·恢復(fù)出現(xiàn)故障的系統(tǒng)
  ·答復(fù)法律人員要求出示信息的請(qǐng)求
  ·從用戶(hù)或程序員的錯(cuò)誤中恢復(fù)過(guò)來(lái)
  ·確保數(shù)據(jù)的完整性

  一、為出現(xiàn)故障的系統(tǒng)恢復(fù)數(shù)據(jù)庫(kù)

  我們談?wù)搨浞輹r(shí),大多數(shù)人立馬想到的就是系統(tǒng)恢復(fù)。備份解決方案的初始配置通常側(cè)重于數(shù)據(jù)恢復(fù)的這個(gè)方面,以防備系統(tǒng)失效的那一天。我們之所以進(jìn)行這種備份(通常在磁帶上進(jìn)行備份),就是為了在災(zāi)難性事件出現(xiàn)后可以恢復(fù)數(shù)據(jù)。然而,許多公司把磁帶放在異地存儲(chǔ)庫(kù)長(zhǎng)達(dá)好多年。監(jiān)管部門(mén)的要求(如保留工資記錄)往往被拿來(lái)當(dāng)作一個(gè)借口。不過(guò),可能要提供給審計(jì)人員或政府部門(mén)的信息應(yīng)當(dāng)易于訪問(wèn)及獲取。你應(yīng)當(dāng)考慮建立一套更好的數(shù)據(jù)歸檔系統(tǒng)――它使用成本低廉的近線存儲(chǔ)(如廉價(jià)的磁盤(pán)或光盤(pán)),只含有為了滿足法律而絕對(duì)需要的信息,而不是任由數(shù)據(jù)長(zhǎng)期存放在積滿灰塵的柜子上被人遺忘的磁帶中。

  此外,你還要確保一旦需要重新構(gòu)建關(guān)鍵系統(tǒng),就能迅速恢復(fù)數(shù)據(jù)。服務(wù)器或數(shù)據(jù)中心的故障給一家公司帶來(lái)的負(fù)面影響有多大,直接與恢復(fù)數(shù)據(jù)需要多長(zhǎng)時(shí)間有關(guān)?;謴?fù)解決方案必須在能夠容忍的最長(zhǎng)停機(jī)時(shí)間之前把關(guān)鍵系統(tǒng)恢復(fù)過(guò)來(lái)。一些創(chuàng)新的方法甚至可以把系統(tǒng)環(huán)境恢復(fù)到不同的硬件平臺(tái)上。(面向Microsoft Windows SBS的Acronis True Image就具有這種功能。)

  大多數(shù)災(zāi)難恢復(fù)備份帶來(lái)的另一個(gè)問(wèn)題是,往往把所有數(shù)據(jù)拷貝到一兩套磁帶中。所以在決定無(wú)限期保存磁帶時(shí),你一定要搞清楚與拆下磁帶后放回到磁帶驅(qū)動(dòng)器的第二個(gè)原因有關(guān)的問(wèn)題。

  二、答復(fù)法律人員要求出示信息的請(qǐng)求

  與“你沒(méi)必要保護(hù)平時(shí)不保存的數(shù)據(jù)”這句安全格言相似的是,你沒(méi)必要出示自己根本沒(méi)有的數(shù)據(jù)。保存在磁帶或其他備份介質(zhì)上的信息可能需要出示。備份流程應(yīng)符合公司的記錄保留和依法保留政策。保存哪些數(shù)據(jù)、保存多長(zhǎng)時(shí)間以及保存在哪種介質(zhì)上,需要根據(jù)監(jiān)管約束機(jī)制以及面臨訴訟的可能性來(lái)做出這些決定。按公司業(yè)務(wù)正常流程銷(xiāo)毀、又符合記錄保留政策的信息則不用出示。你也沒(méi)必要耗費(fèi)巨資,試圖在災(zāi)難恢復(fù)場(chǎng)合下從過(guò)時(shí)或未編制好索引的數(shù)據(jù)備份當(dāng)中提取數(shù)據(jù)。

  如果你的記錄保留政策要求保存好幾年的郵件、文字處理文檔、電子表格、PDF文檔等資料,一定要評(píng)估一下什么才是搜索及恢復(fù)這些資料的最佳方法。然后設(shè)計(jì)相應(yīng)的電子歸檔解決方案。可考慮采用這樣的解決方案:能夠基于內(nèi)容檢索信息、通過(guò)集成的搜索功能來(lái)保護(hù)有必要依法保留的文檔和郵件,并且能夠不斷滿足獲取信息的需要。換句話說(shuō),需要用到所用技術(shù)時(shí),它應(yīng)該不是過(guò)時(shí)又不適于使用的。

  三、從用戶(hù)或程序員的錯(cuò)誤中恢復(fù)過(guò)來(lái)

  要是我告訴你:我在14年的程序員生涯中,從來(lái)沒(méi)有在生產(chǎn)環(huán)境引起過(guò)任何數(shù)據(jù)庫(kù)問(wèn)題,你會(huì)相信嗎?你會(huì)相信對(duì)你這么說(shuō)的人嗎?如果你回答是,這說(shuō)明你在IT行業(yè)的時(shí)間肯定不是很長(zhǎng)。

  程序員和用戶(hù)偶爾會(huì)隨意改動(dòng)數(shù)據(jù)庫(kù),結(jié)果導(dǎo)致系統(tǒng)出現(xiàn)故障或者數(shù)據(jù)完整性成問(wèn)題。數(shù)據(jù)恢復(fù)解決方案必須允許可以進(jìn)行“外科手術(shù)式恢復(fù)”(surgical recovery),讓管理員能夠快速搜索及恢復(fù)所需的那部分。只需恢復(fù)容易找到位置的少許信息,這不但縮短了恢復(fù)時(shí)間,還減少了停機(jī)時(shí)間帶來(lái)的成本。

  四、確保數(shù)據(jù)的完整性

  這類(lèi)恢復(fù)類(lèi)似針對(duì)程序員/用戶(hù)錯(cuò)誤的恢復(fù),涵蓋可能影響數(shù)據(jù)完整性的其他任何方面。同樣要有外科手術(shù)式恢復(fù)方法,讓管理員能夠在公司財(cái)務(wù)狀況沒(méi)有受到嚴(yán)重影響的情況下,恢復(fù)對(duì)數(shù)據(jù)的信心。

  備份/恢復(fù)計(jì)劃的維護(hù)

  除非備份解決方案得到了測(cè)試,并且得到了完善,否則它本身就是公司的一個(gè)潛在漏洞。根據(jù)設(shè)計(jì)活動(dòng)期間定義的恢復(fù)場(chǎng)景,定期進(jìn)行測(cè)試,這是確?;謴?fù)流程實(shí)際運(yùn)作起來(lái)如同預(yù)期目標(biāo)的第一步。此外,應(yīng)當(dāng)審查系統(tǒng)方面的改動(dòng)、保留政策的變化,或者法律形勢(shì)的轉(zhuǎn)變,從而確保設(shè)計(jì)的備份與恢復(fù)計(jì)劃仍然是可以接受的。

分享到

yajing

相關(guān)推薦