數(shù)據(jù)安全對與企業(yè)來說尤為重要。與數(shù)據(jù)相關的災難包括自然災害(如地震)、突發(fā)事件(如火災、大規(guī)模停電)或其他數(shù)據(jù)災難(如因人為錯誤、病毒攻擊或網(wǎng)絡安全事件而刪除數(shù)據(jù))，這些隨時都可能發(fā)生。企業(yè)丟失數(shù)據(jù)的后果非常嚴重，可能會丟失包含與企業(yè)的資產(chǎn)負債表或客個人信息相關的敏感和有價值的信息。

[[272647]]

有以下幾種情況可能導致數(shù)據(jù)丟失：

• 自然災害：地震、建筑物倒塌、火災中斷和洪水可能會對數(shù)據(jù)造成重大破壞，而且這些情況是無法預料的，所以幾乎不可能對此類災難提前警報。提前備份數(shù)據(jù)可能是幫助數(shù)據(jù)恢復的唯一方法。
• 存儲設備故障：存儲設備可能出現(xiàn)故障的原因可能有多種，例如電涌或電源波動，過熱，設備在崎嶇不平的道路上經(jīng)常晃動等。
• 停電：如果計算機正在處理重要事件，頻繁的電涌或波動可能導致數(shù)據(jù)丟失。
• 液體損壞：這是非常普遍的問題，很多人都會在星巴克喝著咖啡用筆記本電腦工作。咖啡或其他飲品意外灑出會導致短路或硬件故障。如果數(shù)據(jù)未備份且僅存在設備的硬盤驅動器上，那就有可能會丟失。
• 軟件或系統(tǒng)文件損壞：在計算機系統(tǒng)工作，軟件或操作系統(tǒng)文件崩潰的痛苦想必很多人都知道。
• 惡意軟件攻擊：勒索軟件是對有價值數(shù)據(jù)的最新威脅，還有其他威脅比如特洛伊木馬或其他惡意軟件、網(wǎng)絡釣魚和DDoS攻擊等。
• 盜竊：筆記本電腦和手機等設備可能在咖啡館、機場、餐館、汽車和出租車上被盜竊。
• 內部盜竊：某些懷有惡意的工作人員可以通過竊取或破壞包含關鍵信息的有價值數(shù)據(jù)并造成嚴重破壞。

[[272648]]

雖然目前還沒有用于數(shù)據(jù)恢復和防止數(shù)據(jù)丟失的完美解決方案，但是一下四種方法可以幫助企業(yè)降低數(shù)據(jù)丟失的風險。

定期數(shù)據(jù)備份

數(shù)據(jù)備份簡單來說就是在多個硬盤、機器或位置上保存相同數(shù)據(jù)的一個或多個副本。這意味著保留關鍵的和以業(yè)務為中心的應用程序的不同副本，如電子郵件、CRM和工資單。保存數(shù)據(jù)或數(shù)據(jù)中心的副本可以確保數(shù)據(jù)存放于更安全的站點，當數(shù)據(jù)不慎丟失時，可以使用該站點進行恢復。“3-2-1規(guī)則”是種有效的備份解決方案，即“創(chuàng)建三個數(shù)據(jù)副本，將它們存儲在兩個不同的存儲設備上，其中一個存儲在異地。”企業(yè)備份數(shù)據(jù)主要有四種方式：

