盤點(diǎn)數(shù)據(jù)保護(hù)方式看中小企業(yè)信息安全

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

當(dāng)前關(guān)鍵數(shù)據(jù)(絕大多數(shù)以電子文檔的形式進(jìn)行存儲(chǔ))成為現(xiàn)代企業(yè)的核心競(jìng)爭(zhēng)力。作為快速成長(zhǎng)的中小企業(yè)，保護(hù)數(shù)據(jù)則成為其利于不敗之地的要素之一。人為、應(yīng)用程序、病毒和黑客攻擊都有可能造成數(shù)據(jù)丟失或損壞，我們必需保護(hù)數(shù)據(jù)不被這些因素破壞，以及當(dāng)系統(tǒng)損壞或其它災(zāi)害造成數(shù)據(jù)損壞或丟失時(shí)就必需恢復(fù)數(shù)據(jù)。

要保護(hù)數(shù)據(jù)的完整性和可用性，我們就必需使用相應(yīng)的數(shù)據(jù)保護(hù)解決方案來(lái)應(yīng)對(duì)。下面向大家簡(jiǎn)單介紹前4適合中小企業(yè)IT 運(yùn)維人員使用的數(shù)據(jù)保護(hù)方式，以供需要的企業(yè)作為參考。

磁盤鏡像

磁盤鏡像，有時(shí)候就是指RAID1，它是一種位對(duì)位(bit-for-bit)將主硬盤上的數(shù)據(jù)復(fù)制到第二硬盤上的一種方法。一旦主硬盤出現(xiàn)故障，第二硬盤就會(huì)自動(dòng)接替主硬盤繼續(xù)提供數(shù)據(jù)訪問(wèn)。RAID1是一種典型的解決本地單硬盤錯(cuò)誤的磁盤鏡像方法。

磁盤鏡像通常利用一種方式將主硬盤上的數(shù)據(jù)復(fù)制到第二硬盤或其它硬盤之中，數(shù)據(jù)復(fù)制的方式有同步(Synchronous)方式和異步(Asynchronous)方式這兩種。

同步(Synchronous)鏡像將所有的數(shù)據(jù)寫入請(qǐng)求全部保存到本地和遠(yuǎn)程硬盤當(dāng)中，這樣的鏡像方式會(huì)降低系統(tǒng)和網(wǎng)絡(luò)的整體應(yīng)用性能。為了盡量減少這種磁盤鏡像方式對(duì)整體應(yīng)用性能的影響，通過(guò)使用高帶寬、低延遲光纖通道來(lái)作為它的網(wǎng)絡(luò)傳輸通道，或使用DWDM、CWDM等技術(shù)來(lái)解決這種磁盤鏡像方式給整體應(yīng)用性能帶來(lái)的影響。

異步(Asynchronous)鏡像允許所有的數(shù)據(jù)寫入請(qǐng)求按排隊(duì)方式等待寫入到本地或遠(yuǎn)程存儲(chǔ)設(shè)備之中。使用這種方式進(jìn)行磁盤鏡像時(shí)，當(dāng)數(shù)據(jù)還在等待復(fù)制的時(shí)候，如果本地被復(fù)制的硬盤出現(xiàn)故障，那么那些等待寫入的數(shù)據(jù)將不會(huì)鏡像到本地或遠(yuǎn)程存儲(chǔ)設(shè)備當(dāng)中，這樣就會(huì)造成數(shù)據(jù)不能恢復(fù)到我們需要的時(shí)間點(diǎn)，也就會(huì)造成一些重要數(shù)據(jù)的丟失。

無(wú)論是本地磁盤子系統(tǒng)故障，還是為了加快網(wǎng)站恢復(fù)速度，磁盤鏡像都是一種理想的高可用性解決方案。

但是，磁盤鏡像不能保護(hù)意外刪除或損壞的文件。這是因?yàn)楫?dāng)本地主磁盤上的一個(gè)文件意外刪除或損壞時(shí)，就會(huì)立即鏡像到遠(yuǎn)程磁盤當(dāng)中，這樣就使得遠(yuǎn)程鏡像中的文件與主磁盤上的文件是一致的，也就不可能保存主磁盤上被刪除的文件了。因此，在使用磁盤鏡像的同時(shí)，我們還必需使用定期執(zhí)行的完全備份來(lái)解決數(shù)據(jù)意外刪除的問(wèn)題，這樣，當(dāng)文件意外刪除或損壞時(shí)，就可以使用這個(gè)備份來(lái)恢復(fù)這些刪除的文件。

