我們的設備是我們所有重要數(shù)據(jù)的所在地。但如果該設備損壞、丟失或毀壞，數(shù)據(jù)可能會丟失。無論是硬件故障、盜竊、自然災害還是設備感染了病毒，恢復數(shù)據(jù)的成本都很高或不可能。這就是為什么定期備份數(shù)據(jù)如此重要的原因。以下是備份數(shù)據(jù)的一些信息、建議和分步指南，可幫助備份數(shù)據(jù)。
什么是備份？
備份是重要數(shù)據(jù)的數(shù)字副本，例如照片、文檔和財務記錄。如果數(shù)據(jù)丟失，可以使用備份來恢復它。可以使用云(類似于將數(shù)據(jù)存儲在Internet上)或物理媒體(例如外部硬盤驅動器)存儲備份。備份的數(shù)據(jù)應根據(jù)它的重要性以及丟失后的影響來確定。
備份數(shù)據(jù)的一些指導原則和技巧
以下是備份數(shù)據(jù)的一些指導原則和技巧，以確保數(shù)據(jù)安全、最新并在需要時可用。
1、定期備份文件
保持定期備份程序有助于確保擁有安全且最新的文件副本。例行程序可能是每小時或每天一次，或者可能只需要每周或每月備份一次。多久進行一次備份取決于數(shù)據(jù)更改頻率以及數(shù)據(jù)的重要性。
2、使用自動備份
自動備份減輕了備份的負擔。如果數(shù)據(jù)是自動備份的，不必每次都手動創(chuàng)建備份-備份軟件會自動完成。這樣，備份將始終是最新的。
3、檢查備份是否有效
定期嘗試恢復備份以檢查它們是否正常工作非常重要。測試是否可以恢復數(shù)據(jù)將使我們高枕無憂，如果丟失任何數(shù)據(jù)，備份將起作用。
保護備份如果原始數(shù)據(jù)丟失，備份可能是恢復它的唯一機會。保護備份意味著免受網絡威脅，可以依賴它在需要時可用。
備份可能包含個人或敏感信息。它應該像任何其他數(shù)據(jù)副本一樣受到保護。
①不使用時斷開備份
理想情況下，備份媒體應僅在執(zhí)行備份時連接。如果計算機被勒索軟件或惡意軟件感染，可能會傳播到連接的媒體。通過在備份完成后斷開備份，將大大降低備份被感染的風險。
②保持離線備份
保持離線備份將幫助在惡意軟件或勒索軟件攻擊后恢復數(shù)據(jù)。眾所周知，勒索軟件和惡意軟件通過傳播到連接的硬盤驅動器或云存儲來感染備份文件。脫機備份是未連接到任何設備或網絡的備份。在任何給定時間至少有一個備份保持離線狀態(tài)，將始終有一個可用于恢復的備份。維護脫機備份的一種方法是使用多個存儲設備，例如硬盤驅動器。可以定期更換用于存儲備份的硬盤。這樣，始終可以使用最近的脫機備份。為獲得額外保護，請將此脫機備份存儲在不同的建筑物或位置。注意：如果某些云備份服務保留舊版本的數(shù)據(jù)，則不需要離線備份。即使備份被勒索軟件或惡意軟件感染，這些服務也將允許恢復以前版本的數(shù)據(jù)。
③將備份存儲在異地位置
嘗試在設備的不同建筑物或異地位置至少保留一份備份，以免火災或盜竊導致數(shù)據(jù)完全丟失。有多種方法可以確保在異地進行備份。這些包括交換硬盤驅動器(如上所述)或使用云備份服務。我們建議研究最適合個人情況的解決方案。
例如，某人有兩個備份硬盤。一周使用一個備份驅動器，下一周使用另一個。在每天結束時備份，僅在執(zhí)行備份時保持驅動器插入。一周不用的備份驅動器安全地保存在她家。
④物理保護備份確保所有備份設備都存放在安全位置，例如上鎖的柜子或抽屜。這將有助于保護他們免受物理盜竊。還應該考慮加密備份并使用強大、獨特的密碼保護它們。這樣，只有可以訪問它們。
⑤使用多重身份驗證 (MFA)
如果使用的是云備份服務，請確保為賬戶打開 MFA。這樣，即使網絡犯罪分子泄露了密碼，他們也無法訪問數(shù)據(jù)。如果 MFA 不可用，請使用強大、唯一的密碼來保護賬戶。可以在 cyber.gov.au/MFA 了解更多關于 MFA 的信息。
⑥保護備份設備
如果使用網絡附加存儲或 NAS 設備等備份設備來存儲備份，請記住保護這些設備。確保它們定期更新并使用強大、獨特的密碼保護。這些設備應保存在只有可以物理訪問的安全位置。
4、確定要備份的內容
需要選擇哪些數(shù)據(jù)是重要的，以及在數(shù)據(jù)丟失時要保護哪些數(shù)據(jù)。對于企業(yè)來說，想想如果沒有日歷、電子郵件、客戶詳細信息和財務記錄，企業(yè)就無法運作的數(shù)據(jù)。
想想家中或企業(yè)中的所有設備，從智能手機和平板電腦到計算機或服務器。任何具有重要數(shù)據(jù)的設備都應包含在備份計劃中。
還應該決定備份中包含多少內容。可能只想備份重要文件，例如照片、文件和消息。或者，可以備份整個系統(tǒng)，其中包括操作系統(tǒng)、應用程序和設備上的所有其他數(shù)據(jù)。備份整個系統(tǒng)稱為系統(tǒng)映像。它將拍攝設備上所有數(shù)據(jù)的快照，以便可以將整個系統(tǒng)恢復到更早的時間點。
