子邮件帐户和网站设置相同或相似的密码，这也许会更加方便轻松。但是，脆弱的密码极易受到黑客攻击。建议使用随机密码生成器，其中包含大写字母和小写字母以及特殊字符，以提高密码安全性。

10、可能遭受破坏性停机

企业和机构花费大量时间和金钱在网上维持曝光度和好感度。不幸的是，一旦被使用复杂系统进行数据攻击的网络罪犯盯上，花费的那些时间和精力就失去了价值。据报道，意外停机平均每分钟要花掉企业8364美元。

11、可能声誉受损

通常而言，数据泄露和网络攻击给公司和机构造成的大部分损失本来是可以预防的。90%的首席执行官认为，无论公司收入如何，在数据泄露后努力重建利益相关者之间的商业信任对任何公司来说都是最难完成的任务之一。

存储虚拟化：http://heartsone/show_product_8_331_2225.html

12、可能丢失物理数据

在卷入重大事故的企业中，70%以上未能重新开业，或者在事故发生后的三年内倒闭。请记住，要始终保持基础设施的安全，以免被网络窃贼搞得关门大吉。

由于技术对许多企业至关重要，网络攻击构成重大威胁不足为奇。本文列出的上述12种最坏局面，是为了鞭策企业和数字经济的积极参与者采取保护措施，遵守数据保护法规。

就企业而言，考虑到其对于稳定性和连续性的需求，提前制定适当的数据保护措施如，数据备份、存储虚拟化、完整的灾难恢复计划等，可有效降低对企业业务的影响。

如今，许多企业的CIO正在考虑在创建灾难恢复环境方面支付巨大的费用到底有什么样的意义，因为这样的环境很少使用，而发生灾难是一件罕见的事情。毫无疑问，在发生灾难时保持业务连续性至关重要。

传统的容灾数据备份方法要求企业在专用基础设备上复制数据和应用程序，企业需要花费大量的资源来创建、测试、维护灾难恢复的基础设施。虽然这是一个确保灾难恢复的有效方法，但企业可以利用创新的云计算解决方案来减少或避免这些成本。

DRaaS：灾难恢复即服务(DRaaS)可以避免直接购买服务器，存储和许可证，并消除了维护成本，为传统模式提供了一种有吸引力的替代方案。

通过这个方案，企业只需要为他们采用的服务支付费用，从而显著地降低了成本，并为组织提供可行的解决方案。在灾难发生时，可以实现业务连续性，并能够快速安全地扩展以满足业务需求。

云备份：http://heartsone/

DRaaS 的演变

传统的灾难恢复模式的基本前提是，即使发生灾难也必须照常进行。然而，这个概念已经被更现实的想法所替代，企业只要求其关键职能在灾难情况下保持运作即可，因此可以等待长达48小时非必要服务的在线恢复。

这意味着，在过去企业需要投资主站点灾难恢复的设施和举措，在云计算中的运行率可能在5%以下。灾难恢复即服务(DRaaS)使得企业在24—48小时内部署额外的基础设施成为可能，这在传统灾难恢复模型中是不可想象的!

DRaaS 的优点

云计算解决方案确保了高度的可扩展性，现在许多供应商能够在发生灾难时可提供高可用性、为异构技术提供数据同步、集中管理，以及端到端数据保护服务。具体来说，灾难恢复在云端的好处如下：

① 极高的性能架构允许企业可以将未充分利用的灾难恢复迁移到云服务，而不仅仅是随着需求的增加而扩展，在不需要的时候也可以将其摈弃。如果客户需要全面的灾难恢复解决方案，那么在云端也是如此。

② 其服务级别可以针对恢复时间目标(描述发生中断时的最大可接受停机时间)和恢复点目标(描述可容忍的最大数据丢失量)进行优化，硬件采购有限，并消除了数据中心维护和散热以及预先许可成本，降低了投资成本。

③ 能够将云计算服务上的灾难恢复环境当作云迁移的桥梁。

④ 重新调整现有的灾难恢复环境以满足正在进行的项目需求和报告。

总之，云端配置中的灾难恢复消除了拥有和管理专门用于灾难恢复的整个设施的成本和复杂性，并为备用系统和软件提供了更加客户友好的运营支出模型。灾难恢复即服务(DRaaS)是一个一站式商店，可以在最短的时间内以最少的初始费用和灵活性扩展到生产环境，从而更好地实现云部署。

云备份恢复：http://heartsone/show_product_8_331_2222.html

随着组织寻求更加经济高效的灾难恢复方法，灾难恢复即服务(DRaaS)的接受程度将会提高，这不仅是一个为灾难做好准备的更有效的方式，而且也将开始成为更多云原生企业的一个旅程。

写到这你可能会问，这样完美的解决方案哪里找?

