對(duì)備份過程進(jìn)行驗(yàn)證的四個(gè)重要原因

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

什么時(shí)間是你最后一次對(duì)備份過程感到疑惑？這些儲(chǔ)存離線數(shù)據(jù)的磁帶可能會(huì)為你和技術(shù)支持團(tuán)隊(duì)的其它成員帶來比想象的要痛苦的多的法律和內(nèi)部審計(jì)。

備份？我現(xiàn)在就可以聽到這樣的說法?！安贿^是另一個(gè)安全專家告訴我已經(jīng)在做的事情……”但實(shí)際上，并不是你想象的樣子。什么時(shí)間是你最后一次坐下來，和技術(shù)支持團(tuán)隊(duì)的其它成員討論，為什么進(jìn)行備份。這些儲(chǔ)存離線數(shù)據(jù)的磁帶可能會(huì)為你和技術(shù)支持團(tuán)隊(duì)的其它成員帶來比想象的要痛苦的多的法律和內(nèi)部審計(jì)。

面臨的挑戰(zhàn)

在過去的26年中，我已經(jīng)參加過很多次的數(shù)據(jù)回收活動(dòng)了。結(jié)果發(fā)現(xiàn)，在很多情況下，我們必須調(diào)整備份的過程以防止被覆蓋的數(shù)據(jù)不能恢復(fù)導(dǎo)致的風(fēng)險(xiǎn)。我認(rèn)為這是非常重要的一點(diǎn)，畢竟這些年來，我們一直在致力于讓來自不論內(nèi)部還是外部的數(shù)據(jù)可以更好地被預(yù)測(cè)和調(diào)試。這些活動(dòng)為我們提供了和備份過程中的問題有關(guān)最寶貴的資料，特別是如何對(duì)數(shù)據(jù)備份的進(jìn)行設(shè)計(jì)和定期測(cè)試?；诨謴?fù)數(shù)據(jù)的前提下，下列四種情況似乎是最常見的：

1.  恢復(fù)啟動(dòng)失敗的系統(tǒng)

2.  確定符合法律的基本要求

3.  恢復(fù)用戶或者程序?qū)е碌腻e(cuò)誤

4.  確保數(shù)據(jù)的完整性

· 恢復(fù)啟動(dòng)失敗的系統(tǒng)中的數(shù)據(jù)庫

當(dāng)我們談?wù)搨浞莸臅r(shí)間，大多數(shù)人實(shí)現(xiàn)想到的就是系統(tǒng)恢復(fù)。當(dāng)系統(tǒng)啟動(dòng)失敗的時(shí)間，按照備份解決方案事前的規(guī)劃，重點(diǎn)通常是如何恢復(fù)相關(guān)的數(shù)據(jù)。我們之所以在磁帶上進(jìn)行備份，就是為了可以在災(zāi)難性事件出現(xiàn)后恢復(fù)數(shù)據(jù)。盡管，很多公司利用磁帶進(jìn)行非現(xiàn)場(chǎng)備份已經(jīng)有很多年的歷史了。監(jiān)管要求（如保留工資記錄）往往是用來當(dāng)作一個(gè)借口而已。不過，你最好能夠提供給稽核官或者政府機(jī)構(gòu)易于查閱的數(shù)據(jù)。而不是在塵土飛揚(yáng)的貨架上已經(jīng)被遺忘磁頭也有可能損壞的磁帶。為了滿足法律的要求，一個(gè)更好的使用廉價(jià)的近線存儲(chǔ)（例如廉價(jià)的磁性或光存儲(chǔ)設(shè)備）的數(shù)字文件系統(tǒng)其實(shí)應(yīng)該是不錯(cuò)的選擇。