5、備份的多種方法
決定備份有多種方法如何備份有多種方法可以備份重要數(shù)據(jù)。可以使用云備份服務、外部存儲設備或兩者的組合。
①備份到云端
云備份服務使用互聯(lián)網連接將數(shù)據(jù)上傳到提供商的存儲服務器。例如，Microsoft OneDrive 或 Apple iCloud。如果需要訪問備份，可以使用互聯(lián)網下載數(shù)據(jù)并將其恢復到設備。
有不同類型的云服務。云備份服務通常會存儲當前的數(shù)據(jù)以及可以在發(fā)生網絡安全事件時恢復的舊版本數(shù)據(jù)。云存儲可讓將文件保存到云端，但如果機器上的文件被勒索軟件加密，云存儲中的文件也可能被加密且無法恢復。
使用云進行備份時，應該使用多因素身份驗證和強密碼保護賬戶。還應該研究云提供商，以確保他們有信譽，并檢查他們的歷史數(shù)據(jù)泄露或妥協(xié)。也可以考慮使用零知識提供程序。這意味著備份將在上傳到云之前進行加密。這樣，備份服務提供商就無法讀取數(shù)據(jù)并且保持私密。
使用云備份服務的優(yōu)勢
◆自動和定期備份，通常實時完成。
◆如果需要取回數(shù)據(jù)副本，則可以輕松進行恢復。
◆備份可以安全地存儲在多個地理區(qū)域。這意味著，如果在一個備份位置發(fā)生災難，那么數(shù)據(jù)應該在備用位置是安全的。通過一些云提供商，數(shù)據(jù)可以安全地存儲在世界各地的多個位置。
◆備份安全由提供商負責。云備份服務提供商通常有專家負責備份并確保它們的安全。
◆如果有很多設備，則易于設置和使用。
如果出現(xiàn)以下情況，云備份可能不是正確選擇：
◆互聯(lián)網連接速度較慢。
◆互聯(lián)網計劃的數(shù)據(jù)限制較低。
◆不想為訂閱付費。
◆擔心將數(shù)據(jù)提供給第三方。
◆有大量數(shù)據(jù)要備份。
◆一些提供商對可以備份的數(shù)據(jù)量有限制。
②備份到外部存儲設備
備份數(shù)據(jù)的另一種主要方法是使用擁有的外部存儲設備。可以使用多種類型的物理介質來備份數(shù)據(jù)。這些包括外部硬盤驅動器、NAS設備、USB記憶棒和SD卡。
應該像保護任何其他數(shù)據(jù)副本一樣保護備份設備。需要保持安全，以便在緊急情況下可以依靠它。
備份到外部存儲設備的優(yōu)點
◆可以控制自己的數(shù)據(jù)，而不是將其交給外部提供商來處理。這意味著不會將數(shù)據(jù)交給可能受到損害的另一方。
◆控制并擁有備份設備。意味著知道數(shù)據(jù)在世界上的位置，并且可以控制它。
◆不需要互聯(lián)網連接的更快的傳輸速度。將數(shù)據(jù)從設備傳輸?shù)綋碛械脑O備通常比使用云服務更快，也不需要互聯(lián)網連接或數(shù)據(jù)使用。
◆通常不必支付持續(xù)的訂閱費用。
在以下情況下，備份到外部存儲設備可能不是正確選擇：
◆需要一個易于設置的解決方案。
◆需要一個“一勞永逸”且不需要人工干預的解決方案。例如，插入USB以執(zhí)行手動備份或必須更換硬盤驅動器。
◆不想負責保護備份。
◆不想支付前期費用。這可能包括購買硬盤驅動器或NAS設備以及創(chuàng)建備份所需的任何第三方軟件。
◆不想管理硬件。備份驅動器可能會發(fā)生故障，這意味著可能會丟失備份。還必須更換任何出現(xiàn)故障的驅動器。
◆有很多設備，不想跟蹤所有設備的外部存儲。
在選擇如何備份數(shù)據(jù)時，還可以選擇混合備份。混合備份可以利用云和外部存儲解決方案的優(yōu)勢。例如，可以方便地對重要文件進行云備份。然后使用外部驅動器的更快傳輸速度來備份系統(tǒng)映像。
備份數(shù)據(jù)解決方案示例
以下是備份數(shù)據(jù)解決方案的兩個示例。這些旨在向展示如何采用上述建議來實施備份解決方案。在決定如何備份數(shù)據(jù)時，請確保考慮到個人情況。
某人有一臺Windows電腦。為了保護他的個人數(shù)據(jù)免受災難，他使用信譽良好的云備份服務自動備份他的操作系統(tǒng)、程序和文件。如果他的設備丟失、損壞或停止工作，他將能夠將他的整個系統(tǒng)恢復到新設備上。還保留舊版本的備份，這意味著他可以將他的文件恢復到更早的時間點，以防勒索軟件攻擊。使用強大的密碼和多因素身份驗證保護他的云備份，因此除了他自己之外沒有人可以訪問。
某人經營一家小企業(yè)。將重要文件和服務器備份到NAS設備。NAS設備定期更新，數(shù)據(jù)加密。然后將NAS設備復制到另一個保存在異地位置的NAS設備。
來源：鑄盾安全