找大数据安全、云计算安全专家中科同向!中科同向作为作为国内领先的容灾备份整体解决方案供应商，在大数据安全方面，适时提出开创灾备2.0新时代，打造了基于超融合架构的私有云产品——超融合系统，形成了灾备云、热备云、大数据一体机、超融合架构的云计算、大数据产品体系，目前已经形成涵盖IaaS、PaaS、SaaS三个层面的整体解决方案服务能力。

随着存储的应用无处不在，企业经常需要应付文件、数据丢失或损坏等可能出现的意外情况，将电子计算机存储设备中的数据复制到磁带等大容量的存储设备中，这正是数据备份的最基本要义。

只知道这些显然还不够，常见的备份种类有哪些，针对不同的种类该采取什么样的备份方法，在数据占据越来越重要地位的今天显得尤为重要。在此，小向将进行系统性地介绍。

1、数据的备份

数据备份，理论上讲是在使用的数据之外，实现或设置另外一份不同物理体现的、内容相同的有效数据拷贝。

比如，将生产数据拷贝到磁带上，就是一种数据备份方式;再比如，将生产数据复制到磁盘的另一个分区，另一个文件系统，或者拷贝到别的主机的磁盘上等等，都是数据备份的方式。

实现数据备份的软件有很多，比如业内中科同向生产的VTL虚拟磁带库，这款产品融合了NAS与VTL技术，通过降低物理存储需求与成本、更为灵活的数据保护架构来增强传统备份系统效能。

虚拟磁带库:http://heartsone/show_product_8_333_2253.html

同时，它采用双控制器，能够完成负载均衡并避免单点故障，同时支持重复数据的删除，缩减容量、延长数据保留时间，以及通过复制技术与加密技术替代传统磁带物理运输而提高数据可靠性与机密性。

2、设备的备份

在现时使用的设备之外，采取相同或者类似的设备做后备，比如，在服务器上采用冗余电源也叫后备电源;使用单独的硬盘来做RAID的备用盘，也叫热备盘。如果我们采取单独的一台服务器来做后备，这就成了主机的备份，主机的备份有很多种方式，比较有名的就是所谓的Cluster，也叫双机热备和双机容错。

数据库容灾:http://heartsone/show_product_8_334_2236.html

在此方面，中科同向DR同复制软件，可完美实现针对数据库容灾/双活，小机环境、RAC环境下的容灾保护!原理是通过数据库读写分离双活部署的方式，分别对应不同的数据库服务器对数据库读和写的操作，不仅能有效地减轻数据库压力，也能减轻I/O压力，并有效保证数据库完整性，在具体的应用实践中，深得用户好评。

3、应用系统的备份

可以这么说，应用系统的备份包括了上述两种备份。因为一个完善的应用系统，其设备和数据都是要求有备份的，那么除此之外，作为一个应用系统，除了设备和数据，还包含了业务程序、人员、业务逻辑、外部环境等等一系列让应用跑起来的因素。

因此，在这个层面，就有一个比较热火的概念，那就是常说的远程容灾。

远程容灾，就是在生产系统环境之外，在相隔较远的物理空间，构建相同或类似的一个应用系统，以达到在必要的时候顶替原生产系统工作的目标。

若实现远程容灾的目的，除了我们说的外部环境，比如机房、电力、后勤保障、人员配备;除此之外，还有数据的问题，也就是在两个系统之间要保证数据的相对一致，数据安全专家中科同向指出：“实现这个目标的方法有很多，比如磁盘阵列之间的卷复制，两个主机之间文件系统上的复制等。”

所有的IT人士在进入这个行业的第一天就明白定期数据备份对于企业数据来说是一件极为重要的事情。但在容灾备份工作时，仍然有人还是不小心会犯一些致命错误。

1、没有频繁的进行系统状态备份

在Windows环境中，系统状态备份都是有一个有效期的。对于域控制器来说，这个有效期等于tombstone最大有效期(默认为60天)。在此之后，备份将清零。就算没有域控制器，有效期仍然是备份时需要考虑的问题。

