在企業當中計算機的普遍使用，數據安全逐漸成為一個重點課題。云計算、虛擬化、移動化概念的層出，企業中辦公人員的電腦使用率已經達到95%以上，這么高的電腦使用率給數據的安全性帶來了嚴重的威脅。數據是任何企業的命脈，重要的數據，例如電子郵件、財務報表和員工檔案等都是公司的重點數據，沒有它們就無法順利運作。信息也是資產的觀念已被企業所認可，企業如何保護“信息資產”成為數據安全的重中之重。

一、企業有哪些數據需要保護?

1、 財務：財務數據對企業的運作起著根本的作用，那串敏感的數字預示著企業的實力。若財務數據一旦丟失，那么企業的一切行動都要被迫停止，所有的計劃與交易可能都會因財務數據丟失的不明朗因素而導致擱淺，造成企業直接的損失。

2、 人事：人才作為一個企業的重要支持，是一個企業能否持續發展的根本，同時也是核心競爭力的體現。如何對人事部門的資料進行有效的保護和管理將是企業壯大與發展的重要一環。如果大量的人事數據掉失或泄密的話，后果可想而知。

3、 客戶：客戶信息對企業的重要性不言而喻，作為企業發展的重要支持，一旦客戶信息方面的數據掉失或遭到競爭對手的竊取的話，后果不堪設想。

4、 知識產權：產品研發是制造型企業生存根本。作為一個核心競爭力的體現依據之一，在于擁有的知識產權，專利的多少，如技術、設計、創意等等，這些都是企業的重要財富。

二、企業數據保護中存在哪些問題?

1、 重視力度不夠：導致數據丟失的其中一個很重要的原因是沒數據保護意識或存在僥幸心理，造成數據丟失無法恢復等災難性事件的大部分因素是由于企業對數據安全缺乏必要的重視力度及相應的防護措施不夠而引起的。在進入知識經濟的今天，在備份上心存僥幸，無異于將企業主體資產用于高風險賭博。

2、 財政預算所限：企業的財政力度對數據安全的支持不足，很大部分的中小型企業由于受到企業經濟能力的客觀因素制約，雖然他們意識到數據安全的重要性與面臨問題的嚴重性，但昂貴的專業存儲備份設備對他們而言似乎遙不可及。動輒數萬或數十萬的SAN、磁帶機、RAID柜等中高端存儲備份設備不是他們可以涉獵的范疇，而諸如網絡硬盤、Ghost、移動硬盤等一些低端的存儲備份設備又不能使他們寶貴的數據得到有效的保障。這就造就所謂中小型高不成低不就的尷尬局面。

3、 缺少相關的專業人員或資訊：企業如果存在著嚴重的僥幸心理，可能根本不會購買備份設備，所有數據都只是存放于日常工作的PC上，但操作系統對于數據來說是不安全的，因為在這些通用平臺中，用戶或應用程序可以很容易地對數據和文件進行任何操作，包括添加、刪除、修改等。人為的有意或無意誤操作、病毒的破壞、應用軟件的Bug、程序運行沖突等，均可能導致在線數據丟失。

三、數據安全威脅的源頭在哪?

據有關統計表明，在所有數據丟失事故的原因中，病毒、木馬、蠕蟲和黑客攻擊僅占21%，而軟硬件故障、內部員工誤操作和其它原因占據79%，而我國近80%的中小企業采取的數據保護措施僅限于安裝殺毒軟件和防火墻，也就是說對79%的安全威脅毫無防范，這種狀況應該引起每家企業引起重視!

安裝殺毒軟件和防火墻只能防備21%的數據安全隱患，建立數據備份方案才是保護數據最徹底、最有效的方式，現在許多企業已經認識到備份的重要性。但由于備份不能直接提高營收，許多預算緊張的中小企業對備份項目是一拖再拖，直到數據真的丟失時，才萬分后悔地求助于收費高昂、良莠不齊的數據恢復公司，恢復結果難以預料，巨大損失無可避免，因為沒有哪家數據恢復公司敢說能100%的恢復客戶丟失的數據。

中小型企業當前面臨的數據安全威脅大概可以分為內部、外部還有所選存儲備份設備的缺陷三種類型引起的：

1、內部管理及數據安全防范方面

a.中小型企業的人員流動性是極強的，隨著項目核心人員的離任不能排除會有相關的重

要數據的丟失或泄密的事件發生;

b.在PC的運行和使用過程中由于誤操作而造成數據損壞或丟失;

c.企業在數據共享過程中如果沒有相應的防誤措施，極有可能會出現相關重要數據的外

泄;

d.工作平臺的損壞如PC、磁盤等造成數據的損壞或丟失;

