企业数据安全

      数据是信息化潮流真正的主题，企业已经把关键数据视为正常运作的基础。一旦遭遇数据灾难，那么整体工作会陷入瘫痪，带来难以估量的损失。然而不得不承认的是，数据服务与传统IT外包有着明显的区别：一些敏感数据对于企业而言绝对不能外流，这与硬件维护有着本质的区别。在这种情况下，越来越多的企业意识到信息安全危机，因此寻求专业服务商的帮助成为一种趋势，国内数据恢复行业也由此进入了外包时代。

远程备份与手工备份：面面俱到难以实现

     从数据安全解决方案的角度来看，无论是价格不菲的远程备份还是IT管理员自己手工备份，都面临着一个巨大工作量的问题。企业核心的服务器可以百般呵护，但是员工自己的台式机以及笔记本可如何是好？

尽管IT管理员在不断强调个人备份意识，但是这始终会存在不可预知的意外事件。

     针对这种情况，越来越多的企业用户选择了固定数据恢复服务商。从根本意义来看，数据恢复与备份技术本身并不冲突，前者作为后者的补救手段。从企业用户角度来看，远程备份会是很好的解决方案式备份，但是依然不可彻底摆脱对紧急性数据恢复服务的需求。

      涉密资质成为筛选标准：如何确保信息安全在选择数据恢复服务商的同时，企业往往非常重视服务商的资质，包括技术实力与信息保密能力，而大型企业甚至要求服务商能够在全国各地提供周到的本地化服务。据数据恢复中心负责人介绍，数据恢复行业从散兵游勇时代向企业级外包时代。数据恢复就好比当年IT外包服务还不为大多数企业用户所接受一样，但是还是会步入成熟时代。对于企业用户而言，选择固定的数据恢复服务商可以降低整体成本，而且这样也能确保恢复过程中涉密数据不被外泄，同时整体恢复成功率也能有一定的保证。

保护关键的业务数据有许多种方法，但以下三种是基本方法：

1. 备份关键的数据。

      备份数据就是在其他介质上保存数据的副本。 例如，可以把所有重要的文件烧录到一张 CD-ROM 或第二个硬盘上。 有两种基本的备份方法：完整备份和增量备份。 完整备份会把所选的数据完整地复制到其他介质。 增量备份仅备份上次完整备份以来添加或更改的数据。 　　通过增量备份扩充完整备份通常较快且占用较少的存储空间。 可以考虑每周进行一次完整备份，然后每天进行增量备份。 但是，如果要在崩溃后恢复数据，则把花费较长的时间，因为首先必须要恢复完整备份，然后才恢复每个增量备份。 如果对此感到担扰，则可以采取另一种方案，每晚进行完整备份；只需使备份在下班后自动运行即可。

通过实际把数据恢复到测试位置来经常测试备份是个好主意。 这具有以下作用：

确保备份介质和备份数据状况良好

确定恢复过程中的问题

可提供一定程度的信心，这在实际发生危机时十分有用

2. 建立权限。

     操作系统和服务器都可对由于员工的活动所造成的数据丢失提供保护。 通过 Windows XP和 Windows 2000 以及 Windows Small Business Server 2003、Windows Server 2003 和Windows 2000 Server，可以根据用户在组织内的角色和职责而为其分配不同级别的权限。不应为所有用户提供“管理员”访问权，这并不是维护安全环境的做法，而是应制定“赋予低权限”策略，把服务器配置为赋予各个用户仅能使用特定的程序并明确定义用户权限。

3. 对敏感数据加密。

      对数据加密意味着把其转换为一种可伪装数据的格式。 加密用于在网络间存储或移动数据时确保其机密性和完整性。 仅那些具有工具来对加密文件进行解密的授权用户可以访问这些文件。 加密对其他访问控制方法是一种补充，且对容易被盗的计算机（例如便携式计算机）上的数据或网络上共享的文件提供多一层保护。 Windows XP 和 Windows SmallBusiness Server 2003 支持加密文件系统对文件和文件夹加密。

把这三种方法结合起来，应该可以为大多数企业提供保证数据安全所需的保护级别。