中小企业数据安全问题分析及保护措施

狂霸酷拽

　　随着企业信息化程度的不断加深，企业对信息的依赖性也越来越强，信息已成为企业的生命源泉。有效防范系统突发事件，在尽可能低的运作成本和拥有成本前提下，提高信息可靠性和可用性，已成为每个企业信息化工作急需解决的内容和关键性问题。在数据丢失的时候，能够及时恢复，挽回损失。

　　根据数据恢复公司统计用户丢失数据愿意花费介质费用2-100倍价格为其恢复。一家企业数据库文件丢失，花费10万人民币提供恢复，是存储成本的100倍，而该企业如果丢失数据将是4600万的损失。

　　数据的风险

　　a.每种存储介质都有使用寿命，老化的硬盘更容易丢失数据。

　　每种存储介质都有一定的使用寿命。频繁使用的硬盘会导致丢失数据的概率增加。不合理的使用笔记本和移动硬盘更会缩短寿命。

　　b.误操作导致数据丢失很普遍。如误删除，误格式化等。

　　使用计算机过程中误操作是无法避免的。误删除数据，误Ghost，误分区，发生的概率很高。

　　c.系统和应用程序不稳定导致数据丢失。

　　由于硬件不稳定或者Windows系统或运行的应用程序缺陷。数据库程序，经常由于系统不稳定而导致数据库出错。

　　d.感染病毒，或遭黑客入侵。

　　CIH病毒黑色记忆永远不会消失，随后出现太多破坏数据的病毒。如DOC杀手等。商业竞争对手往往雇佣黑客破坏数据，这种事件常有发生。

　　e.员工离职删除自己或他人数据。

　　积怨的离职员工可能会恶意删除个人工作数据甚至破坏公司其他数据。尽管可以追究个人责任，但丢失数据将很可能无法挽回。

　　f.计算机遗失或被盗。

　　遗失或被盗的计算机本身损失不高。这种情况数据被追回可能很小。

　　g.发生自然灾害。如(台风“桑美”导致大量硬盘进水)

　　很多人认为自然灾害对破坏数据可能很小，据统计“911”事件很多倒闭公司是由于彻底丢失数据导致的。台风“桑美” 导致浙江，福建和上海数千台计算机进水，很多硬盘丢失数据。

　　
中小企业现状

　　•中小企业的应用环境一般为有一定数量的基于 Windows桌面系统的个人计算机、数台基于WINDOWS NT/2K、2003 server操作系统的文件服务器、WEB服务器、数据库服务器和邮件服务器、打印服务器、域管理服务器等功能服务器。企业的网络环境是已建成的100M或者千兆网络系统。

　　•数据库应用由原来简单的数据报表、共享逐步发展至关键业务资料，如：存储各类市场数据、客户数据、交易历史数据、财务管理数据、社会综合数据、生产研发数据。

　　•在中小企业中，信息系统的管理基本上都由网络和系统管理员来承担，其职责是维护计算机系统安全、网络设备维护、邮件和数据库服务器的管理和维护等。

　　•中小企业中由于受到投入和其它限制，办公和计算机房环境较差，存放服务器系统和存储设备的场所的环境、温度、湿度和空气中灰尘粒度等不够理想。

　　•对计算机系统方面投入有限，追求低成本的高性价比设备。

　　•中小企业一般为非 7X24提供服务的企业，数据备份窗口较大，对数据备份设备的速度要求不是很高。

　　
中小企业数据备份所面临的问题

　　•数据在不断的增加，但缺乏专业的 IT技术人员，不能完全的保证数据的完整和不被破坏。

　　•数据在不断的增加，但对此缺少认识和规划，所以只能被动的根据数据的增长添置硬盘，缺少一个长期的规划。

　　•当服务器系统出现问题，不能很好的恢复，影响工作、生产的正常运行。

　　•对数据安全的要求强烈，但知道和使用的手段不多，常用的有磁盘考贝和使用磁带机进行简单的备份。但当考贝的数据或简单备份的数据都是已受损的数据，则将束手无策。

　　•使用磁带机备份，由于磁带机的容量小，所以需要比较多的磁带，对磁带的管理不方便，人员的操作要求比较高。由于磁带机无法做到无人值守备份和备份过程中过多的人工干与，将会带来人员工作量的增长和无法避免人为错误的情况。

　　•很显然，中小企业对计算机系统的数据备份系统有很迫切的需求，但是它们在这方面的投入有限，中小企业需要的是一个低成本、较高容量、切合企业网络环境和具有完善功能的备份系统。

　
一些可行的保护措施

　　1.像保险一样的企业数据安全

　　为什么说，数据的安全像保险呢，因为两者都是看不清 摸不着的，人们在购买保险的时候往往不愿意投入，企业的数据安全也是如此，领导往往不愿意投入，因为他们觉得这是无形的投入，看不出效果，而当意外发生时，后悔莫及，又没有注重平时投入，后悔异常。

　　2.减少停机成本

　　正常运作时候，宕机现象时候发生，企业遇到这种情况又没有灾难数据恢复的措施造成的损失巨大，此外宕机时间也会严重影响企业的正常运转。

　　3.常用保护方法：数据备份

　　企业的磁盘功效通常分为两块，一块用来保存正常的运作数据，另外一块用来备份数据，以防意外情况方式。在互联网时代，磁盘备份由于成本高、维护困难等问题正在被以全新的互联网产品所替代，例如多备份。多备份就是通过将企业数据进行云端的存储、备份、迁移、恢复等一系列方式，让企业轻松享受到云计算带来的便利。

　　4.删除重复数据节省资源

　　这种删除重复的技术是一种用于减轻磁盘压力的方式，减少重复，减少企业冗余数据，这一技术在云端备份上也逐渐被应用。

　　5.快照技术

　　快照是记录当前使用时间点设备的状态，并且进行备份操作。以便于日后恢复到此状态。

　　6.使用虚拟化服务器

　　采用虚拟化服务器对企业数据进行整合，进而达到最大利用率，并且增强了数据的复制能力，降低成本。