14、数据备份、安全策略与身份访问管理全解析

数据备份、安全策略与身份访问管理全解析

1. 数据备份的重要性与策略

数据备份是保障数据安全和业务连续性的关键环节。备份介质的存储至关重要，虽然将备份介质存放在主运营中心内或附近便于满足用户对备份数据的需求，但为了防止主运营地点突然被毁，至少需要在一个异地位置保存备份介质的副本。许多组织采用的常见策略是将备份存储在具有地理冗余性的云服务中，这样在灾难发生后组织可以从任何位置检索备份。不过，使用地理位置不同的站点可能会因信息位于不同司法管辖区而引入新的监管要求。

在系统故障时，许多公司采用两种常见方法从备份中恢复数据：
- 方法一：周一晚上进行完整备份，其余晚上进行差异备份 ：如果周六早上发生故障，只需恢复周一的完整备份和周五的差异备份。
- 方法二：周一晚上进行完整备份，其余晚上进行增量备份 ：若周六早上发生故障，则需恢复周一的完整备份，然后按原始时间顺序恢复每个增量备份（如周三、周五等）。

大多数组织会采用结合多种备份类型和介质轮换方案的备份策略，常见的是在周末进行完整备份，每晚进行增量或差异备份。具体的备份方法和流程取决于组织的容错要求。如果组织无法承受少量数据丢失，容错能力较低；若丢失数小时或数天的数据不会造成严重后果，则容错能力较高。组织应据此设计备份解决方案。

备份类型	恢复方式	适用场景
完整备份 + 差异备份	恢复完整备