周末和晚間備份

目前，存在三種周末和晚間備份方式：

·完全備份

完全備份通常將所有數(shù)據(jù)全部備份到一個(gè)磁帶或磁盤存儲(chǔ)設(shè)備當(dāng)中，安全備份所有備份的數(shù)據(jù)量一般都比較大，因此就會(huì)耗費(fèi)大量的系統(tǒng)資源和網(wǎng)絡(luò)帶寬。為了降低進(jìn)行完全備份給正常業(yè)務(wù)帶來(lái)的影響，完全備份通常在周末的時(shí)候進(jìn)行。而如電子郵件和數(shù)據(jù)庫(kù)來(lái)說(shuō)，也可以在每天下班后進(jìn)行一次完全備份。

·差異備份

差異備份就是將最后一次完全備份后改變的數(shù)據(jù)備份到磁帶或磁盤等存儲(chǔ)設(shè)備當(dāng)中。例如，如果在星期六的晚上完成了一次完全備份，然后在下個(gè)星期的星期三晚上進(jìn)行了一次差異備份，那么，這次差異備份將會(huì)將星期一、星期二和星期三在完全備份后的所有改變的數(shù)據(jù)全部備份下來(lái)。

對(duì)于差異備份，如果每天都執(zhí)行，那么這個(gè)任務(wù)量就比較大，因此，可以在每個(gè)星期執(zhí)行一到二次差異備份就可以了。

·增量備份

增量備份就是將完成某次備份方式(如完全備份或增量備份)后改變的數(shù)據(jù)備份到磁盤或磁帶當(dāng)中。

由于增量備份只將改變的文件進(jìn)行備份，所以備份數(shù)據(jù)所耗費(fèi)的時(shí)間、網(wǎng)絡(luò)帶寬和服務(wù)器資源都三種備份方式中最少的。我們可以每天的某個(gè)時(shí)候執(zhí)行一次增量備份，當(dāng)保存數(shù)據(jù)的設(shè)備發(fā)生故障時(shí)，例如本周三發(fā)生了故障，那么我們可以先用完全備份恢復(fù)到上周六，再用星期一和星期二的增量備份來(lái)恢復(fù)數(shù)據(jù)到最的的時(shí)間點(diǎn)。我們還可以提高增量備份的頻率來(lái)提高數(shù)據(jù)的安全系統(tǒng)，提高恢復(fù)時(shí)間點(diǎn)的最近點(diǎn)。

對(duì)于企業(yè)當(dāng)中的各種類型的數(shù)據(jù)，必需使用不同的備份策略才有效。例如：

電子郵件保存的數(shù)據(jù)和數(shù)據(jù)庫(kù)可以每天進(jìn)行一次完全備份，這樣才能保證這些數(shù)據(jù)能以最快的速度恢復(fù)到最近的狀態(tài)。對(duì)這些數(shù)據(jù)進(jìn)行完全備份，要比通過(guò)磁帶上恢復(fù)完全、增量或差異備份的速度要快得多。大多數(shù)數(shù)據(jù)可以使用完全備份來(lái)保護(hù)，一些企業(yè)可以取消周增量備份和周差異備份，以減少在恢復(fù)時(shí)使用磁帶的數(shù)量。

周末和晚間備份可以用來(lái)恢復(fù)意外刪除或損壞的數(shù)據(jù)。一些企業(yè)可能會(huì)保留四周到26周之間的完全備份，保留最后四周的增量和差異備份。這樣就允許我們可以將數(shù)據(jù)恢復(fù)到更早以前的數(shù)據(jù)也可以恢復(fù)。

保留的完全備份有可能會(huì)被第三方機(jī)構(gòu)或人員提供，例如當(dāng)需要向當(dāng)?shù)胤蓹C(jī)構(gòu)或財(cái)會(huì)機(jī)構(gòu)出示公司某些方面的歷史數(shù)據(jù)時(shí)，就必需提供這些早一些的完全備份。

