3月31日是 World Backup Day 世界备份日Reddit 于2011年4月1日愚人节前一天启动,号召全世界关注数据安全,做好数据备份。他们的口号是:DON'T BE AN APRIL FOOL. Be prepared. Back up your files on March 31st.
企业数据保护面临的威胁加剧
随着数据时代的到来,数据安全已成为企业生产力的重要保障因素。网络安全事件,意外删除\数据覆盖\数据损坏、基础设施或网络中断、应用程序中断和服务器中断已成为过去两年企业业务中断的主要因素。其中,网络安全事件和数据意外删除\损害是企业数据保护面临的最大挑战。
Veeam根据网络安全的调查结果,70%的企业在过去一年中经历了两次或两次以上的勒索软件攻击。中国企业遭受的网络攻击更为严重,多达76%的中国企业在过去一年遭受了勒索病毒攻击。经过网络攻击,平均只有64%左右的数据可以恢复。换句话说,每次受到攻击,企业将损失大约三分之一的数据。
数据备份是保护数据的有力手段
数据备份和数据恢复是保护数据的最后手段,也是防止主动信息攻击的最后一道防线。在数据保护领域,备份门槛相对较低,但恢复门槛很高。重要数据的有效备份作为处理加密勒索攻击的补偿措施,是面对勒索软件攻击恢复业务运行的可靠基础和保证。
根据《中国数据备份与恢复系统市场季度跟踪报告》,与去年同期相比,2021年上半年实现了数据备份与恢复市场22.5增长%,市场规模达到 2.5 亿美元。IDC预计中国数据备份和恢复市场将在未来五年内得到预测14.0%的年复合增长率(CAGR)2025年增长10. 4亿美元。
近年来,我国政府越来越重视网络安全,网络安全法律法规体系和产业政策日益完善。2021年11月,网络信息办公室发布的《网络数据安全管理条例(草案)》明确提出,数据处理器应采取备份、加密、访问控制等必要措施,确保数据不泄露、盗窃、篡改、损坏、丢失、非法使用,处理数据安全事件,防止数据的非法犯罪活动,保持数据的完整性、保密性和可用性。
企业应根据业务需要定期考虑在线和离线备份的重要系统和数据,以确保离线备份数据在网络攻击时恢复业务;并定期进行备份数据恢复测试,以确保备份数据的可用性。
数据到云备份是大势所趋
通过磁带机、移动存储设备、云盘等阶段进行数据备份。IT人员每天需要花费大量的时间和精力,使用移动硬盘进行重复的备份操作模式。它不仅占用了大量的劳动力和时间成本,而且降低了企业的整体办公效率,这种普通的备份方法在面对勒索病毒的入侵时变得非常脆弱。
受数字转型的影响,越来越多的企业希望利用更现代的数据备份、恢复和管理解决方案来实现关键的业务变化。目前,数据存储主要基于云架构,采用虚拟分布式存储,在云中操作数据信息。云存储提供了一个低成本的解决方案,企业不需要维护冗余设施,通过企业信息管理可以节省人力,提高工作效率。
《Veeam 2022示,2020年,30%的企业选择在当地数据中心备份数据,23%的企业选择在当地数据中心备份数据DRaaS云供应商;2021年,28%的企业选择在当地数据中心备份数据;30%的企业选择在云中备份数据。此外,当地数据正在迅速迁移到云中。预计到2024年,53%的企业将选择在云中备份数据。
Gartner还发现,中国的数据库产业正在加速增长,并逐渐迁移到云端。数据显示,2020年 云数据库已占据整体数据库市场份额的40% ,预计2022年 云数据库收入数据将占据整体数据库市场的一半以上。未来四年,中国数据库产业将超过全球平均水平。
如何应对迁移过程中的各种挑战?
除了动态弹性、快速配置和成本效益外,将本地数据迁移到云中还将带来云灾备、数据一致性等挑战。云中的安全风险比内部数据中心更突出,因为它可以很容易地以未经授权的方式复制和使用数据。
因此,在数据迁移过程中,企业首先需要正确的数据安全工具;其次,加密数据,严格控制数据使用权,只有特定人员才能接触关键数据。简而言之,云迁移是一个复杂的过程,企业应制定完整的数据安全计划,以确保企业的数据资产在每个阶段都得到保护。