#p#

2、外部方面

a.病毒入侵、黑客攻擊等，都極有可能會導致重要數據的丟失、泄密或是損壞;

b.內部設計人員受競爭對手或其他人員的“利誘”，而造成重要數據的泄密或丟失;

c.遭遇天災如雷擊，而造成設計平臺損壞而導致數據丟失;

d.設備被盜取而導致重要數據的泄密。

e.競爭對手利用網絡攻擊或從網上竊取公司資料。還有諸如DOS攻擊、流量攻擊、注入攻擊等致使計算機停止運行停止工作的各種網絡威脅。

3、存儲/備份設備方面

a.移動硬盤/U盤,都可以實現離線存儲/備份的設備，用它們存儲/備份，數據安全可以得到有效保證。但由于移動硬盤跟U盤，都不是專業的存儲/備份設備，因此，它們的可靠性不會太高。

b.刻錄光盤,光盤能作離線存儲/備份，可以長久保存數據，但光盤本身的可靠性不高，磨耗、污垢、塵埃、紫外線等均有可能破壞光盤中的數據，而且光盤的保管也是一件令人頭痛的事情;

c.磁盤陣列,磁盤陣列是一種很成熟的數據備份方式， RAID的設置和與服務器之間的配合需要對計算機網絡非常熟悉的專業人員進行管理和維護。

d.以服務器中設置磁盤陣列,在服務器中設置磁盤陣列，其可靠性，將會跟投入成本成正比。因為一旦RAID卡損壞，那么陣列中的數據即使找專業的數據恢復公司也幾乎不可能完全恢復數據。而且，服務器的存儲系統會因為誤操作、黑客入侵或病毒等原因使你的數據被破壞，故此為了安全起見，在服務器之后無論如何都要帶一臺數據備份設備對數據進行備份，而這臺備份設備采用什么產品，可以根據你的數據量大小和預算的情況進行選擇。

e.雙服務器方式,我們可以將雙服務器看成是同一級的存儲系統，因為，設立雙服務器的本質不是要服務器進行數據備份，其作用是當主服務器工作不正常時，后備服務器能立即投入工作，所以兩臺機器的數據是完全一樣的，當主服務器數據錯誤時后備服務器的數據也會同時出錯，故此我們需要一臺專用的數據備份設備對服務器的數據進行二級差異性備份，這樣才可以將損失降到最低。

四、數據安全的解決方案

中小型企業在數據安全方面所面臨的問題困擾著對數據安全有著很高需求的人們，制約著這群活躍在國家經濟體系最前線的企業。結合我在企業中的一些經驗，談談我在公司在數據安全方面的一些做法，以達到拋磚引玉的目的。

1、定期數據備份和更新

定期進行數據備份，可以在數據發生意外損失的情況下進行災難恢復，最大限度地避免損失。并且還要實時通過網絡傳送到備份系統，備份系統則根據日志對磁盤進行更新。

2、異地備份

首先，遠程磁帶庫、光盤庫備份：即將數據傳送到遠程備份中心管理工具作完整的備份磁帶或光盤。其次，遠程數據庫備份：就是在與主數據庫所在生產機相分離的備份機上建立主數據庫的一個拷貝。再次，對于異地數據容災，數據備份不僅僅要求在異地有一份數據拷貝，同時必須保證異地數據的完整性、可用性

3、建立多層廣域網絡故障切換機制

完善的數據容災系統應該考慮實用的災難恢復手段，建立多層次的廣域網絡故障切換機制。在遠程的容災系統中，既要包含本地系統的安全機制、遠程的數據復制機制，還應具有廣域網范圍的遠程故障切換能力和故障診斷能力。一旦故障發生，系統要有強大的故障診斷和切換策略制訂機制，確保快速的反應和迅速的業務接管等等。

信息時代的來臨，數據和信息逐漸成為各行各業的業務基礎和命脈。當數據庫出現問題的時候，可以及時、快速地恢復系統的正常運行，保證系統的可恢復性，確保用戶數據安全! 在發展的過程中，只有不斷提高自己的安全意識，提高數據保護的觀念與措施，才能在信息化時代的激烈競爭中穩步前進。