你的公司数据安全吗？为什么 RAID 不等于备份

你的公司把会计记录、客户资料和共享文件存放在服务器或 NAS 里。机器装了好几颗硬盘，很容易让人觉得数据已经很安全。

不过，RAID 和备份的用途并不相同。了解两者的差别，可以帮助企业避免丢失重要文件。

RAID 能防范什么？

RAID 把多颗硬盘组合成一个储存系统。视配置而定，当其中一颗硬盘损坏时，它可以让服务器或 NAS 继续运作。

例如，RAID 1 会把数据同时写入两颗硬盘（镜像），而 RAID 5 可以承受一颗硬盘损坏。

这有助于减少硬盘故障造成的停机时间。但是，它并不会另外保存一份文件的历史副本。

如果有人不小心删除了一个文件夹，RAID 通常会把这个删除动作同步到整个储存系统。

还有什么可能出问题？

即使有 RAID，企业仍可能因为以下原因无法取用数据：

• 误删：员工删除或覆盖了重要文件。
• 勒索病毒：恶意软件把文件加密，还可能攻击可被访问的备份。
• 设备损坏：火灾、水浸或电力问题会影响整台设备。
• 失窃：服务器、NAS 和放在旁边的备份硬盘被一起偷走。
• 数据损坏：文件受损或无法使用。

同一台设备里装多颗硬盘，并不能防范所有意外。

什么是 3-2-1 备份原则？

3-2-1 原则是一个很好的起点：

• 3 份数据：正在使用的数据，加上两份备份。
• 2 种不同的储存媒介：避免只依赖单一种储存方式。
• 1 份异地备份：存放在公司主要营业地点以外的地方。

异地备份可以防范影响整间办公室的意外。若要防范勒索病毒，也应考虑保留一份离线备份，或使用已正确设定、可防止删除和篡改的备份。

云端同步算不算备份？

云端同步让你在不同设备上方便取用文件。但是，不小心的修改和删除也可能一起被同步。

有些云端服务提供版本记录和还原功能，但这些功能有保留期限，也取决于你的设定和订阅方案。

在依赖云端储存之前，先确认你能还原哪些内容，以及最多能追溯到多久以前。

正确备份你的会计系统

对于使用数据库的会计软件，在系统运作时直接复制文件夹，未必能得到一份可用的备份。

请使用软件本身支援的备份功能，或可识别应用程序的备份方式（application-aware backup）。你的还原计划应涵盖数据库，以及恢复正常运作所需的其他相关文件。

测试能否成功还原

“备份成功”的通知固然有用，但实际做一次还原测试，才更能证明数据真的可以恢复。

把部分文件还原到另一个位置，确认它们能正常打开。对于关键的应用系统，应在合适的测试环境中测试整个还原流程。

以下两个问题可以帮助你规划备份：

• 如果丢失最近的工作成果，企业最多能承受多少？
• 如果系统停摆，企业最多能撑多久？

这两个问题的答案，有助于决定备份频率和还原安排。

在数据丢失之前保护你的企业

可靠的备份计划包括：独立的备份副本、适当的防护、持续监控，以及定期的还原测试。

不确定目前的设置是否足够？欢迎联系 MY IT PLT，了解如何为公司的电脑、服务器和 NAS 做好备份保护。