• 本地備份或現(xiàn)場備份：這是小型企業(yè)備份其有價值數(shù)據(jù)的最簡單方法。這需要將關鍵數(shù)據(jù)復制到一臺單獨的機器上，這臺機器稱為服務器，它被放置在所有其他計算機所在的相同位置。這是一個企業(yè)可以實現(xiàn)的既經(jīng)濟又簡單的方法，但這種方法的缺點是，如果發(fā)生任何自然災害或災難性的天氣，如地震或建筑物著火，所有存儲的數(shù)據(jù)及其備份都將一起銷毀。
• 通過硬件進行異地備份：這與第一種方法非常相似，但唯一的區(qū)別是在這種情況下，數(shù)據(jù)被復制到可移動存儲中，可以安全地彈出并保存在遠離辦公樓的不同地點。這有助于在上述任何自然災害的情況下防止數(shù)據(jù)。但這種備份方法的缺點是，將數(shù)據(jù)從移動到另一個位置可能是比較繁瑣的過程，并且可能面臨巨大的成本和新風險。
• 僅對云進行異地備份：此方法與上述兩種方法不同。這種方法需要將數(shù)據(jù)復制到基于云的存儲中心，而不是將其存儲在現(xiàn)場。云備份可以自動定期安排，避免了對時間的要求。備份副本也是按日期管理的，并且自動刪除超過30天或40天的副本，以便為傳入的備份副本騰出空間。大多數(shù)云服務提供商還提供其他安全選項，如端到端加密、自動密碼管理以及數(shù)據(jù)丟失自動恢復等。
• 現(xiàn)場備份和非現(xiàn)場備份的組合：雖然異地云備份可確保數(shù)據(jù)的安全性，以防發(fā)生任何災難，但現(xiàn)場備份副本可將相同數(shù)據(jù)近距離保留，以便快速恢復。在不同目的地創(chuàng)建多個數(shù)據(jù)快照始終是好的，但另一方面，還應考慮安全性、傳輸時間、成本和存儲限制等因素。

數(shù)據(jù)加密

僅將數(shù)據(jù)存儲在現(xiàn)場或基于云的存儲中是不夠的，該位置數(shù)據(jù)的安全性也同樣重要。良好的加密解決方案可以確保信息的安全性，即使在發(fā)生任何盜竊或入侵者攻擊的情況下也是如此。

防火墻和其他威脅防御工具

建立一個具有強大防火墻或防病毒軟件的系統(tǒng)是防止未經(jīng)授權訪問的安全漏洞所必須采取的步驟。安裝防火墻軟件可以確保系統(tǒng)不受任何出站連接的影響，如果發(fā)現(xiàn)任何接近系統(tǒng)的數(shù)據(jù)包或已列入黑名單的ip，也會發(fā)出警報。先進的安全解決方案如入侵檢測系統(tǒng)(IDS)，可以及時通知，入侵預防系統(tǒng)(IPS)甚至可以主動采取必要行動，防止任何惡意活動或違反策略。這種自動化的預防措施可能會在試圖入侵和數(shù)據(jù)丟失時產(chǎn)生重要防護作用。

筆記本電腦或存儲設備保護

筆記本電腦或存儲設備被盜可能發(fā)生在家庭或辦公場所以外的場所，如咖啡店、機場休息室、餐館或出租車。在這種情況下，通過設備跟蹤、遠程設備鎖定和遠程數(shù)據(jù)擦除等措施可以降低數(shù)據(jù)丟失的風險。為了防止筆記本電腦或手機上的數(shù)據(jù)丟失，在集中位置及時備份會有所幫助。對于中型或大型企業(yè)來說，移動設備管理(MDM)解決方案可以幫助防止上述所有風險。額外的安全層(如多因素身份驗證)還可以幫助防止在任何網(wǎng)絡攻擊事件中對設備進行任何未經(jīng)授權的訪問。

[[272649]]

數(shù)據(jù)安全：對所有企業(yè)都至關重要

在當今以技術為中心的時代，任何企業(yè)或個人擁有的最有價值實體就是他們擁有的數(shù)據(jù)。這里所說的數(shù)據(jù)涵蓋多種類型，例如銀行帳戶詳細信息、信用卡/借記卡信息、健康記錄、密碼和任何其他個人信息，但數(shù)據(jù)災難可能隨時以任何形式發(fā)生。本文所討論的數(shù)據(jù)安全策略略可能會對您的數(shù)據(jù)安全有一定的保護作用。