周末和夜間備份通常需要同時(shí)建立兩套完全相同的備份檔案，并且將這兩套備份檔案分開保存在不同的位置，這樣當(dāng)一個(gè)位置的備份檔案由于火災(zāi)、電力、設(shè)備損壞及其它自然災(zāi)害的影響損壞之后，仍然有另一套備份可以用來(lái)恢復(fù)數(shù)據(jù)。

備份服務(wù)器是一個(gè)安裝好了相應(yīng)備份軟件的標(biāo)準(zhǔn)服務(wù)器，備份服務(wù)器可能會(huì)連接一個(gè)本地磁帶、磁盤，或者網(wǎng)絡(luò)存儲(chǔ)設(shè)備。有些備份服務(wù)器需要在備份的客戶端的工作站、服務(wù)器和筆記本電腦當(dāng)中安裝備份代理，備份服務(wù)器自動(dòng)控制這些備份代理監(jiān)控、收集這些備份客戶端上的數(shù)據(jù)，然后備份到存儲(chǔ)設(shè)備的相應(yīng)位置。由于備份代理在備份客戶端上運(yùn)行時(shí)，會(huì)耗費(fèi)一部分的系統(tǒng)資源，因此，為了不影響備份客戶機(jī)的正常工作，備份任務(wù)應(yīng)當(dāng)盡量在下班時(shí)進(jìn)行。

對(duì)于備份數(shù)據(jù)量相當(dāng)大的中小企業(yè)，如果使用磁帶來(lái)存儲(chǔ)完全備份、差異備份和增量備份任務(wù)的數(shù)據(jù)存儲(chǔ)任務(wù)，那么每天都會(huì)有許多的磁帶需要裝載和保管，光這些工作量就會(huì)讓用戶感到棘手。而如今硬盤的價(jià)格不斷的降低，磁盤的存儲(chǔ)容量和可可靠性又高于磁帶，因此，越來(lái)越多的企業(yè)趨向于使用磁盤來(lái)存儲(chǔ)備份文檔，再使用磁帶來(lái)保存一些不需要經(jīng)常變動(dòng)的備份，例如完全備份，然后將它們保管到其它位置，以提供數(shù)據(jù)的安全性和恢復(fù)數(shù)據(jù)的速度，同時(shí)，又不會(huì)太大地增加企業(yè)數(shù)據(jù)備份的成本。

離站數(shù)據(jù)保護(hù)

如果企業(yè)使用磁帶來(lái)備份數(shù)據(jù)，那么經(jīng)過(guò)一段時(shí)間的每日增量備份和周中差異備份，以及周末完全備份之后，企業(yè)不得不面對(duì)越來(lái)越多的備份磁帶的管理和安全問(wèn)題。許多企業(yè)將磁帶保存在本地環(huán)境，而且沒有妥善地管理，致使當(dāng)需要這些磁帶時(shí)，這些磁帶已經(jīng)不可讀取，或者找不到需要的數(shù)據(jù)在哪份磁帶當(dāng)中。同時(shí)，沒有妥善保護(hù)的磁帶有時(shí)會(huì)被盜，也就會(huì)造成備份的機(jī)密數(shù)據(jù)丟失和泄漏。諸如此類的事情，在使用磁帶備份時(shí)，如果不妥善管理這些離線狀態(tài)的備份就會(huì)發(fā)生數(shù)據(jù)丟失和泄漏的事件。

現(xiàn)在，我們可以通過(guò)應(yīng)用磁帶加密方式將備份磁帶上的數(shù)據(jù)進(jìn)行加密保護(hù)，以防止磁帶意外丟失造成企業(yè)機(jī)密數(shù)據(jù)的泄漏。還可以將這些備份磁帶保存到與備份位置一定距離的地方特殊保管。現(xiàn)在磁盤的價(jià)格已經(jīng)非常的廉價(jià)，且單個(gè)磁盤的容量也已經(jīng)達(dá)到了TB級(jí)。這樣，企業(yè)可以將數(shù)據(jù)備份到磁盤當(dāng)中，由于磁盤存儲(chǔ)系統(tǒng)通常存放在有安全防范的機(jī)房當(dāng)中，這樣就能減少離線磁帶帶來(lái)的管理和安全問(wèn)題。

