十大措施保障中小企業(yè)數(shù)據(jù)安全

本文這十大小型企業(yè)數(shù)據(jù)安全保障措施是由EVault公司全球市場(chǎng)及營(yíng)銷部門副總裁Dave Hallmen所撰寫，他以解決方案供應(yīng)商的視角替中小企業(yè)著想，歸納出了以下指導(dǎo)性極強(qiáng)的要點(diǎn)。這份十步概要清單，覺得其中的內(nèi)容對(duì)于保護(hù)小型企業(yè)數(shù)據(jù)安全來說非常實(shí)用，我想它應(yīng)該會(huì)成為值得優(yōu)秀企業(yè)家們借鑒的翔實(shí)參考資料。而通過同樣的視角及閱讀方向，整篇文章進(jìn)行了簡(jiǎn)化，希望能以中小企業(yè)為核心將原作者的觀點(diǎn)清晰扼要地轉(zhuǎn)述給讀者朋友們。

中小企業(yè)數(shù)據(jù)安全保障措施之一：確保數(shù)據(jù)的可恢復(fù)性

對(duì)現(xiàn)有數(shù)據(jù)進(jìn)行備份長(zhǎng)期以來都是任何企業(yè)機(jī)構(gòu)的關(guān)鍵性任務(wù)之一，只有愚不可及的管理員才會(huì)把這類工作當(dāng)作多余的事情。然而根據(jù)我的個(gè)人經(jīng)驗(yàn)，很多企業(yè)都沒有采取額外的措施定期對(duì)備份內(nèi)容進(jìn)行檢查。這樣一來，盡管備份機(jī)制每天都在隆隆運(yùn)作，但我們根本無法確定備份內(nèi)容是否真的能夠用于數(shù)據(jù)恢復(fù)——請(qǐng)大家注意，這一點(diǎn)非常重要，否則之前所做的一切努力都是徒勞的。

中小企業(yè)數(shù)據(jù)安全保障措施之二：數(shù)據(jù)防災(zāi)機(jī)制

中小企業(yè)遭受損失的原因，往往是在前瞻性方面較為欠缺，無法預(yù)先估計(jì)可能出現(xiàn)的問題。這是一種常態(tài)，大多數(shù)中小企業(yè)根本不會(huì)為火災(zāi)、洪水等自然災(zāi)害制定充分的準(zhǔn)備措施。在這里我要強(qiáng)調(diào)的是，大家務(wù)必要把備份數(shù)據(jù)存儲(chǔ)在與基礎(chǔ)設(shè)施距離較遠(yuǎn)的單獨(dú)位置，這樣就構(gòu)成了一套天然的防災(zāi)機(jī)制。

中小企業(yè)數(shù)據(jù)安全保障措施之三：判斷企業(yè)對(duì)數(shù)據(jù)丟失的承受能力

雖然從理論上來說，事無巨細(xì)悉數(shù)備份的做法肯定更為科學(xué)。但從實(shí)際操作性角度來講，往往沒有必要將所有信息嚴(yán)加保護(hù)。企業(yè)應(yīng)該首先確定自己在業(yè)務(wù)方面能夠承受何種類型、何種程度的數(shù)據(jù)丟失。透徹了解自身情況之后，大家就可以著手修改備份制度，讓那些企業(yè)并不急需的數(shù)據(jù)從備份列表里消失。

中小企業(yè)數(shù)據(jù)安全保障措施之四：判斷日常業(yè)務(wù)脫離數(shù)據(jù)支持之后能堅(jiān)持多久

你的企業(yè)在不訪問某些特定數(shù)據(jù)時(shí)，日常業(yè)務(wù)還能堅(jiān)持多久·確定這點(diǎn)能夠幫助企業(yè)明確自己的恢復(fù)時(shí)間目標(biāo)(簡(jiǎn)稱RTO)該如何制定。與此同時(shí)，它還能幫助我們更輕松地建立起適合自己的數(shù)據(jù)維護(hù)體系及硬件架構(gòu)。