此外，你還需要保證在時(shí)機(jī)成熟時(shí)，重建關(guān)鍵系統(tǒng)的速度必須是很快的。企業(yè)從一個(gè)服務(wù)器或數(shù)據(jù)中心的故障中恢復(fù)的時(shí)間長短，會(huì)對(duì)收入的變動(dòng)有著很大的影響?；謴?fù)解決方案的關(guān)鍵，必須事前確定恢復(fù)關(guān)鍵系統(tǒng)之前最大可承受的停機(jī)時(shí)間。創(chuàng)新的方法，甚至可以在不同的硬件平臺(tái)上恢復(fù)相關(guān)的環(huán)境。（微軟 Windows操作系統(tǒng)的中小企業(yè)版本下的Acronis True Image就可以實(shí)現(xiàn)這樣的操作）

備份的另一個(gè)問題是將傾向于所有的數(shù)據(jù)復(fù)制到一套或兩套磁帶中。因此，在決定無限期地保存磁帶前，需要確認(rèn)磁帶的數(shù)量以保證備份的正常運(yùn)行。

· 確定符合法律的基本要求

類似“你不必保存確定不需要的數(shù)據(jù)”這樣類型的安全格言，可以讓你不必恢復(fù)沒有的數(shù)據(jù)。保存在磁帶或其他備份介質(zhì)中的信息是有分類主題的。備份程序要符合公司和法律的要求。備份什么，時(shí)間多長以及什么樣的資料可以保存是受到法律和潛在的訴訟可能所決定的。在正常業(yè)務(wù)過程中遵守記錄保存政策的資料銷毀，是沒有恢復(fù)的必要的。你不必付出六位數(shù)的成本對(duì)無價(jià)值的過時(shí)索引進(jìn)行備份。

如果你的記錄保存策略需要對(duì)很多年的信息、文檔、電子表格、PDF文件等資料進(jìn)行保存的話，一定要進(jìn)行事前評(píng)估，找到搜索和恢復(fù)資料的最佳方案。你也可以設(shè)計(jì)電子歸檔解決方案。對(duì)內(nèi)容、受保護(hù)的文件和郵件資料進(jìn)行整合，以方便進(jìn)行搜索和查詢。換句話說，也就是應(yīng)該采用當(dāng)前的而不是過時(shí)的技術(shù)。

· 恢復(fù)用戶或者程序?qū)е碌腻e(cuò)誤

如果我告訴你，在十四年的程序員生涯中，我從來沒有在生產(chǎn)環(huán)境中犯下和數(shù)據(jù)庫相關(guān)的錯(cuò)誤，你會(huì)相信嗎？你會(huì)相信任何這么告訴你的人么？如果回答是是的話，說明你離開IT業(yè)已經(jīng)很長一段時(shí)間了。

程序員和用戶偶爾分開（技術(shù)術(shù)語）的數(shù)據(jù)庫，可能會(huì)遇到系統(tǒng)故障或者數(shù)據(jù)完整性之類的問題。數(shù)據(jù)恢復(fù)解決方案必須允許“外科手術(shù)式的復(fù)蘇， ”讓管理員能夠快速搜索和恢復(fù)必需的部分。少量信息的恢復(fù)可以很容易地減少恢復(fù)時(shí)間和停機(jī)時(shí)間成本。

· 確保數(shù)據(jù)的完整性

這類恢復(fù)是針對(duì)程序員/用戶錯(cuò)誤，包括其它任何可能影響數(shù)據(jù)完整性的時(shí)間。再次說明，恢復(fù)方案必須提供給管理員以保證不會(huì)對(duì)財(cái)務(wù)狀況造成重大的影響。

備份/恢復(fù)計(jì)劃的維護(hù)

備份解決方案如果不進(jìn)行測(cè)試和分析的話，本身就是一個(gè)潛在的漏洞。因此需要定期對(duì)備份解決方案進(jìn)行測(cè)試，確?；謴?fù)過程的有效。此外，對(duì)制度進(jìn)行調(diào)整，對(duì)策略進(jìn)行優(yōu)化，以保證在環(huán)境變化的時(shí)間，備份和恢復(fù)的設(shè)計(jì)仍然是可以接受的。（ZDNet）