企業(yè)數(shù)據(jù)是信息化潮流真正的主題,企業(yè)已經(jīng)把關(guān)鍵數(shù)據(jù)視為正常運(yùn)作的基礎(chǔ)。一旦遭遇數(shù)據(jù)災(zāi)難,那么整體工作會(huì)陷入癱瘓,帶來(lái)難以估量的損失。保護(hù)關(guān)鍵的業(yè)務(wù)數(shù)據(jù)有許多種方法,但以下三種是基本方法:
(1)備份關(guān)鍵的數(shù)據(jù)。
備份數(shù)據(jù)就是在其他介質(zhì)上保存數(shù)據(jù)的副本。例如,可以把所有重要的文件燒錄到一張CD-ROM或第二個(gè)硬盤上。有兩種基本的備份方法:完整備份和增量備份。完整備份會(huì)把所選的數(shù)據(jù)完整地復(fù)制到其他介質(zhì)。增量備份僅備份上次完整備份以來(lái)添加或更改的數(shù)據(jù)。
通過(guò)增量備份擴(kuò)充完整備份通常較快且占用較少的存儲(chǔ)空間。可以考慮每周進(jìn)行一次完整備份,然后每天進(jìn)行增量備份。但是,如果要在崩潰后恢復(fù)數(shù)據(jù),則把花費(fèi)較長(zhǎng)的時(shí)間,因?yàn)槭紫缺仨氁謴?fù)完整備份,然后才恢復(fù)每個(gè)增量備份。如果對(duì)此感到擔(dān)擾,則可以采取另一種方案,每晚進(jìn)行完整備份;只需使備份在下班后自動(dòng)運(yùn)行即可。
通過(guò)實(shí)際把數(shù)據(jù)恢復(fù)到測(cè)試位置來(lái)經(jīng)常測(cè)試備份是個(gè)好主意。這具有以下作用:確保備份介質(zhì)和備份數(shù)據(jù)狀況良好、確定恢復(fù)過(guò)程中的問(wèn)題、可提供一定程度的信心。
不僅必須確保數(shù)據(jù)以**和安全的方式得到備份,而且必須確保在需要進(jìn)行恢復(fù)時(shí),這些數(shù)據(jù)能夠順利地裝回系統(tǒng)中。
(2)建立權(quán)限。
操作系統(tǒng)和服務(wù)器都可對(duì)由于員工的活動(dòng)所造成的數(shù)據(jù)丟失提供保護(hù)。通過(guò)服務(wù)器,可以根據(jù)用戶在組織內(nèi)的角色和職責(zé)而為其分配不同級(jí)別的權(quán)限。不應(yīng)為所有用戶提供“管理員”訪問(wèn)權(quán),這并不是維護(hù)安全環(huán)境的*佳做法,而是應(yīng)制定“賦予*低權(quán)限”策略,把服務(wù)器配置為賦予各個(gè)用戶僅能使用特定的程序并明確定義用戶權(quán)限。
(3)對(duì)敏感數(shù)據(jù)加密。
對(duì)數(shù)據(jù)加密意味著把其轉(zhuǎn)換為一種可偽裝數(shù)據(jù)的格式。加密用于在網(wǎng)絡(luò)間存儲(chǔ)或移動(dòng)數(shù)據(jù)時(shí)確保其機(jī)密性和完整性。僅那些具有工具來(lái)對(duì)加密文件進(jìn)行解密的授權(quán)用戶可以訪問(wèn)這些文件。加密對(duì)其他訪問(wèn)控制方法是一種補(bǔ)充,且對(duì)容易被盜的計(jì)算機(jī)(例如便攜式計(jì)算機(jī))上的數(shù)據(jù)或網(wǎng)絡(luò)上共享的文件提供多一層保護(hù)。
把這三種方法結(jié)合起來(lái),應(yīng)該可以為大多數(shù)企業(yè)提供保證數(shù)據(jù)安全所需的保護(hù)級(jí)別。