中小企業(yè)數(shù)據(jù)安全保障措施之五：找到與現(xiàn)有資源相匹配的備份解決方案

跟大多數(shù)朋友為自己購置臺(tái)式機(jī)時(shí)一樣，企業(yè)在構(gòu)建備份基礎(chǔ)設(shè)施時(shí)也很容易貪大貪多，將重金浪費(fèi)在看似更快更強(qiáng)、售價(jià)也更昂貴的頂級(jí)硬件上。但現(xiàn)實(shí)總是殘酷的，中小企業(yè)受限于自身規(guī)模，根本不可能拿出無限多的設(shè)施資源。因此，我們必須明確手頭有哪些現(xiàn)有資源，并以此為基礎(chǔ)制定與之相匹配的備份解決方案。

中小企業(yè)數(shù)據(jù)安全保障措施之六：確保備份體系安全合規(guī)

備份副本應(yīng)該妥善保存于特定位置，整個(gè)流程也必須嚴(yán)格遵循相關(guān)管理制度。在可能的情況下，盡量利用數(shù)據(jù)加密技術(shù)保護(hù)企業(yè)的業(yè)務(wù)信息。

中小企業(yè)數(shù)據(jù)安全保障措施之七：確保自己的應(yīng)用程序能夠?qū)崟r(shí)備份

這是常常被大家忽視掉的一點(diǎn)：許多服務(wù)器應(yīng)用程序會(huì)在運(yùn)行過程中令某些系統(tǒng)或數(shù)據(jù)庫文件保持強(qiáng)制開放狀態(tài)。然而一旦發(fā)生事故，這類關(guān)鍵性信息的丟失往往會(huì)給企業(yè)帶來很大麻煩。大家不妨利用特殊的工具對(duì)其加以實(shí)時(shí)備份，同時(shí)又不必關(guān)閉主要應(yīng)用程序。

中小企業(yè)數(shù)據(jù)安全保障措施之八：保護(hù)移動(dòng)設(shè)備

一般來說大家都不會(huì)把BYOD(Bring Your Own Device ，是指攜帶自己的設(shè)備辦公，如筆記本電腦、手機(jī)、平板等。 )現(xiàn)象作為日常備份的常規(guī)對(duì)象，但值得注意的是，智能手機(jī)與平板設(shè)備已經(jīng)在越來越多地對(duì)關(guān)鍵性業(yè)務(wù)數(shù)據(jù)發(fā)起訪問并加以存儲(chǔ)。隨著業(yè)務(wù)消費(fèi)化進(jìn)程的加劇，全世界范圍內(nèi)的IT部門很快將不得不將這一情況擺上議事日程。先發(fā)者制人，后發(fā)者制于人，從現(xiàn)在開始積極保護(hù)移動(dòng)設(shè)備中的數(shù)據(jù)與文件，能夠幫助我們?cè)谖磥淼男聲r(shí)代浪潮中率先站穩(wěn)腳踏。

中小企業(yè)數(shù)據(jù)安全保障措施之九：討論并敲定哪種備份技術(shù)是最佳方案

備份技術(shù)多種多樣，它們的效果與特性自然也有所區(qū)別；無論是磁帶、在線存儲(chǔ)還是網(wǎng)絡(luò)附加存儲(chǔ)設(shè)備，每種技術(shù)都擁有自己獨(dú)特的優(yōu)勢(shì)與缺點(diǎn)。因此對(duì)中小企業(yè)而言，正確認(rèn)知備份設(shè)備并合適對(duì)各種方案加以綜合才能讓自己在項(xiàng)目籌備階段就占領(lǐng)先機(jī)。

中小企業(yè)數(shù)據(jù)安全保障措施之十：選擇一家優(yōu)秀的服務(wù)供應(yīng)商

最后，Hallmen建議企業(yè)選擇一家優(yōu)秀的備份及恢復(fù)服務(wù)供應(yīng)商，這是我們獲得上佳服務(wù)及熱情幫助的前提條件。盡管在市場(chǎng)行為當(dāng)中自吹自擂的現(xiàn)象鋪天蓋地，但我認(rèn)為中小企業(yè)必須認(rèn)清并承認(rèn)這樣一種可能性：特定技術(shù)領(lǐng)域的專家要比公司內(nèi)部的IT人員更優(yōu)秀、表現(xiàn)更出色。