数据备份策略：企业终极分步指南
网络安全不是企业可以掉以轻心的事情。
仅使用防病毒软件等基本保护措施来保护您的宝贵文件是不够的。黑客们花时间寻找绕过它的方法。迟早，他们会的。
发生这种情况时，您将不必担心永久丢失数据。
也就是说，如果您实施了备份策略来保护您的业务信息。
为什么制定备份策略至关重要
丢失数据不仅会使您客户的数据面临风险，还会对您的可信度产生重大影响。
截至 2019 年，数据泄露的平均成本为 700 万美元。据估计，遭受数据丢失的公司中有 60% 会在六个月内关闭。
或者，您可能面临永久丢失数据的风险。攻击您的硬件的病毒和恶意软件可以摧毁它，但这些只是最主要的威胁中的一部分。
研究表明，45% 的计划外停机是由硬件故障引起的，而 60% 的 IT 专业人员表示粗心的员工是他们数据面临的最大风险。
如果没有足够的备份系统，所有这些风险都可能使您的公司蒙受损失；你可能会失去一切。
即使您的公司设法在数据丢失中幸存下来，也可能代价高昂。研究表明，平均而言，公司需要支付 700 万美元才能从损失中恢复过来。许多公司没有那么多钱。
这些费用虽然很高，但只能说明部分情况。另一个价格可能是不可替代的。我说的是客户的信心和信任。如果他们觉得您的数据对您不安全，他们就会将业务转移到别处。
解决方案是创建和实施数据备份策略 .通过正确的工具、规划和培训，您可以保护您的数据。
高效备份策略的组成部分
在创建备份策略之前，您应该知道要包含哪些内容。
让我们分解一些备份策略最佳做法：
- 成本。 您将需要一个数据备份计划 你能负担得起的。超越美元思考是个好主意。牢记违规或损失的潜在费用。然后，将其与备份系统的预计成本进行权衡。这将有助于指导您。
- 在哪里存储您的数据副本？ 一些公司更喜欢基于云的备份。其他人喜欢有物理备份。最谨慎的公司使用多个备份源。这样，如果一个备份失败，他们就有另一个备份。
- 您面临哪些数据风险？ 每家公司都必须考虑恶意软件和网络钓鱼攻击。但是，这些可能不是您面临的唯一风险。位于容易发生洪水的地区的公司必须考虑水灾。拥有异地备份和数据存储解决方案将是明智之举。
- 您应该多久备份一次数据？ 一些公司快速生成数据。在这种情况下，每日备份可能不够。可能需要每小时备份一次。对于其他数据很少更新的公司，每周备份一次可能就足够了。
- 谁将负责您的备份计划？ 员工培训对于有效的文件备份策略至关重要。您需要可以信赖的知识渊博的人来维持运转。
这些东西是必不可少的，但它们只是冰山一角。您必须详细考虑备份计划的各个方面。然后，您将必须尽可能快速有效地实施它。
第 1 步：评估贵公司的备份需求
第一步是评估贵公司的备份需求。有很多事情需要考虑。让我们分解它，以便您可以浏览它。
您需要保护哪些数据？
这个问题的简短答案就是一切。您不想冒险永久丢失任何数据。您需要数据来保持业务运营。
有一些具体的问题要问，无论是短期的还是长期的。例如：
- 您可能需要尽快恢复数据。
- 您可能需要恢复数据的能力。
- 您可能需要为客户提供服务。
- 您可能需要备份数据库、文件、操作系统、应用程序和配置。
您的数据备份计划越全面，您恢复业务所需的时间就越少。这些问题可以帮助您为您的公司指明正确的备份解决方案的方向。您可能还想考虑哪些数据最重要。
你也许可以在没有立即支持的情况下生活。但是，您可能需要即时访问其他人。
您的数据风险是什么？
鉴于当前网络犯罪的增长速度，您需要考虑保护您的数据免受黑客攻击的最佳做法。这里有一些问题可以用来确定您必须考虑哪些风险。
- 我的公司曾经被黑客入侵过吗？
- 在安全方面，粗心的员工是否是一个问题？
- 我所在的位置是否面临与天气相关的破坏风险，例如洪水或野火？
- 客户是否登录我的系统来访问数据或服务？
提出这些问题将帮助您识别风险。位于飓风多发地区的公司可能会担心洪水或风灾。与您的数据相关联的客户系统会增加额外的风险。尽可能全面地评估您的风险。
您的备份基础架构应该是什么？
备份系统的基础架构应符合您的需求。如果您担心硬件故障或自然灾害的可能性，那么您将需要考虑异地备份解决方案。
进行现场物理备份以快速恢复数据也可能有一些好处。如果您失去了互联网服务，它可以为您节省开支，就像紧急情况下的情况一样。避免持续业务中断的最佳方法是选择远程云灾难恢复站点，可能与您的数据中心提供商合作。您需要选择一个可以让您访问 IT 设备、互联网服务以及运营业务所需的任何其他资产的地方。