災(zāi)難恢復(fù)

以前，只有大型企業(yè)會(huì)構(gòu)建災(zāi)難恢復(fù)計(jì)劃，以保證其業(yè)務(wù)的連續(xù)性?，F(xiàn)在，由于中小企業(yè)電子商務(wù)的不斷發(fā)展，就有越來(lái)越多的業(yè)務(wù)數(shù)據(jù)需要保護(hù)，也就要求中小企業(yè)必需構(gòu)建一個(gè)相應(yīng)的數(shù)據(jù)災(zāi)難恢復(fù)計(jì)劃來(lái)保證其業(yè)務(wù)的連續(xù)性。

災(zāi)難恢復(fù)計(jì)劃的制定，應(yīng)根據(jù)企業(yè)允許的最長(zhǎng)停機(jī)時(shí)間來(lái)決定，還要確定一個(gè)明確的恢復(fù)時(shí)間計(jì)劃和恢復(fù)點(diǎn)計(jì)劃。 數(shù)據(jù)的災(zāi)難恢復(fù)計(jì)劃能最大限度地保證企業(yè)數(shù)據(jù)的安全，現(xiàn)在已經(jīng)有許多企業(yè)，例如IBM，都在提供相應(yīng)的數(shù)據(jù)災(zāi)難恢復(fù)解決方案。

由于中小企業(yè)本身經(jīng)濟(jì)實(shí)力和技術(shù)實(shí)力相對(duì)薄弱，可以根據(jù)自身?xiàng)l件和需求，選擇一些現(xiàn)成的、投資收益率高的數(shù)據(jù)災(zāi)難恢復(fù)解決方案。當(dāng)然，一些正處于起步階段和成長(zhǎng)階段的中小企業(yè)，也可以使用其它數(shù)據(jù)保護(hù)方式來(lái)代替數(shù)據(jù)災(zāi)難恢復(fù)計(jì)劃，例如利用磁帶進(jìn)行異地備份等，以減少在數(shù)據(jù)安全保護(hù)方面的成本投入。

日內(nèi)數(shù)據(jù)保護(hù)

日內(nèi)數(shù)據(jù)保護(hù)可以每天備份數(shù)據(jù)多次。這樣的數(shù)據(jù)備份方式往往只是在同一磁盤子系統(tǒng)之內(nèi)或不同磁盤子系統(tǒng)之內(nèi)進(jìn)行文件復(fù)制，這主要取決于我們使用的存儲(chǔ)方式和存儲(chǔ)技術(shù)。由于在一天之內(nèi)對(duì)數(shù)據(jù)進(jìn)行多次的備份，這樣就使得我們可以將數(shù)據(jù)恢復(fù)到一個(gè)比增量備份更加靠近事故時(shí)間點(diǎn)的狀態(tài)。例如，如果我們?cè)诿刻斓闹形?2點(diǎn)對(duì)數(shù)據(jù)進(jìn)行了一次備份，那么當(dāng)當(dāng)天下午三點(diǎn)半時(shí)發(fā)生設(shè)備故障造成數(shù)據(jù)損壞時(shí)，我們就可以將數(shù)據(jù)恢復(fù)到當(dāng)天的十二點(diǎn)的狀態(tài)，這樣，損失的數(shù)據(jù)將只有短短的三個(gè)半鐘頭。而如果只有每天的增量備份，那么，我們只能將數(shù)據(jù)恢復(fù)到前一天增量備份的狀態(tài)，那么，損失的數(shù)據(jù)將要比這多得多。而且，進(jìn)行日內(nèi)多次備份是在磁盤之間進(jìn)行的，由于磁盤的處理數(shù)據(jù)要比磁帶快得多，這也就提高了數(shù)據(jù)恢復(fù)的速度。

目前，存在3種基本類型的日內(nèi)數(shù)據(jù)備份方式：

·快照(Snapshots)

快照可以用于一個(gè)磁盤存儲(chǔ)子系統(tǒng)和文件系統(tǒng)?？煺哲浖梢园从脩粼O(shè)置的的方式來(lái)決定前一個(gè)快照保留的具體時(shí)間。 快照通?？梢悦扛粢粋€(gè)小時(shí)進(jìn)行一次。

