制定策略和過程來概括企業如何處理備份是非常重要的，特別是在遠程工作期間。

一年一度的世界備份日在提醒人們，備份數據是數據衛生和安全的重要組成部分。

[[325008]]

由于今年冠狀病毒疫情爆發，遠程工作空前激增，情況更是如此。。分散的員工隊伍帶來了新的挑戰，這些挑戰可能使備份更加困難，也變得更加重要。除其他事項外，與員工交流有關處理備份的最佳做法現在至關重要。

為此，IT領導者現在可以做五件事，以確保他們在組織和員工級別都保持備份優秀實踐。

1. 遵循3-2-1規則

3-2-1備份規則規定，企業應該具有三個基本數據副本：一個原始備份和兩個備份，最好采用不同的格式和不同的位置。這有助于最大程度地降低勒索軟件，物理損失或惡意軟件導致重要數據丟失的可能性。

對于存儲日常工作的遠程員工，一個不錯的選擇是將本地NAS或USB備份與遠程云備份(例如，通過AWS或Google)結合起來。對于云存儲(對于員工文件以及較大的數據集和系統)來說，需要選擇不可變備份。這樣可以防止數據刪除和更改，這在勒索軟件攻擊中可能至關重要。

例如，一家企業擁有本地存儲和不可變的云存儲。它受到勒索軟件攻擊的攻擊，該軟件對主要文件和現場備份都進行了加密。網絡攻擊者勒索數百萬美元來恢復文件。他們不知道該客戶端具有異地不可變備份。客戶可以從該備份中恢復，而不必支付贖金即可恢復其文件。

2. 備份企業需要的所有數據

這里有兩個要考慮的部分。首先，重要的是要確保企業備份了正確的數據(格式正確的正確版本)，并且遠程員工遵循的最佳做法與他們在辦公室所做的不同。

其次，重要的是要制定政策和程序，不僅要備份企業擁有的數據，還要備份通過SaaS平臺生成的數據。許多人錯誤地認為，由于此類數據在云平臺中，因此會自動備份。但這不是事實。

以Microsoft公司為例，它先不進行自動備份。Salesforce正在遠離自動數據保護。Veeam和NetBackup等企業備份提供程序提供了SaaS數據備份，但請記住要向遠程員工教育他們需要采取的任何操作，以確保這些提供程序按需運行。

3. 始終啟用加密

無論是作為企業標準還是作為現成備份解決方案中的已啟用功能，加密都是至關重要的。但是，在后一種情況下，加密通常是可選功能，這意味著許多用戶永遠不會激活它。

確保員工具有有關如何在備份軟件中啟用加密的明確說明，包括在必要時如何安全存儲密碼短語以啟用加密的指示。

4. 確認備份正常

這看起來似乎很明顯，但是人們經常看到團隊實例確信自己的備份工作正常，只是發現自己的備份工作不正常，目前，他們經常嘗試還原備份的數據。

同樣，當企業的員工處在偏遠地區時，這可能會加劇。運行備份軟件的員工可能沒有意識到他們的筆記本電腦必須打開并且時刻運行才能完成程序。

幸運的是，這個解決方案很簡單：與員工定期清晰地交流有關他們需要采取哪些步驟以確保備份完成的信息。通過定期發送簡短的通訊而不是偶爾發送較長格式的更新，我們已經找到了成功。例如，每周從企業的首席信息安全官(CISO)發送的視頻或電子郵件，既可以以可消化的方式傳達重要信息，又可以發送消息，即備份是每個人都應該定期考慮的事情。

5. 測試還原

很少有組織測試還原。人們看到的典型態度是：“好的，我們通過了審核，這很好。”

實際上，這是危險的。如果保留時間設置不正確怎么辦?如果備份數據無效怎么辦?如果勒索軟件進入企業的備份并對其進行加密或破壞會怎樣?可能會出錯，因此定期進行測試很重要。

在公司級別，人們通常建議每季度對runbook進行測試。從備份文件還原計算機，然后將其返回給員工，并詢問還原的數據是否正確。企業可以讓他們提取會計文件、銷售和營銷文件夾，以及其他他們需要做的工作。

在廣泛的遠程工作期間，要求員工運行自助還原，嘗試還原單個Excel或Power Point文件，這也是明智的選擇，以確保還原后的數據完整且準確。

為了獲得最佳結果需將政策和程序與溝通相結合

制定概述組織如何處理備份的策略和過程至關重要。同樣重要的是，與員工進行充分的溝通，尤其是在近乎普遍的遠程工作期間，員工在維護組織備份的健康狀況方面所扮演的角色。

如有疑問，請明確說明對員工行為的期望。在備份方面，最好是謹慎行事。