信息安全的最后一道防线——容灾备份

容灾备份，简称灾备，指的是灾难备援。通俗一点来说，就是指在事故发生后的补救措施，事故发生后需要保护客户的数据不丢，业务不停。说起来跟保险有点类似，保险无法保证安全，但是在事故发生之后能解决一些必要的问题。

[[201307]]

网络安全领域，防火墙和杀毒软件冲在***线，但是，他们也有失手的时候，没有拦住相关的潜在威胁。灾备就很有必要了，作为信息安全的***一道防线，是救命稻草般的存在。

灾备发展到现在，已经不仅仅是数据级简单的一个备份，还有业务连续性相关的一些需求。对于企业来说，良好的灾备策略，不仅帮助企业减少了事故的应对时间，还能大规模降低企业因为业务终端而导致的损失，提升用户体验。

从IT层面来看，容灾备份主要包括数据级灾备和应用级灾备。

数据级灾备有多种方式，比如定时备份，每天晚上或者每隔一段时间做一次备份。还有一种更为高级的容灾方式是持续的数据复制和实时同步。

而应用级灾备，指的就是在数据级的基础之上，确保应用相关进程服务的连续性，包括了本地和异地的应用级容灾，确保当生产端出现故障时，备端的应用能够快速接管。

[[201308]]

IT系统问题、计算机网络安全技术问题、信息安全管理问题、灾害类问题等都是灾备所需要应对的范畴，当发生这样的情况，我们需要有保护数据和整个系统完整性的措施。

比如说电脑感染了勒索病毒，文件被勒索病毒加密了，怎么办?付钱吗?假如付了钱，数据还是没有被恢复出来呢?这一切潜在的威胁，就像悬在头顶的一把剑，不知道什么时候会掉下来。一旦发生，我们又该怎么保证数据的安全呢?

那当然是要云端云平台备份啦。

强大的分布式网络存储架构，支持数据跨地域自动备份，服务器多节点的容灾保护。

首先是文件实时同步，能够将***的数据同步至云端。这样一来，即使服务器出了问题，

也可以在云端找回文件。

其次是业务连续性，业务连续性是相对数据实时同步要求更高的一种灾备模式，即使发生故障，也不影响业务系统正常工作。比如说当某一个服务器出了问题，备份服务器可以立刻接上，继续正常工作。

再有，就是云灾备。云灾备不仅仅是灾备，还包括了业务的上云迁移、云备份和恢复、云高可用。本地作为传统生产中心，云端定位为非敏感的备份以及部分业务的容灾，比如对外可查询的数据、网站等都可以放在云端。要是本地服务器遭到损坏，云端数据也可以恢复至任意时间点。

守护数据安全，就应该做全套，不仅仅是单纯地数据保护，还应该具有相应的灾备措施。

【本文为专栏“柯力士信息安全”原创稿件，转载请联系原作者(微信号：JW-assoc)】

戳这里，看该作者更多好文