保護我們使用的數據應該是任何規模的公司的首要任務。通過定期備份、創建備份策略和數據丟失時的恢復方法,您可以確保您的業務即使在最惡劣的條件下也能保持運行。
有許多數據備份和恢復方法,但堅持了幾十年的方法是3-2-1 備份計劃。在我們直接探討該計劃(或許多人稱之為規則)之前,我們將了解定期數據備份的重要性、沒有數據備份的隱性成本以及最常見的備份方法。在本文結尾處,您將了解按照3-2-1 計劃保護數據的原因和方法。
為什么需要數據備份
這可能是需要考慮的最重要的問題。盡管專家建議始終進行備份,但數量并不算多。與去年的調查相比,備份數據的人數減少了約 30% 。
備份為何重要的簡單答案是因為業務無法預測,生活也是如此。公司因以下原因丟失數據:
- 自然災害
- 驅動器故障(谷歌對硬盤驅動器的研究表明,每 2 個驅動器中就有一個會在 5 年內發生故障)
- 數據或計算機盜竊(筆記本電腦有十分之一的幾率被盜。98?% 永遠無法找回。)
- 人為錯誤
- 勒索軟件攻擊( 2019 年增加了41%?)
- 網絡攻擊
世界上潛伏著如此多的危險,無論您的業務規模如何,讓數據不受保護都是不負責任的除此之外,丟失數據會產生巨大的財務和個人成本。
數據丟失和沒有備份的成本
盡管數據不是“物質材料”,乍一看它們的丟失似乎并不那么危險(我們總是可以再次收集/制作該數據,對吧?),但從可用數據和研究中得出的實際后果證明數據丟失確實給公司帶來了巨大的問題。讓我們看看沒有數據備份的成本是多少。
財務成本
根據 BackBlaze 進行的研究,將近46% 的人會丟失數據。英國商會的另一項研究表明,93% 丟失數據且無法恢復數據的企業會在一年后申請破產。
根據IBM Security 關于數據泄露成本的報告:
“雖然在所有數據泄露中每條丟失或被盜記錄的平均成本為146 美元,但那些包含客戶 PII 的事件使企業每條受損記錄損失150 美元。”
非財務、品牌成本
一家英國公司TalkTalk在數據泄露后失去了超過 100.000 名客戶。人們失去了信任,害怕他們的數據,并決定更換供應商。如果丟失數據,您將失去客戶眼中的信譽。
常見的數據備份方式有哪些
我們希望這些數據能讓您考慮進行定期備份。所以您可能想知道有哪些類型的備份。
有 3 種類型的數據備份:
- 完整備份
完整備份涉及將整個數據復制到備份單元(硬盤、服務器、云……)。這需要很多時間和空間。完整備份可在丟失時提供最大程度的保護和完整恢復。
- 增量備份
增量備份不像完整備份那樣消耗資源,因為它們只涉及復制修改過的數據集。增量備份的缺點是它們依賴于以前的備份。對先前數據庫的任何損壞都將阻止完整的數據恢復。
- 差異備份
差異備份類似于增量備份類型。它涉及保存修改后的數據。主要區別在于,增量備份方法僅保存自上次備份以來修改的數據,而差異備份方法依賴于上次完整備份并保存自上次完整備份以來修改的數據。
決定備份類型不是方法問題,而是您的需求:
- 您多久讀/寫一次數據?
- 您的恢復時間容忍度是多少?
- 你有多少數據?
- 您有多少存儲空間和資源?
與其考慮正確的類型,不如將其視為方法的正確組合。
3-2-1 備用規則:它是如何工作的
既然您了解了現有的備份類型,以及為什么應該擁有它們,下面是最流行的方法,適用于各種規模的公司,適用于任何類型的數據,適用于各種環境 – 3-2-1 備份規則。
該方法如下所示:
- 制作3份數據——原始數據+2份。
- 使用2 種不同的存儲類型——將失敗的可能性降到最低(稍后會詳細介紹存儲類型)
- 1 個副本應異地存儲- 以防止自然災害破壞所有數據副本
這種方法非常受歡迎,甚至美國政府也推薦它。在 2012 年 US-CERT(美國計算機應急準備小組)的一篇論文中,卡內基梅隆大學在其題為“數據備份選項”的出版物中推薦了 3-2-1 方法。當然,還有其他選擇,但 3-2-1 仍然是標準陣型。
3-2-1 備份應該使用什么存儲類型?
本質上——一切順利!
現代數據存儲單元有 6 種常見類型。該決定取決于您的數據集的大小。
- U 盤和 CD、DVD
- 外置硬盤
- 時間機器(Mac 用戶)
- 網絡附加存儲
- 云存儲和 SaaS 解決方案
- 備份服務器
3-2-1 規則示例:硬盤驅動器上的原始數據 + USB 上的副本 + 異地服務器上的副本。
3-2-1 戰略中的 RTO 和 RPO
在閱讀解釋之前,我們建議您觀看來自 Amazon Web Services 的這段簡短視頻。它只有一分鐘長。完畢?當您開始考慮數據備份時,這些是您肯定會遇到的兩個參數。讓我們直接深入了解它們的含義。
- RTO 代表恢復時間目標。這是您從災難中恢復并使您的業務恢復正常運營所需的時間。當您的系統出現故障時,客戶會感到沮喪并且您會損失金錢。
所以 RTO 必須要快。但這需要強大的技術,這意味著它也很昂貴。
- RPO 代表恢復點目標。?當您決定備份范圍時,就該決定頻率了。如果兩次備份之間發生故障,最后一次備份的所有數據都將丟失。那個時期,兩者之間的公差就是 RPO。
RPO 是衡量您可以承受丟失多少數據的指標。RPO 越長,您丟失的數據就越多,但您在技術上節省的資金就越多。較短的 RPO 意味著您需要投入大量資源來保持備份準備就緒。當您遵循 3-2-1 策略時,請嘗試在 RPO、RTO 和適合您預算的技術堆棧之間取得平衡。這不像是災難即將來臨,但安全總比遺憾好。如果您處理大量極其敏感的數據,則備份技術堆棧是一項投資,而不是費用。
您應該備份哪些數據
盡管我們會說“一切”,但可用的財務和存儲資源是有限的。
經驗法則是備份:
- 您/您的員工/您的公司創建的數據
- 不容易替換的數據
- 機密數據
- 客戶資料
這包括電子表格、財務報告、發票、客戶數據庫……雖然操作系統數據并不那么重要,因為它可以隨時恢復。問問自己——如果我丟失了這些數據,是否會造成嚴重損害?如果答案是肯定的,請將其放在存儲單元上。
您應該多久備份一次數據?
盡可能經常是理想的場景。
但它實際上取決于兩件事:
- 您的業??務和數據的規模
- 您對備份技術的投資
考慮 RPO、RTO 和備份的財務成本。而且更多的是關于備份方法的組合。考慮制定備份計劃。
- 在中型公司中,基于 3-2-1 規則的完整備份通常每周或每兩周進行一次,其間進行增量備份。
- 在企業公司,每天都做全量備份,中間還有增量/差異備份。
- 小型企業應每兩周或每月進行一次完整備份。
遵循 3-2-1 備份規則并保護您的業務
既然我們已經介紹了數據備份的重要性和 3-2-1 備份策略,我們希望您從今天開始備份您的數據。數據丟失不僅會影響您的財務狀況,還會影響您的品牌和形象。確保通過遵循簡單的最佳實踐(例如 3-2-1 規則)始終保護您寶貴的數字資產。