我們的設(shè)備是我們所有重要數(shù)據(jù)的所在地。但如果該設(shè)備損壞、丟失或毀壞，數(shù)據(jù)可能會丟失。無論是硬件故障、盜竊、自然災(zāi)害還是設(shè)備感染了病毒，恢復(fù)數(shù)據(jù)的成本都很高或不可能。這就是為什么定期備份數(shù)據(jù)如此重要的原因。以下是備份數(shù)據(jù)的一些信息、建議和分步指南，可幫助備份數(shù)據(jù)。
什么是備份？
備份是重要數(shù)據(jù)的數(shù)字副本，例如照片、文檔和財務(wù)記錄。如果數(shù)據(jù)丟失，可以使用備份來恢復(fù)它。可以使用云(類似于將數(shù)據(jù)存儲在Internet上)或物理媒體(例如外部硬盤驅(qū)動器)存儲備份。備份的數(shù)據(jù)應(yīng)根據(jù)它的重要性以及丟失后的影響來確定。
備份數(shù)據(jù)的一些指導(dǎo)原則和技巧
以下是備份數(shù)據(jù)的一些指導(dǎo)原則和技巧，以確保數(shù)據(jù)安全、最新并在需要時可用。
1、定期備份文件
保持定期備份程序有助于確保擁有安全且最新的文件副本。例行程序可能是每小時或每天一次，或者可能只需要每周或每月備份一次。多久進行一次備份取決于數(shù)據(jù)更改頻率以及數(shù)據(jù)的重要性。
2、使用自動備份
自動備份減輕了備份的負(fù)擔(dān)。如果數(shù)據(jù)是自動備份的，不必每次都手動創(chuàng)建備份-備份軟件會自動完成。這樣，備份將始終是最新的。
3、檢查備份是否有效
定期嘗試恢復(fù)備份以檢查它們是否正常工作非常重要。測試是否可以恢復(fù)數(shù)據(jù)將使我們高枕無憂，如果丟失任何數(shù)據(jù)，備份將起作用。
保護備份如果原始數(shù)據(jù)丟失，備份可能是恢復(fù)它的唯一機會。保護備份意味著免受網(wǎng)絡(luò)威脅，可以依賴它在需要時可用。
備份可能包含個人或敏感信息。它應(yīng)該像任何其他數(shù)據(jù)副本一樣受到保護。
①不使用時斷開備份
理想情況下，備份媒體應(yīng)僅在執(zhí)行備份時連接。如果計算機被勒索軟件或惡意軟件感染，可能會傳播到連接的媒體。通過在備份完成后斷開備份，將大大降低備份被感染的風(fēng)險。
②保持離線備份
保持離線備份將幫助在惡意軟件或勒索軟件攻擊后恢復(fù)數(shù)據(jù)。眾所周知，勒索軟件和惡意軟件通過傳播到連接的硬盤驅(qū)動器或云存儲來感染備份文件。脫機備份是未連接到任何設(shè)備或網(wǎng)絡(luò)的備份。在任何給定時間至少有一個備份保持離線狀態(tài)，將始終有一個可用于恢復(fù)的備份。維護脫機備份的一種方法是使用多個存儲設(shè)備，例如硬盤驅(qū)動器。可以定期更換用于存儲備份的硬盤。這樣，始終可以使用最近的脫機備份。為獲得額外保護，請將此脫機備份存儲在不同的建筑物或位置。注意：如果某些云備份服務(wù)保留舊版本的數(shù)據(jù)，則不需要離線備份。即使備份被勒索軟件或惡意軟件感染，這些服務(wù)也將允許恢復(fù)以前版本的數(shù)據(jù)。
③將備份存儲在異地位置
嘗試在設(shè)備的不同建筑物或異地位置至少保留一份備份，以免火災(zāi)或盜竊導(dǎo)致數(shù)據(jù)完全丟失。有多種方法可以確保在異地進行備份。這些包括交換硬盤驅(qū)動器(如上所述)或使用云備份服務(wù)。我們建議研究最適合個人情況的解決方案。
例如，某人有兩個備份硬盤。一周使用一個備份驅(qū)動器，下一周使用另一個。在每天結(jié)束時備份，僅在執(zhí)行備份時保持驅(qū)動器插入。一周不用的備份驅(qū)動器安全地保存在她家。
