對備份過程進(jìn)行驗(yàn)證的四個重要原因

申請免費(fèi)試用、咨詢電話：400-8352-114

什么時間是你最后一次對備份過程感到疑惑？這些儲存離線數(shù)據(jù)的磁帶可能會為你和技術(shù)支持團(tuán)隊(duì)的其它成員帶來比想象的要痛苦的多的法律和內(nèi)部審計(jì)。

備份？我現(xiàn)在就可以聽到這樣的說法?！安贿^是另一個安全專家告訴我已經(jīng)在做的事情……”但實(shí)際上，并不是你想象的樣子。什么時間是你最后一次坐下來，和技術(shù)支持團(tuán)隊(duì)的其它成員討論，為什么進(jìn)行備份。這些儲存離線數(shù)據(jù)的磁帶可能會為你和技術(shù)支持團(tuán)隊(duì)的其它成員帶來比想象的要痛苦的多的法律和內(nèi)部審計(jì)。

面臨的挑戰(zhàn)

在過去的26年中，我已經(jīng)參加過很多次的數(shù)據(jù)回收活動了。結(jié)果發(fā)現(xiàn)，在很多情況下，我們必須調(diào)整備份的過程以防止被覆蓋的數(shù)據(jù)不能恢復(fù)導(dǎo)致的風(fēng)險。我認(rèn)為這是非常重要的一點(diǎn)，畢竟這些年來，我們一直在致力于讓來自不論內(nèi)部還是外部的數(shù)據(jù)可以更好地被預(yù)測和調(diào)試。這些活動為我們提供了和備份過程中的問題有關(guān)最寶貴的資料，特別是如何對數(shù)據(jù)備份的進(jìn)行設(shè)計(jì)和定期測試?；诨謴?fù)數(shù)據(jù)的前提下，下列四種情況似乎是最常見的：

1.  恢復(fù)啟動失敗的系統(tǒng)

2.  確定符合法律的基本要求

3.  恢復(fù)用戶或者程序?qū)е碌腻e誤

4.  確保數(shù)據(jù)的完整性

· 恢復(fù)啟動失敗的系統(tǒng)中的數(shù)據(jù)庫

當(dāng)我們談?wù)搨浞莸臅r間，大多數(shù)人實(shí)現(xiàn)想到的就是系統(tǒng)恢復(fù)。當(dāng)系統(tǒng)啟動失敗的時間，按照備份解決方案事前的規(guī)劃，重點(diǎn)通常是如何恢復(fù)相關(guān)的數(shù)據(jù)。我們之所以在磁帶上進(jìn)行備份，就是為了可以在災(zāi)難性事件出現(xiàn)后恢復(fù)數(shù)據(jù)。盡管，很多公司利用磁帶進(jìn)行非現(xiàn)場備份已經(jīng)有很多年的歷史了。監(jiān)管要求（如保留工資記錄）往往是用來當(dāng)作一個借口而已。不過，你最好能夠提供給稽核官或者政府機(jī)構(gòu)易于查閱的數(shù)據(jù)。而不是在塵土飛揚(yáng)的貨架上已經(jīng)被遺忘磁頭也有可能損壞的磁帶。為了滿足法律的要求，一個更好的使用廉價的近線存儲（例如廉價的磁性或光存儲設(shè)備）的數(shù)字文件系統(tǒng)其實(shí)應(yīng)該是不錯的選擇。

此外，你還需要保證在時機(jī)成熟時，重建關(guān)鍵系統(tǒng)的速度必須是很快的。企業(yè)從一個服務(wù)器或數(shù)據(jù)中心的故障中恢復(fù)的時間長短，會對收入的變動有著很大的影響?；謴?fù)解決方案的關(guān)鍵，必須事前確定恢復(fù)關(guān)鍵系統(tǒng)之前最大可承受的停機(jī)時間。創(chuàng)新的方法，甚至可以在不同的硬件平臺上恢復(fù)相關(guān)的環(huán)境。（微軟 Windows操作系統(tǒng)的中小企業(yè)版本下的Acronis True Image就可以實(shí)現(xiàn)這樣的操作）

備份的另一個問題是將傾向于所有的數(shù)據(jù)復(fù)制到一套或兩套磁帶中。因此，在決定無限期地保存磁帶前，需要確認(rèn)磁帶的數(shù)量以保證備份的正常運(yùn)行。

· 確定符合法律的基本要求

類似“你不必保存確定不需要的數(shù)據(jù)”這樣類型的安全格言，可以讓你不必恢復(fù)沒有的數(shù)據(jù)。保存在磁帶或其他備份介質(zhì)中的信息是有分類主題的。備份程序要符合公司和法律的要求。備份什么，時間多長以及什么樣的資料可以保存是受到法律和潛在的訴訟可能所決定的。在正常業(yè)務(wù)過程中遵守記錄保存政策的資料銷毀，是沒有恢復(fù)的必要的。你不必付出六位數(shù)的成本對無價值的過時索引進(jìn)行備份。

如果你的記錄保存策略需要對很多年的信息、文檔、電子表格、PDF文件等資料進(jìn)行保存的話，一定要進(jìn)行事前評估，找到搜索和恢復(fù)資料的最佳方案。你也可以設(shè)計(jì)電子歸檔解決方案。對內(nèi)容、受保護(hù)的文件和郵件資料進(jìn)行整合，以方便進(jìn)行搜索和查詢。換句話說，也就是應(yīng)該采用當(dāng)前的而不是過時的技術(shù)。

· 恢復(fù)用戶或者程序?qū)е碌腻e誤

如果我告訴你，在十四年的程序員生涯中，我從來沒有在生產(chǎn)環(huán)境中犯下和數(shù)據(jù)庫相關(guān)的錯誤，你會相信嗎？你會相信任何這么告訴你的人么？如果回答是是的話，說明你離開IT業(yè)已經(jīng)很長一段時間了。

程序員和用戶偶爾分開（技術(shù)術(shù)語）的數(shù)據(jù)庫，可能會遇到系統(tǒng)故障或者數(shù)據(jù)完整性之類的問題。數(shù)據(jù)恢復(fù)解決方案必須允許“外科手術(shù)式的復(fù)蘇， ”讓管理員能夠快速搜索和恢復(fù)必需的部分。少量信息的恢復(fù)可以很容易地減少恢復(fù)時間和停機(jī)時間成本。

· 確保數(shù)據(jù)的完整性

這類恢復(fù)是針對程序員/用戶錯誤，包括其它任何可能影響數(shù)據(jù)完整性的時間。再次說明，恢復(fù)方案必須提供給管理員以保證不會對財務(wù)狀況造成重大的影響。

備份/恢復(fù)計(jì)劃的維護(hù)

備份解決方案如果不進(jìn)行測試和分析的話，本身就是一個潛在的漏洞。因此需要定期對備份解決方案進(jìn)行測試，確保恢復(fù)過程的有效。此外，對制度進(jìn)行調(diào)整，對策略進(jìn)行優(yōu)化，以保證在環(huán)境變化的時間，備份和恢復(fù)的設(shè)計(jì)仍然是可以接受的。（ZDNet）