世界备份日 | 数据保护大咖请赐教！

一年一度的世界备份日（World Backup Day）又一次到来，你以为数据备份、数据保护还是老生常谈？

在数字中国建设如火如荼、数据成为企业战略资产的大背景下，企业的数据真的安全吗？在遇到意外情况或灾难时能够有效恢复吗？在混合多云的环境中，数据应用能够游刃有余吗？

解答这些问题，听听数据备份和保护领域最权威的企业、专家如何说……

（以下排列不分先后）

提高备份的可靠性和成功率

Veeam中国区总裁张弘

“世界备份日”的到来再次提醒企业：今年的首要任务是“提高备份的可靠性和成功率”。

当前，企业面临着更复杂的混合IT环境，其面临的挑战和网络攻击的数量及复杂性也随之增加。根据《Veeam 2023年数据保护趋势报告》显示：85%的企业在过去12个月中至少受到过一次攻击，而这个数字在去年的报告中是76%；在数据恢复这方面，报告的数据显示，只有55%的加密以及被破坏的数据可以从攻击中恢复。IT领导者们认为，他们没有得到足够的保护，且五分之四的企业认为，业务部门的期望和实际的IT服务之间存在差距，或者说存在不满意或焦虑。

我们理解，当下企业比以往任何时候都更加脆弱，特别是IT环境愈发复杂和苛刻。企业和IT领导者需要得到更加充分的保护，而强大的备份是企业的最强保障。Veeam建议企业：应始终遵循“3-2-1-1-0”原则进行数据备份，即在两个不同的媒介上应该有三个不同的数据副本，其中一个为异地备份，另一个处于离线物理隔离状态或不可变的。最后，通过恢复系统实现零错误。“3-2-1-1-0”原则极具灵活性，同时也适用于数据中心、云和其他的实践。它不仅可以保障数据的安全，还可确保在公司宕机的情况下能够快速恢复，几乎没有停机时间。

数据保护能力扩展到混合云和云原生

Veritas公司大中华区技术销售与服务总监蔡报永

针对备份最佳实践，我仅为企业提出以下几点意见参考:

开始备份前，确保完成全面的数据分类，并实施重复数据删除。IT部门面临着紧张的预算和对云计算支出投资回报率的审查，不能胡乱保存其数据。根据Veritas调研，86%的中国企业公有云使用明显超支。所以，企业应该实施全面的分类系统，以了解他们所拥有的数据种类，从而了解这些数据应该存储在哪里、如何存储以及存储多长时间，并确保关键和敏感数据被适当保留。

更加关注边缘备份。由于技能和人员的短缺，企业通常不会对边缘实行和数据中心实施同等程度的保护。每个边缘设备都需要被保护和备份，由此产生的边缘数据也需要得到相应的评估、分类和保护。

企业数据在云中并不是天然安全的。作为标准服务的一部分，大多数CSP (云服务供应商)只提供其服务的正常运行时间保证，而不是全面的云数据保护。企业需要明确云责任共担模式，即企业数据应该由自己来保护。实现这一目标的最简单方法就是确保企业的数据保护能力可以扩展到混合云和云原生。

自动化是实现安全并且低成本高效率的备份和恢复的关键。企业需要处理的数据是海量的，基于人工智能的方法和技术，可以自动配置、生命周期优化和智能化地使用存储等资源，这可以将IT人员从繁琐的工作中解放出来，让他们专注于更具战略性的转型工作。

数据保护技术能确保安全恢复吗？

Commvault中国区技术总监董剑波

多云和云原生时代，企业原有的数据保护需要革新吗？企业需要依赖多云平台为业务提供更佳的敏捷性、扩展性和可靠性需求，但同时多云也造成了数据的大量碎片化和数据孤岛，企业原有的数据保护平台大多数是为核心应用系统保护设计的，对不断新增的云主机、大数据平台、容器和各种SaaS应用等新型工作负载往往缺乏保护，加剧了企业运维管理的复杂度，也极易造成数据的保护缺失和数据丢失。

Commvault面向多云管理需求提出了“True-Cloud”智能数据服务管理平台，旨在通过单一操作界面统一实现真正多云数据管理，为企业提供真正的跨物理机、虚拟化、跨云平台和SaaS服务的数据保护和恢复能力，消除数据孤岛和降低管理负担。

数据保护技术能确保安全恢复吗？多年前我们在和客户讨论备份方案的时候客户往往会关注我们的技术如何实现在线备份？再后来客户开始关注到如何快速恢复？如何满足不同等级业务系统的RPO和RTO需求？近几年，我们和时客户往往会问到你们的备份系统是否足够健壮？在能够预防被勒索病毒攻击的同时，能否实现数据的安全的、快速的恢复？客户的需求加速了技术的革新，

Commvault在数据安全方面下足了功夫。借助人工智能和机器学习技术自动对在线的文件和虚拟机提供异常检测、诱导攻击和告警，降低生产系统被感染风险；此外，实现备份系统不可变存储的同时，增加对备份内容定期扫描和自动检测，并快速触发数据恢复；以及自动识别和跳过受感染文件和版本，确保恢复安全、干净的数据。Commvault是目前唯一符合CIS Level1全球数据安全加固标准和STIG安全最佳实践的数据管理供应商。

未来的数据保护系统会如何发展和演进呢？一句话总结就是“万物归于SaaS”。软件即服务（SaaS）为企业带来前所未有的敏捷性和低成本，无需客户自行采购软硬件或者服务维护。根据Gartner的数据，2022年SaaS领域的最终用户支出可能将达到1766亿美元。结合IDC公布的数据，预计到2024年，中国SaaS市场发展仍然处于起飞阶段，年增速不低于30%，但增速渐缓，市场将逐渐趋于成熟。Commvault近些年在SaaS上进行了大量投入，也是最早开始投资在备份即服务的SaaS公司之一。Commvault的Metallic SaaS产品在全球受到了很多用户的青睐，得了很多全球化客户的认可。

