信息安全的最后一道防線——容災備份
容災備份,簡稱災備,指的是災難備援。通俗一點來說,就是指在事故發生后的補救措施,事故發生后需要保護客戶的數據不丟,業務不停。說起來跟保險有點類似,保險無法保證安全,但是在事故發生之后能解決一些必要的問題。
網絡安全領域,防火墻和殺毒軟件沖在***線,但是,他們也有失手的時候,沒有攔住相關的潛在威脅。災備就很有必要了,作為信息安全的***一道防線,是救命稻草般的存在。
災備發展到現在,已經不僅僅是數據級簡單的一個備份,還有業務連續性相關的一些需求。對于企業來說,良好的災備策略,不僅幫助企業減少了事故的應對時間,還能大規模降低企業因為業務終端而導致的損失,提升用戶體驗。
從IT層面來看,容災備份主要包括數據級災備和應用級災備。
數據級災備有多種方式,比如定時備份,每天晚上或者每隔一段時間做一次備份。還有一種更為高級的容災方式是持續的數據復制和實時同步。
而應用級災備,指的就是在數據級的基礎之上,確保應用相關進程服務的連續性,包括了本地和異地的應用級容災,確保當生產端出現故障時,備端的應用能夠快速接管。
IT系統問題、計算機網絡安全技術問題、信息安全管理問題、災害類問題等都是災備所需要應對的范疇,當發生這樣的情況,我們需要有保護數據和整個系統完整性的措施。
比如說電腦感染了勒索病毒,文件被勒索病毒加密了,怎么辦?付錢嗎?假如付了錢,數據還是沒有被恢復出來呢?這一切潛在的威脅,就像懸在頭頂的一把劍,不知道什么時候會掉下來。一旦發生,我們又該怎么保證數據的安全呢?
那當然是要云端云平臺備份啦。
強大的分布式網絡存儲架構,支持數據跨地域自動備份,服務器多節點的容災保護。
首先是文件實時同步,能夠將***的數據同步至云端。這樣一來,即使服務器出了問題,
也可以在云端找回文件。
其次是業務連續性,業務連續性是相對數據實時同步要求更高的一種災備模式,即使發生故障,也不影響業務系統正常工作。比如說當某一個服務器出了問題,備份服務器可以立刻接上,繼續正常工作。
再有,就是云災備。云災備不僅僅是災備,還包括了業務的上云遷移、云備份和恢復、云高可用。本地作為傳統生產中心,云端定位為非敏感的備份以及部分業務的容災,比如對外可查詢的數據、網站等都可以放在云端。要是本地服務器遭到損壞,云端數據也可以恢復至任意時間點。
守護數據安全,就應該做全套,不僅僅是單純地數據保護,還應該具有相應的災備措施。
【本文為51CTO專欄“柯力士信息安全”原創稿件,轉載請聯系原作者(微信號:JW-assoc)】