在Windows网络环境中，每一台电脑都在活动目录AD中有一个相对应的账号。和用户账号一样，计算机账号也有与之关联的密码。两者之间的不同之处是，计算机帐户的密码是指定的，并且由Windows定期更换。如果你试图恢复一个古老的备份文件，那么这个备份文件中包含的计算机帐户密码将不能与当前该计算机在AD中存储的密码相匹配，这将导致该电脑无法进入域。虽然有变通的办法来解决此问题，但最简单的办法还是较频繁的进行服务器系统状态备份。

数据备份:http://heartsone/

2、没有充分对备份进行测试

我们都知道应该定期对备份进行测试，但是实际上我们都觉得测试应该是在出现错误或备份不完全时才做的。不要忘记，备份只是灾难解决方案的第一步，如果我们不能顺利恢复备份文件，那么一旦灾难发生我们就惨了。因此必须确保备份后的文件能够真正被恢复。

3、未使用有程序感知能力的备份程序

对于一些应用程序，初级的备份并不够的。一个典型的例子就是Microsoft Exchange，对其进行备份需要一个具有应用程序感知功能的备份工具。如果备份工具选择错误，会导致所备份的数据内容处于不一致的状态(通常无法被恢复)。因此，要清楚你的服务器上都安装有哪些应用程序，以及这些程序是否对备份工具有特殊要求。

4、将备份磁带转移的速度太快

业内有家公司里，他们每天早上八点会通过快递将之前一天的备份数据磁带运送到指定的离线存储地点。一天早上，系统在九点半时崩溃了，而备份的磁带此时正在送往离线存储点的路上，无法立即进行数据恢复。直到第二天凌晨4点，我们才确定了备份磁带所处的位置。当系统回复时，距离系统当机已经有差不多一整天了。

5、单点错误

永远要记住，备份就是系统的安全网。一旦一个服务器崩溃，你的备份文件就成为了最优先的(有时候也是唯一的)系统状态恢复机制。

正因为备份是如此重要，因此我们应该尽量避免单一性错误对于备份造成的破坏。如果可能的话，可以对你的备份文件进行再次备份。因为我们谁都不希望每天晚上因为没有备份系统而整夜祈祷系统不要崩溃。

6、没有计划好未来

有时候，为了环境整洁的需要，公司人员会打扫凌乱不堪的存储设备机房，并且扔掉了一些废旧的电脑设备。虽然这个工作看起来并没有什么不利影响，但是老设备之所以被放置在存储设备机房，就自然有它存在的道理。

即使技术不断的更新，我们仍需要保留一些必要的老设备和软件来读取古老的备份磁带。

数据迁移软件:http://heartsone/show_product_8_334_2236.html

7、没有考虑使用备份安全机制的后果

对于大多数企业来说，IT安全都是首要问题。但是有时候，安全机制也有它的副作用。实际工作中，由于所有人都不记得备份时的密码而导致备份数据无法被恢复的囧人案例在不停发生。由于采用了硬件级加密措施，导致在升级磁带机时出现了新磁带机无法支持之前的加密方式(这意味着老磁带上的备份数据将无法被恢复)的情况也一样会存在。

备份数据必须被加密，这是毋庸置疑的，但是衡量安全机制的后果也是同样重要的。如果你必须在系统出现重大错误后通过备份文件恢复系统，你会发现一个强大的安全措施会挡在你进行数据恢复的道路上。

8、只备份数据

有人说，只需要备份数据就可以了，而服务器系统以及服务器上的软件则不需要进行备份。虽然这么说看似有一定道理，实际上完全行不通。

如果企业服务器出现重大问题需要进行全面恢复，可以先重新安装操作系统，然后重新安装所有必要软件，再根据备份文件进行数据恢复。但是在进行灾难恢复时，时间往往是一个重要的因素。直接对整个系统进行恢复所耗费的时间，远远少于重新安装操作系统和软件后在恢复数据的时间。更重要的是，很难手动配置一个服务器，与之前的服务器配置参数完全一致。而对整个系统进行备份则可以完全不必考虑这些棘手的问题。

