草庐IT

谈谈数据安全备份:企业更应该重点关注的三大趋势

张诚 2023-03-31 原文

在数字经济时代的今天,数据已经成为企业的核心资产。IDC数据显示,2020年全球累计创造了59ZB的数据,而预计到2026年,全球结构化与非结构化数据总量将达到221.2ZB。爆炸式增长的数据总量,在给企业提供决策和创新的同时,也给数据管理带来了巨大的挑战。

 近年来,因数据泄露丢失引发的事故层出不穷。Gartner研究报告显示,仅 2022 年上半年就发生了 28 亿次恶意软件攻击,相比六个月前,攻击次数上涨了 11%。来自于《Veeam 2023年数据保护趋势报告》显示, 85%的企业在过去12个月中至少受到过一次攻击,而这个数字在去年的报告中是76%。

作为数据安全的最后一道防线,数据备备变得至关重要。不过,随着IT架构的变化,勒索软件等新型攻击方式的出现,以及企业对于IT系统的要求变得越来越高,企业对于备份系统的建设目标也提出了更高的要求,不仅仅只关注数据的实在在线备份、快速恢复,更加关注备份系统的安全性,是否能够满足云上数据的备份,预防勒索病毒攻击的同时,保证备份系统中的数据不被攻击和篡改,且不包含恶意程序和代码,能确保恢复出来的数据安全、可用。

笔者认为,面对越来越复杂的IT架构,以及不断变化的安全形式,企业更应该重点关注以下三大备份趋势:

一要充分做好云中数据的备份

虽然业务和数据上云给企业带来了众多好处,但同样也企业带来了诸多的困惑,尤其是在多云已经成为越来越多企业上云首选的情况下,复杂的IT架构不但增加了运维管理的难度,而且数据管理和数据安全风险也越来越大,勒索软件攻击、云端数据盗用以及应用程序中断等问题层出不穷,云端数据保护风险更加严峻。

与此同时,多云也导致了数据碎片化、无序化和数据孤岛问题。企业原有的数据保护平台往往是为核心应用系统保护设计的,无法适应不断增加的云主机、大数据平台、容器、SaaS应用等新型工作负载需求,极易造成保护缺失和数据丢失。

Veritas最新发布的《2022 守护企业多云环境》研究报告显示,在云环境中受到勒索软件攻击时,44%中国企业认为敏感数据/信息暴露对其有着较然而的影响。Veeam发布了《 2022 年数据保护趋势报告》中显示,随着云继续沿着轨迹成为占据主导地位的数据平台,67%的组织已经将云服务作为其数据保护策略的一部分,而56%的组织现在正在生产中运行容器或计划在未来12个月内使用。

需要重点强调的是,很多企业在上云之后,对公有云服务提供商 (CSP) 的标准备份和恢复工具有一定的依赖性。这些工具在某些范围内发挥着作用,早期也算具备较高的性价比,但随着云技术的发展它们能提供的可见性、支持和保护明显不足,面对数量庞大且复杂的勒索软件攻击、云端数据盗用以及应用程序中断等诸多挑战,毫无招架之力,给企业当前的运营及其客户带来严峻风险。 

在Veritas《2022 守护企业多云环境》中指出,84%的中国受访者认为云服务提供商的工具不足以应对企业对数据安全的需求。

 因此,企业要重点关注云上数据的备份解决方案,真正建立健全支持能在本地、多云、混合、虚拟、物理、非结构化、SaaS、应用、容器等多种数据环境中进行备份,并能够跨云、跨程序地将数据恢复到需要的地点,以此来保证数据备份的安全性。

二要重点预防勒索软件的攻击

来自IDC报告显示,全球35%的组织经历了3-4起勒索软件事件,一次成功的勒索攻击,平均要求缴纳赎金约15万美元,平均造成5天业务中断。

 《Veeam 2023年数据保护趋势报告》显示, 85%的企业在过去12个月中至少受到过一次攻击,而这个数字在去年的报告中是76%。这份报告还对遭受勒索病毒攻击后数据恢复情况进行了调研,数据显示,在经历网络攻击之后,大概只有平均64%的数据是可以恢复的,意味着剩下的36%数据完全丢失。

