當災難來臨 12種方法保護關鍵業務數據
當不可預估的災難降臨時,如何保護企業業務的關鍵數據?云計算供應商iland工程經理Jack Bailey表示,對于這個問題沒有一個***的辦法,但是我們可以采取一些措施來保護重要的文件和應用程序。
Jack表示,“當系統中斷等事故搶占新聞頭條時,管理人員往往有下意識反應,試圖以最快速度部署災難恢復產品。但每個企業和位置都是獨特的,如果沒有全面評估企業情況,可能會購買了昂貴而且不合適的解決方案。”
雖然大多數IT管理人員和數據管理專家承認,沒有***的解決方案可以保護和恢復數據,但是他們認為企業應該采取一定的保護措施。下面讓我們看看幫助企業保護關鍵業務數據的12種方法:
1. 進行數據評估
全面數據管理供應商Varonis副總裁David Gibson表示,“了解你的高價值數據資產—你的客戶信息和其他敏感數據在什么位置,哪些文件被頻繁使用,誰在使用它們等。通過使用智能和數據分類,你可以更好地優化災難后所需數據以及誰能夠訪問這些數據。”
SunGard Availability Services公司恢復服務產品管理副總裁Michael de la Torre表示,“請使用80/20法則,并不是所有數據都是相等的,大部分數據不是關鍵業務數據。通過運用80/20法則,企業可以確定最需要保護的20%關鍵數據和應用程序。”
2. 與值得信賴的合作伙伴共同來保護數據和系統
與經驗豐富的合作伙伴合作,確保你的存儲和災難恢復解決方案符合你企業的需求。在線和移動安全解決方案供應商賽門鐵克備份和恢復高級經理Peter Elliman表示:“使用集成設備解決方案來降低復雜性;遠程托管備份服務***限度地減少業務影響和風險,并考慮內部DR站點以及同時具有內部和云恢復選項的DR供應商。”
3. 確定什么是可接受的恢復時間,并選擇合適的存儲介質
De la Torre表示,“你需要在多長時間內恢復數據,***的方法是異地、磁帶和重復數據刪除,”他表示,“你需要了解你可接受的恢復時間,你才能知道什么存儲媒介適合你的企業。”
Zerto公司產品營銷主管Jennifer Gill:“很多企業認為合理的恢復點目標是24小時。如果企業真正丟失了數據,對企業帶來的影響可能是任何災難恢復解決方案成本的幾倍。企業需要找到一個解決方案能夠提供幾秒鐘的RPO和幾分鐘恢復時間目標(RTO)。”
4. 制定災難恢復計劃,并進行測試
Gill表示,“在理想的情況下,復制、管理、保護、故障轉移和故障轉移測試都應該從單一界面管理,為復制指定SLA、創建虛擬保護組、選擇虛擬機來保護,然后讓你的解決方案負責所有備份。”
Vision Solutions公司***技術官Alan R. Arnold表示:“想一想你企業最可能受到的威脅,包括人類錯誤、部件故障,還有自然災難。然后考慮抵御這些威脅的所有方案,這可能涉及次級數據中心或者云戰略。 ”
然后,多次測試這個計劃以確保其可行性。Actifio公司數據主管Android Gilman表示,“測試將幫助企業防范數據泄漏事故或災難恢復。”
5. 確保敏感數據得到加密
Online Tech公司醫療IT主管April Sage表示:“為了有效保護數據,還應該考慮數據加密,”
“對靜態和動態數據進行加密,能夠防止未經授權用戶訪問數據,”她解釋說,“對于必須遵守法律法規以保護敏感數據安全的企業來說,加密是必要之舉。通過加密,企業可以預防安全泄漏事故。”如果你使用基于云計算的解決方案,確保這個過程得到加密,并且加密密鑰不可訪問。
6. 定期備份和快照數據
“如果你沒有設置自動備份,沒有戰略能夠幫到你,”Egenera公司服務副總裁Scott Harris表示,“無論是你的企業數據中心、DR站點或者云計算,請確保所有關鍵數據都有備份,以保持業務連續性。”
“進行真正的快照備份,不只是RAID鏡像或數據庫復制,”NTT Com Security公司評估服務主管Chris Camejo表示,“如果有人發出命令重寫或刪除數據,有意或無意,你的RAID控制器或數據庫復制將從鏡像刪除。可移動介質的優勢在于,不會被意外篡改,除非有人物理修改。”
7. 確保關鍵應用程序可以訪問
“在災難發生時,如果你想要保持業務連續性,保護你的數據并不夠,”Axcient公司***執行官Justin Moore表示,“確保關鍵應用程序能夠在云中被虛擬化,以讓你的員工能在災難時保持工作。”
8. 不要忽略筆記本
企業備份和恢復、數據管理、重復數據刪除、歸檔和電子發現軟件供應商CommVault公司產品營銷高級經理Peter Eicher表示,“大多數災難恢復計劃專注于保護數據中心,根據Gartner表示,三分之一的企業數據位于數據中心外面。筆記本可能遭受丟失和盜竊,企業應該考慮將筆記本和類似設備納入DR計劃。”
9. 遵守3-2-1的規則
數據保護供應商Veeam產品戰略副總裁Doug Hazelman表示,如果企業想要真正保護數據,應該遵守3-2-1規則:數據三個副本,存在在兩種不同類型的媒介,其中一個為異地存儲。
“通過遵循3-2-1規則,IT可以消除任何單點故障,”Hazelman說,“例如,如果企業依賴于SANS快照,IT需要找到一種方法來從這些快照創建備份,來獲得多個副本,至少將一個副本放在異地。”
10. 保留備份異地,在一個安全的位置
“異地備份的位置取決于你的風險,”Camejo表示,“數據你的數據中心位于San Jose,如果發生大地震,位于Santa Clara的備份根本就于事無補。你應該適當地考慮威脅和計劃。”
11. 在安全的云中存儲數據
Optimal Networks公司***執行官Heinan Landa表示,“在現在的環境中,保護企業數據最安全的方法之一就是將數據放在托管的云環境中,從本質上講,你將網絡放在托管云環境,然后供應商按需提供給你。安全、更新、冗余、故障切換和業務連續性的責任都在于你的供應商。”
Riverbed公司產品營銷副總裁Rob Whiteley表示:“云存儲供應商現在提供安全的高可用服務,還有成熟的云網關來連接這些云。”
Whiteley表示,“企業可以利用多個云存儲供應商來提高其備災能力,云存儲改善了備份成本、提高了性能,并顯著減少了恢復點目標(RPO)。”
12. 測試恢復 - 再測試
“這完全是關于恢復,”數據備份解決方案供應商STORserver戰略營銷主管Jarrett Potts表示,“如果你沒有反復測試恢復,任何備份都不能保護你。在完成備份后,你需要反復測試。每周進行隨機備份,測試災難恢復,并審查數據池。始終確保你能夠恢復數據。”