马大哈需提防备份方面的四颗地雷

译文
安全 数据安全
Veeam公司首席执行官Ratmir Timashev提醒人们要留意在定期进行数据备份过程中潜藏的几个陷阱。

在如今的数据中心,备份是一种独特的使用场合,因为IT人员每天都在使用备份,可是备份系统很少被要求执行其主要功能:恢复丢失的数据。

因此,CIO们也许会忽视可能带来灾难性后果的备份地雷,因为只有在IT人员需要恢复数据时,这些问题才会暴露出来。如果不及时排除掉这些备份地雷,数据中心就面临严重威胁。

第一颗地雷是备份本身的完整性。在Veeam公司,我们最近的《2014年数据中心可用性报告》就深入研究了这个问题。我们发现,在最需要备份发挥作用的时候,多达七分之一的备份未能顺利恢复。最好的解决方法就是,测试所有备份以及相关的恢复机制,确保万一数据丢失,备份不会让IT人员颜面扫地。

但是许多企业并没有做到这点。

20家企业中多达19家没有持之以恒地执行这项手动任务。这意味着,95%的IT部门会遇到那概率为七分之一的备份失败。近15%的备份无异于地雷,就等着引爆。

备份安全性,或者确切地说缺乏备份安全性,给数据中心带来了另一颗地雷。数据中心在运行时,IT安全专家为数据中心的“表面”确保安全时做得很到位,但是备份这部分常常被忽视,而这个问题比仅仅加密备份内容要严重得多。

如果没有得到妥善保护,备份基础设施本身就会成为一道后门,入侵者完全在不被查觉的情况下通过这道门潜入企业,不管企业怎样想方设法实施了严格的安全政策。比如说,备份管理员往往有权全面访问公司主管电子邮件的备份内容,因为他们使用的备份软件需要这样,才能恢复某封电子邮件。胡作非为的管理员就有可能造成重大破坏。要确保备份不是一道趁虚而入的后门。

可能最可怕的地雷是数据中心不受保护的表面。公司无法恢复没有备份起来的数据。由于虚拟化和现代化存储系统方面取得的重大进展,现代化数据中心里面有许多活动部件(或不定因素);很容易搭建一台新的服务器或者设立一个新的数据存储区。实际上,这方面实在太简单了,很容易忘了告知备份管理员有这个新的数据存在,需要加以保护。要是没有落实一项明确、全面的政策,又不完全深入了解日益庞大的数据中心,倘若没有任何安全网予以保护,大量可能很重要的数据有可能岌岌可危。

最后一颗地雷与恢复办法很有限有关。比如说,假设一名高级销售主管需要恢复一封重要的、不小心删除的电子邮件。遗憾的是,为此,IT部门为了恢复这封小小的邮件,就得恢复整个系统,这个过程需要数小时,而这名销售主管却没有这么多的时间。倒腾几TB的数据以恢复重要的几KB数据,是不是有必要?如今,公司可没有时间来进行这种恢复。在现代化数据中心,IT人员应该能够迅速恢复某个数据。

备份地雷并不立马暴露出来,这就是为什么它们如此危险。它们迟早会使企业丢脸,它们保准会在关键时刻使企业蒙羞。的确,这些地雷只有在关键时候才会暴露出来,除非借助一种严谨的方法有条不紊地排除掉它们。

经营收入减少、商业信誉丧失、客户流失,这仅仅是这些地雷带来的几个风险而已。当然,就IT管理人员而言,要是在关键时刻不幸踩上了其中一颗备份地雷,很可能导致饭碗难保。

如果公司致力于不仅仅做好简单的备份,而是积极奉行为数据中心确保“可用性”这一理念,就有可能避免这些地雷。可用性意味着利用消除这些地雷的技术,支持“永不停顿的业务”。此外,可用性也是任何IT服务的用户和客户所期望的。现在是拆除这些地雷、为数据中心确保可用性的时候了。

英文:4 Backup Landmines Waiting For The Unwary

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2015-04-23 18:34:32

网络·安全技术周刊

2009-02-01 10:26:00

NehalemCore i7Xeon x5570

2020-07-16 07:00:49

容器管理考量

2011-06-27 10:55:13

2016-10-13 09:14:03

大数据备份

2019-10-08 09:49:57

数据库备份恢复

2023-08-15 14:13:00

数字化转型员工互联技术

2012-02-17 09:33:52

虚拟化桌面虚拟化

2010-07-30 13:06:22

NFS端口

2010-04-01 09:44:27

无线路由器优化设置

2023-09-08 06:35:57

Intel芯片线程

2019-05-31 09:00:00

2019-03-28 09:00:00

AI人工智能医学影像

2010-05-10 14:39:43

网络负载均衡

2015-06-24 09:45:23

容器网络容器网络优化

2010-07-07 18:00:43

SNMP协议

2009-12-30 17:30:43

EPON技术

2010-07-01 15:06:23

SNMP服务配置

2013-05-06 15:42:49

2011-08-08 09:27:49

虚拟化虚拟机虚拟映像
点赞
收藏

51CTO技术栈公众号