想象一下飓风袭击了您的设施。灾难恢复计划可让您在不同的地点继续开展业务，并将潜在的资金损失降至最低。
备份数据需要存储多长时间？
最后，您需要考虑将存储的数据保留多长时间。存储是累积的。如果您希望积累大量数据，则需要空间来容纳它。一些公司对备份有监管要求。如果你这样做，那将影响你的决定。
您应该评估您的需求并考虑哪种结构可能最适合您。
第 2 步：评估选项以找到最佳备份策略
评估备份需求后，下一步是评估您的选择。最适合另一家公司的备份解决方案可能不适合您。让我们回顾一下可供您使用的备份选项。
硬件备份
硬盘备份保存在现场，通常安装在墙上。它们通常带有存储组件。硬盘驱动器的主要好处是它们可以轻松连接到您的网络。
独立硬件备份的缺点是，如果失败，您将没有备份。出于这个原因，一些公司选择使用多个备份系统。
软件解决方案
购买备份软件可能比投资专用硬件便宜。许多软件选项可以安装在您的系统上。您可能不需要为它购买单独的服务器。
您可能需要在虚拟机上安装软件。如果您的基础架构经常变化，软件备份可能是最佳选择。
云服务
云服务提供备份即服务或异地备份。这些允许您运行备份并将其存储在供应商的云基础架构中。
与专用服务器相比，基于云的存储的优势在于价格实惠且安全。拥有敏感数据的公司和受监管要求约束的公司可能无法使用这些数据。
混合解决方案
一种流行的解决方案是实施混合备份解决方案。它们结合了软件和云备份，为恢复数据提供了多种选择。
混合服务的好处是它可以通过两种方式保护您。如果需要，您将获得现场备份。此外，如有必要，您还可以从云端获取数据。
您还应该考虑每个选项对您的员工意味着什么。除非您选择使用全面的 BaaS 选项，否则您的员工将需要处理备份。这是一个重要的考虑因素。
备份存储选项
您还需要考虑在哪里存储备份。在这里，你有不止一个选择。
- 您可以将数据备份到本地或 USB 磁盘。此选项最适合备份单个文件和硬件。它不适合网络。如果驱动器损坏，您将丢失备份。
- 网络附加存储 (NAS) 和存储区域网络 (SAN) 也是选项。这些是为您的网络存储数据的理想选择。它们可以在大多数情况下轻松恢复网络数据恢复。例外情况是您的硬件或办公室被毁坏。
- 将数据备份到磁带可能会吸引一些公司。磁带将被运送到安全的位置进行存储。这可以确保您的数据安全。缺点是您必须等待磁带到达才能恢复数据。它们最适合恢复您的整个系统，而不是单个文件。
- 云存储越来越受欢迎。您需要连接互联网才能将数据发送到云端。有一些选项可帮助您传输大量数据。您将能够从任何地方访问您的数据，但不能没有互联网连接。
要决定哪个选项最好，您需要考虑两个指标，RTO 和 RPO。第一个是您的恢复点目标或 RPO。这是您愿意在系统上丢失数据的最长时间。
第二个是您的恢复时间目标或 RTO。这就是您希望恢复正常业务运营所需的时间。
选择备份和存储方法是一种平衡行为。您需要权衡您的预算与您的特定备份需求。
第 3 步：预算编制
第三步是为您的备份计划制定预算。
有些解决方案比其他解决方案更昂贵。购买新硬件的成本很高，并且可能需要停机才能安装。
基于云的解决方案更实惠。
作为您的预算，这里有一些事情需要考虑。
- 您愿意花费的最高金额是多少？
- 您是否打算将预算分配为一项资本支出？也许您宁愿记录它是一项运营费用。一些选项将允许您执行后者。
- 如果您因网络安全攻击或灾难而丢失数据，您会付出什么代价？
- 培训员工管理备份需要多少费用？如果您不选择 BaaS，则您公司中必须有人负责备份管理。
如果您选择备份即服务，那么您可以按月付费并避免大量的前期费用。对您的需求以及为满足这些需求而必须付出的代价保持现实。
有时，公司在备份上的支出不足。一个原因是备份系统不被视为利润中心。相反，将其视为一种数据丢失防护解决方案可能会有所帮助。
第 4 步：选择平台
接下来是选择平台的时候了。
如果您进行了仔细的评估，您可能已经知道自己想要什么。正如我之前提到的，一些公司更喜欢使用多种备份选项来保护自己。
仅选择一种备份选项可能会满足您的需求。如果您确定您将有互联网连接；云备份可能就足够了。
您可以从任何地方访问它并快速获取您的数据。
反对基于云的服务提供商的最重要论据是保密性。