9、仅仅依靠磁盘到磁盘的备份方案

与传统的磁带备份相比，磁盘到磁盘的备份解决方案具备了很多额外的功能和优势。尽管如此，企业也不能把磁盘到磁盘的备份解决方案作为唯一的备份方案，因为备份服务器也会面临和其所备份的服务器一样的风险。一次飓风，一个闪电，火灾或者地震等就可以将所有备份数据消灭掉。因此，拥有一个数据迁移软件定期将磁盘上的备份数据定期备份到磁带上是很有必要的。

10、使用间隔太短的磁带轮换计划

曾有企业采用了周期为两周的磁带轮换计划。看上去这个计划还不错，不过后来发现两周的时间周期有点短了。一次，这个企业的Exchange服务器由于信息数据被破坏而出现崩溃。尝试恢复备份文件时发现，所备份的数据同样存在被破坏的情况。数据损坏的情况已经出现了一段时间并且愈演愈烈，最终导致Exchange服务器崩溃。我们备份的每一个磁带上所存储的都是被破坏的数据内容，从而导致服务器无法被顺利恢复。

这同样验证了之前所提到的，对备份系统进行校验是多么重要的一件事。另外这个案例也告诉我们，如果采用磁带轮换计划，一定要有足够长的轮换周期。

随着存储的应用无处不在，企业经常需要应付文件、数据丢失或损坏等可能出现的意外情况，将电子计算机存储设备中的数据复制到磁带等大容量的存储设备中，这正是数据备份的最基本要义。

只知道这些显然还不够，常见的备份种类有哪些，针对不同的种类该采取什么样的备份方法，在数据占据越来越重要地位的今天显得尤为重要。在此，小向将进行系统性地介绍。

1、数据的备份

数据备份，理论上讲是在使用的数据之外，实现或设置另外一份不同物理体现的、内容相同的有效数据拷贝。

比如，将生产数据拷贝到磁带上，就是一种数据备份方式;再比如，将生产数据复制到磁盘的另一个分区，另一个文件系统，或者拷贝到别的主机的磁盘上等等，都是数据备份的方式。

实现数据备份的软件有很多，比如业内中科同向生产的VTL虚拟磁带库，这款产品融合了NAS与VTL技术，通过降低物理存储需求与成本、更为灵活的数据保护架构来增强传统备份系统效能。

虚拟磁带库:http://heartsone/show_product_8_333_2253.html

同时，它采用双控制器，能够完成负载均衡并避免单点故障，同时支持重复数据的删除，缩减容量、延长数据保留时间，以及通过复制技术与加密技术替代传统磁带物理运输而提高数据可靠性与机密性。

2、设备的备份

在现时使用的设备之外，采取相同或者类似的设备做后备，比如，在服务器上采用冗余电源也叫后备电源;使用单独的硬盘来做RAID的备用盘，也叫热备盘。如果我们采取单独的一台服务器来做后备，这就成了主机的备份，主机的备份有很多种方式，比较有名的就是所谓的Cluster，也叫双机热备和双机容错。

数据库容灾:http://heartsone/show_product_8_334_2236.html

在此方面，中科同向DR同复制软件，可完美实现针对数据库容灾/双活，小机环境、RAC环境下的容灾保护!原理是通过数据库读写分离双活部署的方式，分别对应不同的数据库服务器对数据库读和写的操作，不仅能有效地减轻数据库压力，也能减轻I/O压力，并有效保证数据库完整性，在具体的应用实践中，深得用户好评。

3、应用系统的备份

可以这么说，应用系统的备份包括了上述两种备份。因为一个完善的应用系统，其设备和数据都是要求有备份的，那么除此之外，作为一个应用系统，除了设备和数据，还包含了业务程序、人员、业务逻辑、外部环境等等一系列让应用跑起来的因素。

因此，在这个层面，就有一个比较热火的概念，那就是常说的远程容灾。

远程容灾，就是在生产系统环境之外，在相隔较远的物理空间，构建相同或类似的一个应用系统，以达到在必要的时候顶替原生产系统工作的目标。

若实现远程容灾的目的，除了我们说的外部环境，比如机房、电力、后勤保障、人员配备;除此之外，还有数据的问题，也就是在两个系统之间要保证数据的相对一致，数据安全专家中科同向指出：“实现这个目标的方法有很多，比如磁盘阵列之间的卷复制，两个主机之间文件系统上的复制等。”