勒索软件不可避免。企业需要重点关注的是,在遭到勒索软件攻击时,要防止或缓解数据丢失,避免支付赎金,尽可能减少停机时间和业务中断。要实现以上能力的前提是,企业要遵循数据备份、数据保护和灾难恢复的正确做法。包括部署 “3-2-1” 备份战略,即一个主要备份,两个保存在两种介质中的备用副本,还要在异地至少保留一份副本。

与此同时,面对勒索软件的攻击,Veritas公司大中华区技术销售与服务总监蔡报永就曾提出了三个原则 :一是确保企业数据要可见,数据保护备份要涵盖全面;二是份系统本身需要足够坚固,不容易被勒索软件攻击;三是要从运维的角度来考虑勒索软件的情况。

Veeam更是建议企业应始终遵循3-2-1-1-0原则进行数据备份,即在两个不同的媒介上应该有三个不同的数据副本,其中一个为异地备份,另一个处于离线物理隔离状态或不可变的。最后,通过恢复系统实现零错误。3-2-1-1-0原则极具灵活性,同时也适用于数据中心、云和其他的实践,它不仅可以保障数据的安全,还可确保在公司宕机的情况下能够快速恢复,几乎没有停机时间。

三要明确提出RTO/RPO要求

虽然RTO与RPO是老生常谈的话题,但时至今日仍旧是考量企业在受到攻击后,能否快速恢复业备的最佳标准.

所谓RTO (Recovery Time Objective,复原时间目标)是指灾难发生后,从IT系统当机导致业务停顿之时开始,到IT系统恢复至可以支持各部门运作、恢复运营之时,此两点之间的时间段称为RTO。比如说灾难发生后半天内便需要恢复,RTO值就是十二小时。

 RPO (Recovery Point Objective,复原点目标)则是指从系统和应用数据而言,要实现能够恢复至可以支持各部门业务运作,恢复得来的数据所对应时的间点。如果现时企业每天凌晨零时进行备份一次,当服务恢复后,系统内储存的只会是最近灾难发生前那个凌晨零时的资料。

 根据以上两个简单的原则,企业不以对现有的数据系统作出,也可以按照既定的RTO及RPO要求,选购最适合企业数据中心的灾备方案。

 目前,最佳方案必需在RTO,RPO,维护及价钱多方面,都能达致平衡。尤其是中小企业,在资源紧拙的情况,应先好好了解对RTO及RPO的要求,然后再看看价钱,那就比较容易找到,适合企业的方案了。各个企业的情况不同,要根据自己的情况选择合适的恢复机制。灾难恢复的目的是保证企业业务连续进行,因此无论采用RTO还是RPO,都要为这个核心服务。

 3月31日是世界备份日,目的是希望企业要重视数据的备份和数据安全,真正做好数据的备份安全工作,守好数据安全的“最后一道防线”,确保业务的连续性,在激烈的市场竞争中持续用数据进行创新。​

有关谈谈数据安全备份:企业更应该重点关注的三大趋势的更多相关文章

  1. ruby - 解析 RDFa、微数据等的最佳方式是什么,使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作,但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式,例如使用这个yaml文件,它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  2. ruby - 检查 "command"的输出应该包含 NilClass 的意外崩溃 - 2

    为了将Cucumber用于命令行脚本,我按照提供的说明安装了arubagem。它在我的Gemfile中,我可以验证是否安装了正确的版本并且我已经包含了require'aruba/cucumber'在'features/env.rb'中为了确保它能正常工作,我写了以下场景:@announceScenario:Testingcucumber/arubaGivenablankslateThentheoutputfrom"ls-la"shouldcontain"drw"假设事情应该失败。它确实失败了,但失败的原因是错误的:@announceScenario:Testingcucumber/ar

