掌握Windows備份策略 找到通向成功的捷徑(2)

　　三、如何存儲(chǔ)備份文件?

　　對于備份文件如何保存也是在備份策略設(shè)計(jì)中需要關(guān)注的一個(gè)內(nèi)容。因?yàn)閭浞菸募�中有不少的機(jī)密信息(包括系統(tǒng)的配置信息與用戶的數(shù)據(jù))。如果這個(gè)備份文件一旦泄露出去，就有可能給企業(yè)造成不可挽回的損失。為此對于備份文件的存儲(chǔ)管理可能需要考慮如下內(nèi)容。

　　一是異地備份是否有必要。如系統(tǒng)管理員出于性能的考慮，會(huì)先將服務(wù)器的數(shù)據(jù)備份在本地的另外一塊硬盤上。但是這存在一定的風(fēng)險(xiǎn)。如服務(wù)器被偷，那么也會(huì)將備份文件偷走。此時(shí)企業(yè)仍然無法通過備份文件來恢復(fù)數(shù)據(jù)。為了解決這一隱患，企業(yè)用戶需要在適當(dāng)?shù)臅r(shí)候，將備份文件保存在異地上�；蛘咧苯舆M(jìn)行異地備份。對于安全級(jí)別比較高的企業(yè)，這個(gè)異地備份是必要的。

　　二是需要對備份文件采取必要的加密措施。數(shù)據(jù)備份之后，就脫離了原有權(quán)限的控制。將業(yè)務(wù)數(shù)據(jù)(不包括系統(tǒng)配置數(shù)據(jù))恢復(fù)之后，不相關(guān)的用戶就可以看到相關(guān)的數(shù)據(jù)。這無疑會(huì)影響到企業(yè)的數(shù)據(jù)安全。為了安全考慮，最好對備份文件采取必要的加密措施。如將其放在Windows操作系統(tǒng)的NTFS文區(qū)上對備份文件進(jìn)行加密等等。

　　三是需要定期的驗(yàn)證備份文件的可用性。有時(shí)候遇到一些突發(fā)的情況(如病毒或者突然斷電)等情況，備份文件可能會(huì)失效。下次利用備份文件進(jìn)行數(shù)據(jù)恢復(fù)時(shí)，會(huì)出現(xiàn)一些難以預(yù)料的情況。如Oracle數(shù)據(jù)庫文件，如果表格中使用了中文字符，那么在備份時(shí)可以正常備份。但是在數(shù)據(jù)恢復(fù)式，中文字符命名的表格或者自段的名字將會(huì)無法恢復(fù)。所以用戶并不是將數(shù)據(jù)備份就完成了。還需要不時(shí)的去驗(yàn)證這個(gè)備份文件的有效性。

　　四、誰來執(zhí)行?

　　以上三項(xiàng)工作完成后，接下去需要考慮的是有誰去執(zhí)行這項(xiàng)工作。其實(shí)應(yīng)該說是前期的與后期的工作。因?yàn)橹虚g備份工作，只要用戶設(shè)置了時(shí)間，系統(tǒng)會(huì)自動(dòng)執(zhí)行。故這個(gè)執(zhí)行這主要完成的就是前期數(shù)據(jù)的確認(rèn)工作與后期的管理方面的工作(包括備份文件有效性的驗(yàn)證)等等。

　　在條件允許的情況下，筆者建議采用兩個(gè)用戶。一個(gè)用來做具體的執(zhí)行，另外一個(gè)是用來監(jiān)督(包括對備份策略的執(zhí)行情況以及備份文件的安全性驗(yàn)證等等)。如果兩個(gè)職責(zé)集于一身的話，反而容易出問題。