④物理保護備份確保所有備份設(shè)備都存放在安全位置，例如上鎖的柜子或抽屜。這將有助于保護他們免受物理盜竊。還應(yīng)該考慮加密備份并使用強大、獨特的密碼保護它們。這樣，只有可以訪問它們。
⑤使用多重身份驗證 (MFA)
如果使用的是云備份服務(wù)，請確保為賬戶打開 MFA。這樣，即使網(wǎng)絡(luò)犯罪分子泄露了密碼，他們也無法訪問數(shù)據(jù)。如果 MFA 不可用，請使用強大、唯一的密碼來保護賬戶。可以在 cyber.gov.au/MFA 了解更多關(guān)于 MFA 的信息。
⑥保護備份設(shè)備
如果使用網(wǎng)絡(luò)附加存儲或 NAS 設(shè)備等備份設(shè)備來存儲備份，請記住保護這些設(shè)備。確保它們定期更新并使用強大、獨特的密碼保護。這些設(shè)備應(yīng)保存在只有可以物理訪問的安全位置。
4、確定要備份的內(nèi)容
需要選擇哪些數(shù)據(jù)是重要的，以及在數(shù)據(jù)丟失時要保護哪些數(shù)據(jù)。對于企業(yè)來說，想想如果沒有日歷、電子郵件、客戶詳細(xì)信息和財務(wù)記錄，企業(yè)就無法運作的數(shù)據(jù)。
想想家中或企業(yè)中的所有設(shè)備，從智能手機和平板電腦到計算機或服務(wù)器。任何具有重要數(shù)據(jù)的設(shè)備都應(yīng)包含在備份計劃中。
還應(yīng)該決定備份中包含多少內(nèi)容?？赡苤幌雮浞葜匾募缯掌⑽募拖ⅰ；蛘?，可以備份整個系統(tǒng)，其中包括操作系統(tǒng)、應(yīng)用程序和設(shè)備上的所有其他數(shù)據(jù)。備份整個系統(tǒng)稱為系統(tǒng)映像。它將拍攝設(shè)備上所有數(shù)據(jù)的快照，以便可以將整個系統(tǒng)恢復(fù)到更早的時間點。
5、備份的多種方法
決定備份有多種方法如何備份有多種方法可以備份重要數(shù)據(jù)?？梢允褂迷苽浞莘?wù)、外部存儲設(shè)備或兩者的組合。
①備份到云端
云備份服務(wù)使用互聯(lián)網(wǎng)連接將數(shù)據(jù)上傳到提供商的存儲服務(wù)器。例如，Microsoft OneDrive 或 Apple iCloud。如果需要訪問備份，可以使用互聯(lián)網(wǎng)下載數(shù)據(jù)并將其恢復(fù)到設(shè)備。
有不同類型的云服務(wù)。云備份服務(wù)通常會存儲當(dāng)前的數(shù)據(jù)以及可以在發(fā)生網(wǎng)絡(luò)安全事件時恢復(fù)的舊版本數(shù)據(jù)。云存儲可讓將文件保存到云端，但如果機器上的文件被勒索軟件加密，云存儲中的文件也可能被加密且無法恢復(fù)。
使用云進行備份時，應(yīng)該使用多因素身份驗證和強密碼保護賬戶。還應(yīng)該研究云提供商，以確保他們有信譽，并檢查他們的歷史數(shù)據(jù)泄露或妥協(xié)。也可以考慮使用零知識提供程序。這意味著備份將在上傳到云之前進行加密。這樣，備份服務(wù)提供商就無法讀取數(shù)據(jù)并且保持私密。
使用云備份服務(wù)的優(yōu)勢
◆自動和定期備份，通常實時完成。
◆如果需要取回數(shù)據(jù)副本，則可以輕松進行恢復(fù)。
◆備份可以安全地存儲在多個地理區(qū)域。這意味著，如果在一個備份位置發(fā)生災(zāi)難，那么數(shù)據(jù)應(yīng)該在備用位置是安全的。通過一些云提供商，數(shù)據(jù)可以安全地存儲在世界各地的多個位置。
