中小企业数据保护之策略

在今天的经济生活中，中小型企业（SMB）是带动经济增长的主要动力。同大型企业一样，中小型企业也对数据以及信息有强烈的依赖，以持续保持增长态势以及竞争性优势。

　　然而，不容忽视的现实是，尽管很多预测数据都表明，这些中小型企业每年度的数据增长率高达50%左右，但是要想全面保护这些数据，对于这些中小企业普遍匮乏的IT资源以及原本拮据的预算来说，无疑是一个很难承受的负担。

　　此外，在现今的商业环境中有很多因素聚合起来也给中小企业施加了很大压力，促使他们不得不考虑实施和部署企业级数据保护策略。这些因素包括：

　　随着手工以及基于纸质的处理广泛地被各种全数字化解决方案所取代，信息技术已经稳步进驻到中小企业的每一个角落。

　　对于应用中断或利用率低下等问题，无论从经济利益还是商业竞争的角度都越来越不能容忍。

　　随着法规遵从性越来越受到重视，其触角几乎深入到所有规模的商业环境中，在这方面如果得不到合理管理，可能会影响到整个IT的成本。

　　形形色色的信息安全威胁经常出乎意料地出现，很容易造成信息资源的混乱，甚至巨大的经济损失。

　　安全缺口不仅会带来经济损失，而且会因此牵连到有价值的客户的流失。

　　为了能够帮助中小企业用户清晰了解最新的数据及保护主旋律及发展趋势，进而有效地部署数据保护策略，我们特组织一系列主题文章，包括炙手可热的基于磁盘的备份解决方案、日渐凸显的CDP（连续数据保护），以及服务提供商和外包服务商在中小企业整体数据保护和信息可靠性中的关键角色。

　　如何实施数据保护策略？

　　其实，即使就在两年前，相当多甚至绝大多数的中小企业对待数据保护策略还一直是一种漫不经心的态度。在Small Business Pipeline 2004年所做的一项调查中，他们对237家小型商业企业做了调查，结果发现其中四分之三的企业并没有关于数据灾难恢复的正式计划，甚至大多数企业都没有计算过一旦发生灾难使商业停顿将会带来的损失。

　　去年，Gartner公司曾针对灾难所导致的数据损失做了一次估算，结果得出的成本代价令人惊愕！这也直接唤醒了中小企业多年来一直忽视的对数据和信息的管理。

　　其实，很多中小企业的管理者自己就是邮件、财务计划应用软件、预测工具以及其他IT资源的典型用户，他们在日常工作中也很容易发现自己的系统变得慢如蜗牛，而且也知道如此效率低下的系统在全体员工中都存在，最终的结果必然是整个业务都会受牵连。

　　因此，如今的问题并不是中小企业的管理者没有认识到数据和信息对业务的重要性、进而需要保护，而问题是怎么来保护这些信息和数据。

　　到底数据保护策略是应该由企业内部的IT部门自己来实施，还是借助第三方厂商来实施，或者是将二者有机结合？是该实施新兴的CDP方案呢，还是继续采用夜间备份策略呢？针对离线（offsite storage）的有效的并且能够承受得起的策略方案又是什么？像大型企业一样将离线存储数据全部进行加密在成本上是否可以承受得起？为什么磁带备份的流行会逐渐降温，而磁盘存储策略会获得越来越多的青睐？对于一个数据保护策略的ROI是否能够真正被估量出来？等等，这些都是目前中小型企业管理、存储以及确保数据安全所面临的问题。
　　告别磁带？

　　根据ESG（Enterprise Strategy Group）的调查研究，中小企业经常会直接面对传统磁带备份解决方案的缺陷和弱点。ESG指出，当中小企业试图满足用户为应用可用性而需要的挑战性日渐增强的SLA（Service-Level Agreements，服务水平）需求时，这些缺点会尤其明显。这种55年前伴随着最早部署的大型计算机而出现的磁带，在可靠性方面是很值得怀疑的，很大程度上是由于在手工磁带操作过程中会有潜在的人为错误。

