每個(gè)人都知道備份對(duì)災(zāi)難恢復(fù)過(guò)程至關(guān)重要。但是如果用戶沒(méi)有采用必要的安全預(yù)防措施，那么備份最終會(huì)導(dǎo)致災(zāi)難，而不是預(yù)防災(zāi)難。在本文中，MikeMullins討論了三種加強(qiáng)用戶數(shù)據(jù)備份安全性的方法。

過(guò)去的一年中，我們發(fā)現(xiàn)盜用身份和數(shù)據(jù)丟失等事件暴漲，一些著名的機(jī)構(gòu)已經(jīng)成為了數(shù)據(jù)備份安全重要性教材的典型反面教材。今年二月，美國(guó)銀行承認(rèn)在運(yùn)送到備份中心的途中丟失了大量的備份磁帶，磁帶中包含了120萬(wàn)政府雇員信用卡的財(cái)務(wù)信息。兩個(gè)月后，時(shí)代華納同樣宣稱它們也丟失了包含60萬(wàn)現(xiàn)有和前雇員個(gè)人信息的備份磁帶，一時(shí)引起轟動(dòng)。

您的公司能承受得起數(shù)據(jù)丟失的損失嗎？答案很明顯，不能。沒(méi)人會(huì)認(rèn)為丟失公司信息可以接受。但是，許多公司并沒(méi)有采取必要的預(yù)防措施來(lái)防止這種事故的發(fā)生。備份對(duì)災(zāi)害恢復(fù)過(guò)程至關(guān)重要是一個(gè)眾所周知的事實(shí)。大多數(shù)機(jī)構(gòu)也了解信息備份以及檢測(cè)這些備份的重要性。

但是如果您沒(méi)有采用必要的安全措施，備份會(huì)最終導(dǎo)致災(zāi)難，而不是阻止災(zāi)害。如果公司網(wǎng)絡(luò)包含個(gè)人或?qū)Ｓ眯畔ⅲ�那么您必須采取步驟來(lái)保護(hù)您的備份。美國(guó)銀行和時(shí)代華納本可以通過(guò)實(shí)現(xiàn)一些簡(jiǎn)單的風(fēng)險(xiǎn)管理方案來(lái)阻止某些不可避免的事故。下面讓我們了解三種可加強(qiáng)數(shù)據(jù)備份安全性的方法。

 

安全性從本地開(kāi)始

 

首先，公司必須嚴(yán)格控制用戶進(jìn)入其數(shù)據(jù)中心。如果任何人都能進(jìn)入公司的數(shù)據(jù)中心，這就意味著任何人都能盜走或蓄意破壞他們想要的所有信息。對(duì)服務(wù)器房間大門上鎖，建立鑰匙控制日志，只是保護(hù)各備份介質(zhì)的簡(jiǎn)單起步而已。

如果您的備份硬件具有鎖定裝置，那就一定要使用它。磁帶機(jī)上鎖的原因是：不是每個(gè)在數(shù)據(jù)中心的人都需要物理地進(jìn)入存儲(chǔ)介質(zhì)。對(duì)介質(zhì)駐留的任何地方進(jìn)行物理進(jìn)入的控制是減少內(nèi)部竊賊的一個(gè)方法。

移動(dòng)介質(zhì)并將它放置于存儲(chǔ)容器中后，必須鎖住容器。沒(méi)有鎖定的容器是心懷叵測(cè)的雇員的下手目標(biāo)。

 

異地存儲(chǔ)也需要注意安全

 

許多災(zāi)難恢復(fù)方案包括了將備份保存到某異地設(shè)備的條款，從而在辦公地點(diǎn)被破壞或遭到損害時(shí)實(shí)現(xiàn)數(shù)據(jù)的保護(hù)。必須牢記的是：保險(xiǎn)費(fèi)用能購(gòu)買新硬件，但對(duì)您公司損害了的數(shù)據(jù)于事無(wú)補(bǔ)。因此，提出異地存儲(chǔ)方案并盡快地實(shí)現(xiàn)該方案是一個(gè)不錯(cuò)的主意。評(píng)估異地存儲(chǔ)中心時(shí)，必須確信您考慮使用的任何存儲(chǔ)設(shè)備和當(dāng)?shù)卦O(shè)備一樣安全。

謹(jǐn)慎審核數(shù)據(jù)的出庫(kù)

當(dāng)數(shù)據(jù)離開(kāi)數(shù)據(jù)中心，必須確信您已經(jīng)對(duì)數(shù)據(jù)進(jìn)行過(guò)審核。但是，明智的做法是使用那些能提供安全運(yùn)送數(shù)據(jù)的郵遞公司。

雇用您信賴的郵遞公司，而且不要在裝有備份介質(zhì)的包裝箱上留下任何特殊標(biāo)記，在包裝箱外面留下個(gè)人機(jī)密信息或備份介質(zhì)等詞語(yǔ)只會(huì)引起竊賊的注意。在箱子上不做標(biāo)記，但是必須提供保護(hù)磁性介質(zhì)的運(yùn)送說(shuō)明。

 

結(jié)論所有的備份保護(hù)策略都需要加密才能完成。從安全目的來(lái)看，對(duì)離開(kāi)設(shè)備的所有信息進(jìn)行加密是至關(guān)重要的。如果用戶當(dāng)前備份方案不支持加密，那么是時(shí)候考慮使用新的備份方案了。