企业安全量体裁衣 制定备份和恢复策略（二）

6、确定如何防范备份操作过程中异常的相应对策和策略

当我们实施完某种数据备份解决方案之后，在使用它进行相应的数据备份方案之时，并不能确定每次数据备份过程之中都会一帆风顺。在数据的备份过程中可能会出 现备份设备或存储媒介出现机械故障，以及在备份过程中出现停电或其他自然灾害地情况，这些意外的情况就会造成备份任务的中断。因此，我们必需在制定数据备 份和恢复计划之时就要充分考虑出现这些情况的机率，以及在出现这种情况时该如何去应对。现在，一些功能强大的备份设备和软件，提供了一种备份功能，就是当 备份任务意外中断后，当恢复备份任务时就直接从备份任务的中断地继续开始剩余的备份任务，我们在选择备份设备和软件时应该尽量选择这类产品。同时，我们还 备份提供后备电源及其他的安全措施来保证备份任务的持续进行，以及安装备份任务监控软件来24小时监控备份任务的当前状况，一旦发现出现备份异常状况，就 立即通过备份负责人或直接重新开始同一备份任务。

7、确定数据的生命周期

任何数据都有其存在的生命周期，也就是数据的产生、使用、存储和销毁这完整的周期。由于企业的数据类型和重要性都不完全相同，因此，企业必需确定任何需要 备份的数据的生命周期。确定数据的生命周期是为了确定备份存储媒介的容量，以及确定存储媒介的扩展计划。数据的生命周期越长，需要的存储媒介的容量就相对 地增加。数据生命周期必需根据数据的重要程度和当地的数据保护法规来确定。

8、合理、详细地区分每种数据的具体备份方式和备份的内容

每种数据的重要性不同，备份的方式也可以不相同。例如对于一般性重要的数据，我们只需要在某段时间之后重新建立一个完全备份即可，而对于非常重要的数据， 不仅需要在一段较长的时间后建立完全备份，还必需在这段时间内进行多次的差异备份，以及每天或每小时建立增量备份。同样，我们还必需确定需要备份的数据的 具体内容。备份的内容包括数据当前的位置改变、内容改变、硬链接和指令等，有时还应当备份文件的权限、属主和加密状态等。一些特殊数据还必需使用特殊备份 软件来进行，例如一些数据只能由一些专用的备份软件才能备份。

9、备份的存储方式选择

备份的存储包括备份数据的存储媒介和存储方式的选择。一些中小企业为了节省资金，通常选择磁带作为备份的存储媒介，但是磁带的备份速度和安全性比磁盘低， 而且现在磁盘的在容量不断提高的同时，其价格却越来越底，企业现在完全可以使用磁盘来作为主要的数据备份的存储媒介。对于备份的存储方式，一些起步阶段的 中小企业，由于数据量比较少，可以选择直接连接数据存储方式，也可以选择网络存储方式作异地备份。对于一些数据量较多的中小企业，可以使用NAS或SAN 方式来备份数据。选择哪种备份存储方式完全根据企业自身数据保护的需求来决定的。

10、备份的后期维护和安全审计跟踪

如果我们使用磁带来作为数据备份的媒介，由于磁带在备份完数据后都是离线保管的，那么，这就需要企业必需按时间或备份数据的名称对这些备份磁带进行妥善保 管。而且，为了这些备份磁带上数据的安全，还备份使用数据加密来保护这些数据的机密性，以及将这些备份磁带保存到安全的位置，防止被盗和防止被水灾和火灾 等自然灾害损坏它们。对于使用磁盘来进行数据备份，这样的后期维护工作量相对较少，但并不能说完全没有。我们也必需随时了解磁盘备份设备的安全状况和备份 数据的有效性。同时，对于备份的使用还要建立一个安全审计策略，以监控这些备份是何时、何人建立的，又是何人、何时保管的，以及是何人同意，何人、何时使 用的。良好的备份建立和使用安全审计跟踪能保护备份数据的最大安全。