  3. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  4. ruby - Ruby 有 `Pair` 数据类型吗? - 2

    有时我需要处理键/值数据。我不喜欢使用数组,因为它们在大小上没有限制(很容易不小心添加超过2个项目,而且您最终需要稍后验证大小)。此外,0和1的索引变成了魔数(MagicNumber),并且在传达含义方面做得很差(“当我说0时,我的意思是head...”)。散列也不合适,因为可能会不小心添加额外的条目。我写了下面的类来解决这个问题:classPairattr_accessor:head,:taildefinitialize(h,t)@head,@tail=h,tendend它工作得很好并且解决了问题,但我很想知道:Ruby标准库是否已经带有这样一个类? 最佳

  5. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  6. java - 我的模型类或其他类中应该有逻辑吗 - 2

    我只想对我一直在思考的这个问题有其他意见,例如我有classuser_controller和classuserclassUserattr_accessor:name,:usernameendclassUserController//dosomethingaboutanythingaboutusersend问题是我的User类中是否应该有逻辑user=User.newuser.do_something(user1)oritshouldbeuser_controller=UserController.newuser_controller.do_something(user1,user2)我

  7. ruby - 我如何添加二进制数据来遏制 POST - 2

    我正在尝试使用Curbgem执行以下POST以解析云curl-XPOST\-H"X-Parse-Application-Id:PARSE_APP_ID"\-H"X-Parse-REST-API-Key:PARSE_API_KEY"\-H"Content-Type:image/jpeg"\--data-binary'@myPicture.jpg'\https://api.parse.com/1/files/pic.jpg用这个:curl=Curl::Easy.new("https://api.parse.com/1/files/lion.jpg")curl.multipart_form_

  8. 世界前沿3D开发引擎HOOPS全面讲解——集3D数据读取、3D图形渲染、3D数据发布于一体的全新3D应用开发工具 - 2

    无论您是想搭建桌面端、WEB端或者移动端APP应用,HOOPSPlatform组件都可以为您提供弹性的3D集成架构,同时,由工业领域3D技术专家组成的HOOPS技术团队也能为您提供技术支持服务。如果您的客户期望有一种在多个平台(桌面/WEB/APP,而且某些客户端是“瘦”客户端)快速、方便地将数据接入到3D应用系统的解决方案,并且当访问数据时,在各个平台上的性能和用户体验保持一致,HOOPSPlatform将帮助您完成。利用HOOPSPlatform,您可以开发在任何环境下的3D基础应用架构。HOOPSPlatform可以帮您打造3D创新型产品,HOOPSSDK包含的技术有:快速且准确的CAD

  9. FOHEART H1数据手套驱动Optitrack光学动捕双手运动(Unity3D) - 2

    本教程将在Unity3D中混合Optitrack与数据手套的数据流,在人体运动的基础上,添加双手手指部分的运动。双手手背的角度仍由Optitrack提供,数据手套提供双手手指的角度。 01  客户端软件分别安装MotiveBody与MotionVenus并校准人体与数据手套。MotiveBodyMotionVenus数据手套使用、校准流程参照:https://gitee.com/foheart_1/foheart-h1-data-summary.git02  数据转发打开MotiveBody软件的Streaming,开始向Unity3D广播数据;MotionVenus中设置->选项选择Unit

  10. 使用canal同步MySQL数据到ES - 2

    文章目录一、概述简介原理模块二、配置Mysql使用版本环境要求1.操作系统2.mysql要求三、配置canal-server离线下载在线下载上传解压修改配置单机配置集群配置分库分表配置1.修改全局配置2.实例配置垂直分库水平分库3.修改group-instance.xml4.启动监听四、配置canal-adapter1修改启动配置2配置映射文件3启动ES数据同步查询所有订阅同步数据同步开关启动4.验证五、配置canal-admin一、概述简介canal是Alibaba旗下的一款开源项目,Java开发。基于数据库增量日志解析,提供增量数据订阅&消费。Git地址:https://github.co

随机推荐