新聞中心
聯系我們
Contact us
Contact us
- 總部電話010-51727811
- 客服熱線400 779 6696
- 更多聯系信息
數據備份的安全性
時間:2013-08-09 09:23 來源:飛客數據恢復 作者:飛客數據恢復工程師
數據備份是將部分或全部數據在某一時間的狀態以特定的格式保存下來,防止數據源出現錯誤、被誤刪除等各種原因造成數據丟失,進行備份后的數據可快速準確的進行恢復的技術。另一方面,當遭遇自然災害以及重大破壞造成系統無法運行時,系統災難備份和恢復技術可以幫助企業在極短的時間內將系統快速恢復,盡量減少業務停頓時間。好比現在的保險,但效果卻完全不同,保險制度可以在我們發生不測時盡量給予必須的補償和幫助,但卻無法挽回逝 去的生命。
而基于磁盤的數據備份技術不但可以對數據源的不同時間和狀態進行備份,也能完全保證備份數據與數據源的一致性,因此給數據上“保險”所帶來的收益是現實中的保險業永遠無法比擬的。
2007年5月,藍色巨人IBM遭遇了一起令人尷尬的數據丟失事件,一批存有IBM員工和客戶賬戶信息等敏感信息的數據備份技術磁帶在運送到紐約西切斯特郡過程中意外丟失后又神秘消失了,由于其中只有一部分磁帶對信息進行了加密處理,因此剩余磁帶中的信息都面臨隨時泄露的風險,這就迫使IBM不得不在當地報紙刊登廣告,希望有人能歸還這些磁帶。這起事件不止讓提供數據加密與管理解決方案的IBM深受其害,也讓世人認識到備份數據也面臨安全性問題。數據備份技術的最終目標就是快速、準確的將信息恢復至某一時刻的狀態,猶如時光機器,可以將信息的歷史狀態完全記錄并進行回放,無疑是一劑可以隨時服用的“后悔藥”。但是,一旦這劑“后悔藥”別人也能服用甚至被銷毀,那么你還準備繼續數據備份技術保護你的數據嗎?
有數據顯示,2009年前數據安全產品的市場年增長率將超過54%,而有36.3%受調查的企業也表示將提高數據可用性和數據安全性放在首位。巨大的市場需求使得各種規模的廠商紛紛進入,而廠商所提供的解決方案,大體可以分為物理保護與邏輯保護兩種形式:
物理保護主要確保存儲備份的介質在儲存與運輸時時的完整性與可靠性。邏輯保護主要指備份數據不會被解密,不會被非法的、非授權的訪問讀取。
邏輯保護需要解決兩個問題:
第一是分散數據的集中備份和管理,隨著PC外以筆記本、智能手機為代表的各種便攜式智能終端的日漸普及,我們已經可以隨時隨地處理各種信息。例如我們的演示文稿保存在自己的IBM筆記本中,所有的郵件存在公司的Exchange服務器上,而公司的會議記錄則存在RTX服務器,最重要的客戶資料也已托管在Salesforce的SQL服務器中。第二是邏輯保護措施的充分性,2008年初,瑞典公共圖書館Stockholm的一臺電腦上發現了一個帶有軍方機密信息的U盤,其中包括Improvised Explosive Devices(簡稱IED,一種可在安全距離有效地引爆起獲的簡易爆炸裝置)和阿富汗國內地雷分布等數據信息。隨后該U盤被人交給了瑞典國內發行量最大的晚報《Aftonbladet》,并由后者移交給了相關政府機構。雖然此次事件并未造成大的損失,但移動存儲設備作為日常備份經常使用的存儲介質也面臨著權限訪問的問題。
微軟注意到了這個問題,在Office 2003和2007中加入了信息權限管理(Information Rights Management,IRM)用來防止用戶利用轉發、復制等手段盜取Office文檔。但對于越來越多樣化的數據來源,這種基于軟件的身份認證機制有其不可避免的局限性,無法及時滿足對尚不支持的數據類型的安全備份并且只能在特定終端和系統中使用。
數據備份技術加密是解決方法的另一種途徑,但在執行數據備份技術任務時會對客戶端的性能造成影響,通常在30%~50%之間,因此后臺加密技術只有在多核CPU普及后才獲得了長足的發展。
而基于磁盤的數據備份技術不但可以對數據源的不同時間和狀態進行備份,也能完全保證備份數據與數據源的一致性,因此給數據上“保險”所帶來的收益是現實中的保險業永遠無法比擬的。
2007年5月,藍色巨人IBM遭遇了一起令人尷尬的數據丟失事件,一批存有IBM員工和客戶賬戶信息等敏感信息的數據備份技術磁帶在運送到紐約西切斯特郡過程中意外丟失后又神秘消失了,由于其中只有一部分磁帶對信息進行了加密處理,因此剩余磁帶中的信息都面臨隨時泄露的風險,這就迫使IBM不得不在當地報紙刊登廣告,希望有人能歸還這些磁帶。這起事件不止讓提供數據加密與管理解決方案的IBM深受其害,也讓世人認識到備份數據也面臨安全性問題。數據備份技術的最終目標就是快速、準確的將信息恢復至某一時刻的狀態,猶如時光機器,可以將信息的歷史狀態完全記錄并進行回放,無疑是一劑可以隨時服用的“后悔藥”。但是,一旦這劑“后悔藥”別人也能服用甚至被銷毀,那么你還準備繼續數據備份技術保護你的數據嗎?
有數據顯示,2009年前數據安全產品的市場年增長率將超過54%,而有36.3%受調查的企業也表示將提高數據可用性和數據安全性放在首位。巨大的市場需求使得各種規模的廠商紛紛進入,而廠商所提供的解決方案,大體可以分為物理保護與邏輯保護兩種形式:
物理保護主要確保存儲備份的介質在儲存與運輸時時的完整性與可靠性。邏輯保護主要指備份數據不會被解密,不會被非法的、非授權的訪問讀取。
邏輯保護需要解決兩個問題:
第一是分散數據的集中備份和管理,隨著PC外以筆記本、智能手機為代表的各種便攜式智能終端的日漸普及,我們已經可以隨時隨地處理各種信息。例如我們的演示文稿保存在自己的IBM筆記本中,所有的郵件存在公司的Exchange服務器上,而公司的會議記錄則存在RTX服務器,最重要的客戶資料也已托管在Salesforce的SQL服務器中。第二是邏輯保護措施的充分性,2008年初,瑞典公共圖書館Stockholm的一臺電腦上發現了一個帶有軍方機密信息的U盤,其中包括Improvised Explosive Devices(簡稱IED,一種可在安全距離有效地引爆起獲的簡易爆炸裝置)和阿富汗國內地雷分布等數據信息。隨后該U盤被人交給了瑞典國內發行量最大的晚報《Aftonbladet》,并由后者移交給了相關政府機構。雖然此次事件并未造成大的損失,但移動存儲設備作為日常備份經常使用的存儲介質也面臨著權限訪問的問題。
微軟注意到了這個問題,在Office 2003和2007中加入了信息權限管理(Information Rights Management,IRM)用來防止用戶利用轉發、復制等手段盜取Office文檔。但對于越來越多樣化的數據來源,這種基于軟件的身份認證機制有其不可避免的局限性,無法及時滿足對尚不支持的數據類型的安全備份并且只能在特定終端和系統中使用。
數據備份技術加密是解決方法的另一種途徑,但在執行數據備份技術任務時會對客戶端的性能造成影響,通常在30%~50%之間,因此后臺加密技術只有在多核CPU普及后才獲得了長足的發展。