如果您要存储敏感数据，您可能不想依赖外部公司。法规甚至可能禁止您这样做。如果是这种情况，请考虑为您的备份进行异地安全存储。这样，如果您的业务受损，您可以得到它们。
第 5 步：选择数据备份供应商
是时候选择供应商来帮助您实施新的备份策略了。您可以选择一站式服务。一些公司可以提供硬件、软件和基于云的解决方案。他们还可以帮助您进行员工培训。
任何时候您选择供应商时，都应请求数据中心 RFP 或提案。这是了解您可以使用哪些选项的最佳方式。在比较报价时，请考虑项目的所有元素。
其中包括：
- 实施的总成本
- 包含哪些选项
- 预计实施需要多长时间
- 供应商的声誉
要求参考是一个聪明的主意。打电话，询问他们经历的方方面面。确保在此过程中询问服务和支持。然后，一旦您收集了所需的信息，您就可以将合同授予您选择的供应商。
第 6 步：创建时间表
您选择的供应商可能会为您提供预计的实施时间框架。您仍然应该创建自己的时间表。它可以帮助您计划实施。时间表是必不可少的。拥有一个可以让您准备好支持新的备份协议。
以下是您在制定时间表时需要考虑的一些事项。
- 在供应商开始工作之前，您需要做哪些事情？例如，创建现有数据的主备份或指定一个团队来监督该过程。
- 您是否需要在开始之前获得预算批准？如果可以，需要多长时间？
- 供应商为完成系统提供了什么时间表？您可能希望在您的日程安排中增加一些额外的时间。这样一来，供应商的延迟不会让您失望。
- 安装系统会中断业务吗？您可以将硬件安装安排在晚上或周末来避免吗？
- 该项目将如何影响您的客户（如果有的话）？你能做些什么来保护他们免受延误？
考虑到这些事情，制定你的时间表。添加一点缓冲是明智的。它可以让你为意想不到的事情腾出空间。总有一些事情是你无法控制的。在你的日程安排中留出一些额外的时间可以帮助你做好准备。
第 7 步：制定分步恢复计划
在构建您的计划时，将有关如何使用它的详细说明放在一起。理想情况下，这应该包括一个易于遵循的安全事件响应清单。
请记住，负责备份的人员可能会改进您的程序。这是做生意的自然组成部分。
您的恢复过程至少应包括：
- 必要的恢复类型
- 要恢复的数据集
- 影响恢复的依赖项
- 要采取的任何修复后步骤
您可能需要供应商或服务提供商的意见。应尽可能让负责备份的人员参与其中。
第 8 步：测试您的新备份系统
最后一步是测试您的备份。测试应该是一项持续的任务。理想情况下，您会在每次备份后执行此操作。由于这不切实际，您需要选择一个可行的时间表。
让我们从讨论要测试的内容开始。
您需要检查以确保：
- 您的备份成功，您要保护的数据就在那里
- 您的恢复过程很顺利，一帆风顺
- 员工知道该做什么以及何时做
- 备份没有故障或问题
这是很多要测试的。让我们从数据开始，因为对于大多数公司来说，这是最重要的事情。数据测试可能涉及：
- 文件恢复。 您可以从备份中检索单个文件吗？这是最直接的测试，但也是必要的。用户可能会意外删除或损坏文件。您需要能够将它们取回。
- 虚拟机恢复。 虚拟机仅适用于虚拟环境。如果这适用于您，您将需要确保可以从备份中恢复 VM。您还需要检查您的应用许可是否存在冲突。
- 物理服务器恢复 可能会因您的硬件配置而异。一些从 SAN 备份，而另一些则使用本地磁盘。确保您知道流程是什么以及如何进行。
- 数据恢复 也可能有所不同。但是，如果您在应用级别备份数据库，您可能需要检查是否可以恢复它。
- 应用程序恢复 可能很复杂。您将需要了解您的应用程序和服务器之间的关系。最好在隔离环境中进行此测试。
确认备份工作后，您将需要创建一个测试计划。有几种选择：
- 设置基于时间的时间表。例如，您可能每周或每月对备份进行一次完整测试。频率应根据您的需要决定。
- 在您的数据发生更改后安排额外的测试。例如，如果您添加新应用或升级旧应用，则进行测试是个好主意。
- 如果您有大量数据，请安排测试以确保数据安全。数据可能随新应用程序一起提供。或者，它可能是与另一家公司合并的结果。无论哪种方式，您都需要确保备份正在捕获新数据。
制定好计划后，您将确保您的备份在您需要时就在那儿。
不要忽视企业的备份策略
任何公司都不应该没有全面的备份系统。
这是防止数据丢失的唯一方法。每个企业都有一定的风险。无论您主要关心的是自然灾害、网络犯罪还是员工疏忽，拥有一个安全的备份系统都可以让您高枕无忧。
云计算