实现真正意义上的数据持续保护

英方软件市场总监CMO 黄亮

随着服务器海量数据的不断增长，数据总量也在快速增加。同时，各种数据的安全性和重要程度也越来越被人们所重视。传统的定时备份已经无法满足当下社会对于大量数据的保护和恢复需求。在灾难发生时，能够保证数据可用性和业务的连续性成为用户最关心的问题。

英方软件围绕用户持续创新，自主研发了27款标准化产品，涉及“容灾、备份、大数据、云灾备”四大产品线，可以为金融、党政军、医疗、教育、运营商、能源、制造和互联网等领域提供多层次、多策略、全域、全生态的数据管理方案。

如英方的持续数据保护与恢复软件i2CDP，在数据复制的同时，将数据的变化以日志的方式记录并保存。当生产端的数据被误操作或感染病毒时，用户可将数据从目标端恢复到生产端，恢复到故障前的指定时刻，确保业务能够尽快继续正常运行。软件可捕捉文件字节级的变化，实现数据的高精度记录，精度可达百万分之一秒，实现真正意义上的数据持续保护。i2CDP适用于各行业重要的信息系统，包括银行、证券公司的交易系统、企业ERP系统、校园一卡通系统、医院 HIS等系统。

值得一提的是，英方软件的i2UP统一数据管理平台汇聚了容灾、备份、大数据、云灾备等相关软件，具有全域的数据管理功能，适用于大数据平台和多云平台等业务场景。软件拥有可视化的操作界面，用户可通过平台自主完成软件产品的安装、激活、升级，执行灾备、迁移、同步、分发等操作，并实时监控物理机、虚拟化及云端环境的数据情况。

让世界早有准备，赶紧将我们重要的数据和系统保护起来吧！

数据保护也要考虑降本增效

鼎甲战略营销副总裁汪潼

随着对象存储的普及，海量数据备份或复制上云，已成为海内外企业投入成本过高的一大领域。如果仅有备份功能，不考虑备份功能的降本增效，是远远不够的。

在云化时代，数据备份需要与云存储结合，打造云备份理念，并且需要合理使用存储，避免冗余浪费的情况。针对此背景，云重删是特别值得关注和期待的功能。云重删功能，顾名思义，需是基于源端重删，在海量数据备份上云前识别出细粒度的重复数据块，无需本地缓存和任何中转，直接传输新数据到云端，确保任何时间点产生的所有重复数据在云上存储仅保留一份。

面对复杂海量的业务数据，用户需要有专业高效的企业数据保护软件和服务支持，否则无法控制好数据保护领域的成本及功效。

迈向统一数据管理

爱数研发副总裁邓平

数据生产要素已成为数字经济发展的强劲引擎，备份作为数据保护的重要手段不容忽视。同时，在多云时代，数据管理变得不可或缺。我们建议从备份开始，迈向统一数据管理！

当下，人为误操作、软硬件故障、勒索病毒等数据安全隐患仍旧时常发生，其中勒索病毒攻击带来的损失尤为惨重，96%的组织领导者已将其视为数据安全的严重威胁。作为数据安全的最后一道防线，做好数据备份至关重要，并可以通过数据不可变、物理隔离和快速恢复等能力，达到有效抵御勒索病毒攻击的目的。

随着云转型的不断加速，多云战略越来越受到组织青睐。而多云架构下，数据分散在不同的云上，数据孤岛林立，这导致海量数据的保护、移动和合规管理复杂度不断增加，且备份数据大多仅用于灾难恢复，造成资源闲置和浪费。基于此，爱数建议，在多云时代，组织不仅仅要做好数据备份，更要考虑如何做好统一数据管理，从数据保护升级到业务数据生命周期管理。统一数据管理能够集数据备份、副本数据管理、数据治理、数据归档、数据搜索等于一体，帮助组织最大化释放数据潜力，提升组织数字化韧性，重塑生产力。

新一代业务灾备一体化

美创科技副总裁顾皓天

云计算的弹性和敏捷性有效帮助企业提高生产效率，降低基础设施建设成本。越来越多的中大型企业采用多云模式来部署生产业务，中小型企业也采用虚拟化或超融合技术来搭建企业私有云。同时，云计算对数据备份效率、成本和保护资产类型提出了更高要求，包括跨云备份、异构容灾切换、对象存储适配等。

针对云时代的新挑战，美创推出新一代业务灾备一体化方案。针对云资产复杂性和云技术的多态性，方案采用“1个平台+N个容灾备份能力”的云端架构弹性模型。1个平台（DRCC Cloud）是以业务连续性和数据完整性为目标，面向不同类型的云资产和容灾、备份能力实现集中管控，通过提供预案编排、桌面演练、数据恢复演练、容灾演练、灾难切换、数据应急恢复等功能，实现数据恢复和容灾切换流程标准化、自动化和可视化，充分保证数据恢复和容灾切换成功率，缩短数据恢复和容灾切换时间；N个容灾备份能力，则以数据完整性为目标，提供面向云库，云主机、云存储、应用版本、海量文件等不同类型资产的容灾备份能力，并进一步实现数据误操作恢复、测试库实时生成、灾备库读写分离等增值功能，可有效降低生产负载，提升灾备资源复用，实现数据和业务快速恢复。

数字中国新需求，迎来灾备技术新时代