備份?我現(xiàn)在聽到這樣的說法：“沒有另一名安全專家跟我說起我為什么要做已經(jīng)在做的事情……”最近一次你與信息系統(tǒng)團(tuán)隊的其他成員一起坐下來、討論為什么要進(jìn)行備份是在什么時候?保存在異地庫的那些磁帶給你及信息系統(tǒng)部門的其他成員(以及法律和內(nèi)部審計部門)帶來的頭痛問題要比你想象的來得多。
面臨的挑戰(zhàn)
在過去的26年里，我先后參與過多次數(shù)據(jù)恢復(fù)活動。我們發(fā)現(xiàn)，在許多情況下，我們需要改變原有的備份流程，那樣就不必投入數(shù)量驚人的資源;否則有可能因我們恢復(fù)不了能夠發(fā)現(xiàn)的數(shù)據(jù)而遭到處罰。這么多年來我已牢牢銘記的一個道理就是，我們總是能夠把預(yù)料和測試工作做得更好，以滿足來自公司內(nèi)外的各種請求。
合理的數(shù)據(jù)備份設(shè)計和定期測試，才是有關(guān)備份流程問題方面最寶貴信息的活動。這兩項活動都應(yīng)當(dāng)基于預(yù)期的恢復(fù)場景。下列四種場景似乎是最常見的：
·恢復(fù)出現(xiàn)故障的系統(tǒng)
·答復(fù)法律人員要求出示信息的請求
·從用戶或程序員的錯誤中恢復(fù)過來
·確保數(shù)據(jù)的完整性
一、為出現(xiàn)故障的系統(tǒng)恢復(fù)。
我們談?wù)搨浞輹r，大多數(shù)人立馬想到的就是系統(tǒng)恢復(fù)。備份解決的初始配置通常側(cè)重于數(shù)據(jù)恢復(fù)的這個方面，以防備系統(tǒng)失效的那一天。我們之所以進(jìn)行這種備份(通常在磁帶上進(jìn)行備份)，就是為了在災(zāi)難性事件出現(xiàn)后可以恢復(fù)數(shù)據(jù)。然而，許多公司把磁帶放在異地存儲庫長達(dá)好多年。監(jiān)管部門的要求(如保留工資記錄)往往被拿來當(dāng)作一個借口。不過，可能要提供給審計人員或政府部門的信息應(yīng)當(dāng)易于訪問及獲取。你應(yīng)當(dāng)考慮建立一套更好的數(shù)據(jù)歸檔系統(tǒng)――它使用成本低廉的近線存儲(如廉價的或光盤)，只含有為了滿足法律而絕對需要的信息，而不是任由數(shù)據(jù)長期存放在積滿灰塵的柜子上被人遺忘的磁帶中。
此外，你還要確保一旦需要重新構(gòu)建關(guān)鍵系統(tǒng)，就能迅速恢復(fù)數(shù)據(jù)?；虻墓收辖o一家公司帶來的負(fù)面影響有多大，直接與恢復(fù)數(shù)據(jù)需要多長時間有關(guān)。恢復(fù)解決方案必須在能夠容忍的最長停機(jī)時間之前把關(guān)鍵系統(tǒng)恢復(fù)過來。一些創(chuàng)新的方法甚至可以把系統(tǒng)環(huán)境恢復(fù)到不同的硬件平臺上。(面向 Windows SBS的Acronis True Image就具有這種功能。)
大多數(shù)災(zāi)難恢復(fù)備份帶來的另一個問題是，往往把所有數(shù)據(jù)拷貝到一兩套磁帶中。所以在決定無限期保存磁帶時，你一定要搞清楚與拆下磁帶后放回到磁帶驅(qū)動器的第二個原因有關(guān)的問題。