快照通常有一個(gè)最大數(shù)量的限制，例如64或256，這取決于具體的執(zhí)行。一旦快照數(shù)量達(dá)到了最大值，那么，快照軟件就會(huì)產(chǎn)新一個(gè)新的快照來(lái)取替舊的快照。

使用快照來(lái)提供每日數(shù)據(jù)恢復(fù)時(shí)，如果刪除的文件在快照可以使用之前，那么這個(gè)快照就能成功恢復(fù)這些被刪除的軟件。但是，如果文件是在最后一次快照之前進(jìn)行的，那么，建立的快照將不會(huì)包括這些被刪除了的數(shù)據(jù)，也就不能通過(guò)快照來(lái)恢復(fù)這些刪除的數(shù)據(jù)，我們只能通過(guò)增量或差異備份中的數(shù)據(jù)來(lái)恢復(fù)。而且，一旦主磁盤系統(tǒng)完全失效，不僅主磁盤系統(tǒng)上所有的原始數(shù)據(jù)會(huì)全部丟失，連所有的快照也會(huì)全部失效。此時(shí)，就必需依靠周末或夜間備份來(lái)恢復(fù)數(shù)據(jù)到某個(gè)最近的時(shí)間點(diǎn)。

·應(yīng)用程序轉(zhuǎn)儲(chǔ)(Application dumps)

應(yīng)用程序轉(zhuǎn)儲(chǔ)只適用于某些具體的應(yīng)用程序，例如微軟的Microsoft SQL Server和甲骨文的Oracle (Recovery Manager – RMAN)恢復(fù)管理器。他們都內(nèi)置了一個(gè)備份應(yīng)用程序來(lái)提供相應(yīng)的數(shù)據(jù)備份任務(wù)。

使用應(yīng)用程序轉(zhuǎn)儲(chǔ)，數(shù)據(jù)庫(kù)在某個(gè)時(shí)間點(diǎn)的映像可以在一天中建立多個(gè)備份，這樣，當(dāng)系統(tǒng)或設(shè)備出現(xiàn)故障時(shí)，就可以將數(shù)據(jù)恢復(fù)到最后備份的那么時(shí)間點(diǎn)，能將數(shù)據(jù)丟失的時(shí)間值控制在最小的范圍之內(nèi)。

·持續(xù)數(shù)據(jù)保護(hù)(Continuous Data Protection (CDP))

持續(xù)數(shù)據(jù)保護(hù)是新出現(xiàn)的一種日內(nèi)數(shù)據(jù)備份方式，還沒有大規(guī)模的應(yīng)用。它與快照一樣可以將數(shù)據(jù)復(fù)制到另一個(gè)系統(tǒng)當(dāng)中，但是，使用持續(xù)數(shù)據(jù)保護(hù)，可以將數(shù)據(jù)損失控制在多少分鐘甚至秒鐘級(jí)范圍之內(nèi)。這是由于持續(xù)數(shù)據(jù)保護(hù)提供一種字節(jié)級(jí)的數(shù)據(jù)復(fù)制功能。但是，使用它必需為它提供更多的存儲(chǔ)空間，例如使用網(wǎng)絡(luò)存儲(chǔ)服務(wù)器等。同樣，它并不能代理傳統(tǒng)方式的數(shù)據(jù)備份，因?yàn)槲覀兊淖谥季褪且宰钌俚膫浞輽n案達(dá)到最大的數(shù)據(jù)保護(hù)作用。因此，每天的增量備份和周中的差異備份，以及周末和夜間的完全備份還是要進(jìn)行的，也要將這些備份保留一定長(zhǎng)度的時(shí)間。

遠(yuǎn)程辦公室的數(shù)據(jù)備份

目前，越來(lái)越多的中小企業(yè)由于發(fā)展的需要拓建了分支機(jī)構(gòu)，這些遠(yuǎn)離總部的分支機(jī)構(gòu)當(dāng)中的數(shù)據(jù)進(jìn)行備份就是遠(yuǎn)程辦公數(shù)據(jù)備份。遠(yuǎn)程辦公數(shù)據(jù)備份通常是有人在遠(yuǎn)程辦公室將數(shù)據(jù)備份到本地的磁帶或磁盤設(shè)備當(dāng)中。