◆備份安全由提供商負(fù)責(zé)。云備份服務(wù)提供商通常有專家負(fù)責(zé)備份并確保它們的安全。
◆如果有很多設(shè)備，則易于設(shè)置和使用。
如果出現(xiàn)以下情況，云備份可能不是正確選擇：
◆互聯(lián)網(wǎng)連接速度較慢。
◆互聯(lián)網(wǎng)計劃的數(shù)據(jù)限制較低。
◆不想為訂閱付費。
◆擔(dān)心將數(shù)據(jù)提供給第三方。
◆有大量數(shù)據(jù)要備份。
◆一些提供商對可以備份的數(shù)據(jù)量有限制。
②備份到外部存儲設(shè)備
備份數(shù)據(jù)的另一種主要方法是使用擁有的外部存儲設(shè)備。可以使用多種類型的物理介質(zhì)來備份數(shù)據(jù)。這些包括外部硬盤驅(qū)動器、NAS設(shè)備、USB記憶棒和SD卡。
應(yīng)該像保護任何其他數(shù)據(jù)副本一樣保護備份設(shè)備。需要保持安全，以便在緊急情況下可以依靠它。
備份到外部存儲設(shè)備的優(yōu)點
◆可以控制自己的數(shù)據(jù)，而不是將其交給外部提供商來處理。這意味著不會將數(shù)據(jù)交給可能受到損害的另一方。
◆控制并擁有備份設(shè)備。意味著知道數(shù)據(jù)在世界上的位置，并且可以控制它。
◆不需要互聯(lián)網(wǎng)連接的更快的傳輸速度。將數(shù)據(jù)從設(shè)備傳輸?shù)綋碛械脑O(shè)備通常比使用云服務(wù)更快，也不需要互聯(lián)網(wǎng)連接或數(shù)據(jù)使用。
◆通常不必支付持續(xù)的訂閱費用。
在以下情況下，備份到外部存儲設(shè)備可能不是正確選擇：
◆需要一個易于設(shè)置的解決方案。
◆需要一個“一勞永逸”且不需要人工干預(yù)的解決方案。例如，插入USB以執(zhí)行手動備份或必須更換硬盤驅(qū)動器。
◆不想負(fù)責(zé)保護備份。
◆不想支付前期費用。這可能包括購買硬盤驅(qū)動器或NAS設(shè)備以及創(chuàng)建備份所需的任何第三方軟件。
◆不想管理硬件。備份驅(qū)動器可能會發(fā)生故障，這意味著可能會丟失備份。還必須更換任何出現(xiàn)故障的驅(qū)動器。
◆有很多設(shè)備，不想跟蹤所有設(shè)備的外部存儲。
在選擇如何備份數(shù)據(jù)時，還可以選擇混合備份。混合備份可以利用云和外部存儲解決方案的優(yōu)勢。例如，可以方便地對重要文件進行云備份。然后使用外部驅(qū)動器的更快傳輸速度來備份系統(tǒng)映像。
備份數(shù)據(jù)解決方案示例
以下是備份數(shù)據(jù)解決方案的兩個示例。這些旨在向展示如何采用上述建議來實施備份解決方案。在決定如何備份數(shù)據(jù)時，請確?？紤]到個人情況。
某人有一臺Windows電腦。為了保護他的個人數(shù)據(jù)免受災(zāi)難，他使用信譽良好的云備份服務(wù)自動備份他的操作系統(tǒng)、程序和文件。如果他的設(shè)備丟失、損壞或停止工作，他將能夠?qū)⑺恼麄€系統(tǒng)恢復(fù)到新設(shè)備上。還保留舊版本的備份，這意味著他可以將他的文件恢復(fù)到更早的時間點，以防勒索軟件攻擊。使用強大的密碼和多因素身份驗證保護他的云備份，因此除了他自己之外沒有人可以訪問。
某人經(jīng)營一家小企業(yè)。將重要文件和服務(wù)器備份到NAS設(shè)備。NAS設(shè)備定期更新，數(shù)據(jù)加密。然后將NAS設(shè)備復(fù)制到另一個保存在異地位置的NAS設(shè)備。
來源：鑄盾安全