　　在ESG的研究中，很多被抽样的企业表示他们的磁带备份操作失败的几率高达五分之一，而主要的原因就是人为错误或硬件故障。IDC去年的研究数据显示，近几年来，企业在磁带存储解决方案方面的费用支出正在逐年下降，而基于磁盘的解决方案方面的花费却是稳步攀升。

　　同样，ESG得出的结论是：中小企业的IT管理者正在越来越多地转向基于磁盘的数据保护解决方案。这样的解决方案的优势也是很明显的，包括较好的性能、备份时间的缩短以及数据损失减少等。基于磁带的解决方案还具有改进的可用性，有调查数据显示，基于磁盘的备份成功率高达80%～100%，这相比于用户使用磁带解决方案的效果明显要好很多。

　　更为重要的是，基于磁带的解决方案使IT人员的工作效率更高，这也就意味着可以释放出一些IT人员，投入到一些开发工作或其他关键业务任务之中。
　　CDP不只属于大型企业

　　很长时间以来，拥有一个常规的夜间系统备份系统解决方案对于很多中小型企业来说已经是足够好了，即使白天系统发生故障而瘫痪，损失的也仅仅是前一夜备份以后新产生的文件和数据。但是ESG的调查研究明显显示，中小型企业的恢复窗口（recovery windows）正在缩短，并且很快。

　　事实上，被调查者表示，在数据保护方面他们所面临的最大挑战是完成备份所需要的时间长度，这也从另一方面反应出中小型企业确实需要备份大量的数据。而且，备份时间长，相应的数据恢复时间也就会长。

　　让我们大家感到欣慰的是，中小型企业已经逐渐认识到数据需要进行实时备份。因为在目前的工作中，大家都已经可以借助先进生产工具，在一个工作日中就能承担和完成很多重要的任务，因此即使是一天工作的丢失也会带来很大的商业损失，这样以往一般中小型企业所采用的夜间备份方案也就不能满足需求了，毕竟在这种方式下万一系统瘫痪，恢复只能到前一天晚上备份点的状态。

　　但是，通过目前兴起的CDP（Continuous Data Protection，连续数据保护）技术，对于数据以及文件的任何更改都可以通过Internet及时传输到一个安全的离线备份设备，这样一旦本地系统出问题很容易就可以通过离线数据恢复所有的数据。这种技术目前不仅对大型企业适用，而且对中小型企业也已经有了很好的解决方案。

　　谈到文件副本的离线存储，Gartner的一项调查发现，大约一半的被调查者将他们的数据备份或复制到另外的磁盘上，但其中几乎四分之三的人表示他们是在本地设备上做这项工作。

　　这样，当再发生类似Katrina飓风或其他灾难时，本地这些设备会和原始数据一样遭遇不幸。所以，需要提醒的是，不仅是要做数据及文件备份，而且备份的数据需要放置到与办公室有一定距离的地方，甚至我们推荐你去考虑一些可以承受的第三方厂商的服务。

　　寻求外包援助

　　最后，一些数据保护服务商已经为针对中小型企业需求安全保护数据的心理提供了很广泛的解决方案。因为很多中小型企业面临的现实问题是，他们缺乏部署和维护这些必须的数据保护策略的IT人员，尤其是随着近年来需要保护的数据量的直线上升（几乎就是每两年翻一番），以及这些数据的价值也在同样上升的时候，这个问题更为凸显。

　　幸运的是，目前市场上的第三方解决方案中也不乏优秀的选择。来自Gartner的数据显示，越来越多IT管理者开始享受到第三方解决方案所带来的惬意。仅仅在两年前，Gartner的数据显示几乎一半的管理者表示他们从来没有使用过第三方的服务来离线复制和存储数据；今天，这个数字已经降到6%。

　　Gartner认为，原因之一是这些服务提供商对离线存储的数据提供了完整的数据加密，而这项技术中小型企业自己做起来既昂贵又耗费时间。另外，由于这些第三方厂商有大量的数据保护实践经验，中小型企业将自己的数据保护方案托付给他们也可以从中获益。