但是，這種方式目前仍然存在一個(gè)嚴(yán)重的不足之處，那就是許多的企業(yè)的遠(yuǎn)程辦事機(jī)構(gòu)當(dāng)中沒有專門的IT技術(shù)人員，來(lái)遠(yuǎn)程辦公室的數(shù)據(jù)備份任務(wù)，這樣就造成了備份任務(wù)的失敗或備份不可用。

因此，許多企業(yè)在尋找一種新的可以解決遠(yuǎn)程辦公數(shù)據(jù)備份任務(wù)的方法，一個(gè)解決這個(gè)問(wèn)題的方法就是將遠(yuǎn)程辦公室中的所有數(shù)據(jù)備份到企業(yè)總部或中央存儲(chǔ)設(shè)備當(dāng)中，并由企業(yè)總部的IT人員集中管理和執(zhí)行。

要使用這種方式來(lái)進(jìn)行遠(yuǎn)程辦公數(shù)據(jù)備份，就必需設(shè)計(jì)一個(gè)可行的數(shù)據(jù)復(fù)制系統(tǒng)，這個(gè)復(fù)制系統(tǒng)允許將遠(yuǎn)程辦公室中的數(shù)據(jù)復(fù)制到一個(gè)中心存儲(chǔ)服務(wù)器當(dāng)中。通常，進(jìn)行遠(yuǎn)程數(shù)據(jù)備份時(shí)，只對(duì)某次備份后的文件改變做備份，而且，如果修改的文件只改變了其中的內(nèi)容，那么也只將其中的字節(jié)復(fù)制和備份。這樣就給原本很少的互聯(lián)網(wǎng)帶寬提供了最少的帶寬占用。且包括文件的屬性和連接改變，例如符號(hào)連接、硬連接等。因此，使用這種方式是對(duì)遠(yuǎn)程辦公數(shù)據(jù)進(jìn)行備份的最好方式。

設(shè)計(jì)這樣的復(fù)制系統(tǒng)時(shí)，備份在每個(gè)遠(yuǎn)程辦公室安裝遠(yuǎn)程備份客戶端，在企業(yè)中心服務(wù)器上安裝遠(yuǎn)程數(shù)據(jù)備份服務(wù)器端，所有遠(yuǎn)程備份任務(wù)都由備份服務(wù)器控制備份客戶端來(lái)完成。實(shí)施這樣的備份任務(wù)，也可以放在周末或夜間進(jìn)行，以減少對(duì)正常業(yè)務(wù)的影響。

這種方式也不能取代傳統(tǒng)的備份方式，如果中心服務(wù)器完成一次遠(yuǎn)程數(shù)據(jù)備份之前，文件就已經(jīng)被刪除，那么這個(gè)被刪除的文件將不會(huì)被備份。要恢復(fù)這個(gè)被刪除的文件，就必需到前些時(shí)候完成的完全、增量或差異備份中執(zhí)行。

磁盤奇偶保護(hù)

由于這通過(guò)互聯(lián)進(jìn)行遠(yuǎn)程辦公數(shù)據(jù)備份的方式不需要消耗大量的WAN帶寬，因此越來(lái)越多的遠(yuǎn)程數(shù)據(jù)備份服務(wù)商提供商開始提供這種在線備份和恢復(fù)數(shù)據(jù)的服務(wù)，例如www. Mozy.com和www.ThetaBackup.com網(wǎng)站就提供這樣的在線數(shù)據(jù)備份和恢復(fù)服務(wù)。這種數(shù)據(jù)備份和恢復(fù)方式越來(lái)越得到中小企業(yè)用戶的青睞，現(xiàn)在，越來(lái)越多的中企業(yè)開始大規(guī)模地應(yīng)用這種遠(yuǎn)程數(shù)據(jù)備份方式。但是，當(dāng)越來(lái)越多的中小企業(yè)使用這種在線數(shù)據(jù)備份和恢復(fù)方式時(shí)，總的WAN帶寬需求量就不斷上升，對(duì)原本帶寬就少的WAN來(lái)說(shuō)，這會(huì)影響到每個(gè)企業(yè)的遠(yuǎn)程數(shù)據(jù)備份速度。因此，我們可以設(shè)置中心備份服務(wù)器建立一個(gè)備份任務(wù)執(zhí)行時(shí)間表，以避開WAN使用的高峰期。

