保护备份系统的三项安全措施

如何加强对备份和恢复系统的保护、杜绝黑客的恶意入侵、防止数据泄露，这是一个涉及到多个层面的复杂问题，有人说，这是一场网络安全技术与黑客技术的较量，也许永远都无法分出胜负。在本文中将会重点介绍设计安全备份系统时需要特别注意的三个问题。

　　首先，需要考虑“安全通讯”的问题。随着远程管理、远程镜像等技术的日益普及，“安全通讯”也变得越来越重要了。以远程镜像策略为例，这项技术可以增强存储系统的容错容灾能力及可靠性，但是，如果客户端与服务器端之间的镜像链接没有设置良好的安全保障工具的话，系统很容易遭受攻击。可用于保护镜像链接的工具很多，比如说通过安装可支持有效的密码编码（最好是能够支持多种编码方式）和复杂的端口洪泛控制的备份软件，来防止来自因特网的非法入侵。

　　其次，需要考虑“安全接入”的问题。搭建备份架构时，一定要制订适当的备份规则及策略，帮助控制和管理接入系统。值得一提的是，备份策略不仅要行之有效，而且在系统中应该得到全面地实施贯彻。在任何计算机安全系统中，接入端都是最容易受到攻击的部分，因为，所有的授权用户都必须严格遵守一切策略。即使复杂程度如备份管理器一般，也无法保证接口不会受到攻击。

　　其三，需要考虑“存储介质”的问题。多做几个资料备份，只是其中之一。存储介质的保管和操作都应该格外小心。远离主机的存储介质，比如说远程备份系统和子公司的备份系统，都需要特殊对待。对存储介质（比如说磁带和光盘）采取严格的管理办法，只有获得授权的人才能使用，而且，存储介质应该一直存放在限制访问的安全区域中。将报废的磁带丢弃之前，一定要确认上面的数据是真的已经读不出来了。