當(dāng)磁盤發(fā)生不可預(yù)測(cè)的故障時(shí)，磁盤奇偶保護(hù)是一個(gè)比硬盤鏡像更具成本效益的解決方法。最受歡迎的磁盤奇偶保護(hù)就是RAID5磁盤陣列。它使用一個(gè)奇數(shù)的磁盤集來(lái)進(jìn)行數(shù)據(jù)備份，當(dāng)這個(gè)磁盤集中某個(gè)單一的磁盤發(fā)生故障時(shí)，這個(gè)奇數(shù)的磁盤就會(huì)代替這個(gè)失效的磁盤工作。例如一個(gè)使用4+1的RAID5磁盤陣列，它有4個(gè)平常工作的磁盤和一個(gè)備用的奇數(shù)磁盤。在這個(gè)例子中，這個(gè)奇數(shù)磁盤將只需要對(duì)整個(gè)磁盤陣列中百分之二十五的數(shù)據(jù)進(jìn)行保護(hù)。而如果使用磁盤鏡像就必需提供與四個(gè)磁盤相同容量的百分之百的空間來(lái)保存磁盤鏡像。

通常，人們會(huì)使用一套熱備用RAID5磁盤陣列來(lái)提供更高的安全性，當(dāng)一個(gè)RAID5失效后，另一個(gè)處于熱備用狀態(tài)的RAID5就會(huì)自動(dòng)接管這個(gè)磁盤陳列。

現(xiàn)在，比RAID5磁盤陳列更好的奇偶數(shù)據(jù)保護(hù)方式RAID6更加受到人們的喜愛，這是由于RAID6提供二個(gè)奇數(shù)磁盤來(lái)提供保障服務(wù)，當(dāng)磁盤陣列中的兩個(gè)磁盤失效時(shí)，還可以繼續(xù)使用，這樣就提供了更高的安全性能。

數(shù)據(jù)丟失防范(Data Loss Prevention)

數(shù)據(jù)丟失防范(以下簡(jiǎn)稱DLP)解決方案是通過(guò)運(yùn)用深層次的內(nèi)容分析技術(shù)，來(lái)識(shí)別、監(jiān)控和保護(hù)在靜止?fàn)顟B(tài)、移動(dòng)過(guò)程或終端設(shè)備中機(jī)密數(shù)據(jù)的一種全面解決方案。

現(xiàn)在市面上已經(jīng)存在了許多擁有數(shù)據(jù)丟失防范功能的產(chǎn)品，它們主要有基于網(wǎng)絡(luò)的DLP和基于主機(jī)的DLP兩種類型。企業(yè)要做的，就是如何根據(jù)自身機(jī)密數(shù)據(jù)的實(shí)際情況，制定一個(gè)行之有效的數(shù)據(jù)丟失防范策略。

數(shù)據(jù)丟失防范解決方案最關(guān)鍵的功能就是不論在何時(shí)、何處，以及無(wú)論發(fā)生什么違規(guī)行為都要被準(zhǔn)確地檢測(cè)到。如果選購(gòu)的產(chǎn)品不能提供準(zhǔn)確的檢測(cè)結(jié)果，就會(huì)產(chǎn)生大量的誤報(bào)和漏報(bào)。大量的誤報(bào)就需要用戶花費(fèi)大量的時(shí)間去從眾多的警報(bào)中篩選出正確的警報(bào)，而漏報(bào)卻讓真正的機(jī)密數(shù)據(jù)在數(shù)據(jù)丟失防范解決方案的眼皮底下泄漏出去而沒有被發(fā)現(xiàn)。

因此，為了達(dá)到最高的精確度，我們選擇的DLP產(chǎn)品必需具有最低的漏報(bào)率，以防止機(jī)密數(shù)據(jù)未經(jīng)許可離開企業(yè)保護(hù)范圍，另一方面就需要具有最低的誤報(bào)率，以減少我們處理日志信息的時(shí)間。（IT專家網(wǎng)）