您的企业应该投资于灾难恢复 (DR)，还是数据备份足以保证您的安全？备份和灾难恢复在方法和目标上有所重叠，但这些做法服务于不同的目的。了解数据备份和 DR之间的区别（更重要的是，了解两者如何协同工作）对于创建全面、有效的安全策略至关重要。,,本文概述了备份和灾难恢复之间的主要区别，这两种不同的做法可以保护企业免受数据丢失和意外停机的影响。我们详细研究这两个概念，在部署它们时解释您的选择，并展示公司如何使用这两种做法来避免数据和收入损失。, 备份与灾难恢复,灾难恢复和数据备份都可以在发生故障时保护您，但这是两种不同的做法：,虽然备份数据是安全不可或缺的一部分，但拥有备份并不等同于拥有灾难恢复计划。如果您遇到区域性中断或大规模网络攻击，数据副本不足以确保业务连续性。, 备份与灾难恢复（表比较）,下面的备份与灾难恢复表提供了两种做法的正面比较：,, 什么是备份？,备份是数据的物理或虚拟副本，使您能够在原始文件发生问题时恢复文件。在以下情况下，进行数据备份对于防止数据丢失至关重要：,公司通常会定期（每隔几个小时、每天一次、每周等）创建数据备份，以确保备份保持最新。您可以将这些“数据保存点”保存在各种媒体和位置，包括本地和云端。,设置备份过程相对简单，因为您的安全团队需要：, 备份类型, 下表列出了贵公司可用的不同类型的数据备份：,没有理由不同时使用不同的备份类型来提高弹性。您应该遵循3-2-1 备份规则，该公式代表两种介质上的三份数据副本和一份异地副本。您可以通过三种方式存储数据：,, 快照 vs 复制 vs 备份,数据备份、复制和快照通常会被混淆，但是这三个过程之间的相似之处并不能使它们互换：,备份、快照和数据副本不是相互排斥的，因此您可以同时使用这三者来确保数据安全。但是，您应该知道这些做法之间的区别，以创建有效的数据恢复策略。, 什么是灾难恢复？,灾难恢复 (DR) 是一组政策和程序，使公司能够在自然或人为灾难期间快速重新使用 IT 系统。备份仅创建可恢复的数据保存点，而 DR 是一种综合策略，可确保在可能中断（或完全停止）关键操作的不同场景中的业务连续性。以下是一些意外事件的示例：,灾难恢复计划涉及切换到一组冗余服务器和存储系统的能力。这种备份基础设施会在危机时期介入并支持运营，直到主数据中心再次运行。根据站点运行的速度，可以使用三种类型的备份设施：,,在发生灾难时没有 DR 计划会对组织产生负面影响并导致：, RTO 与 RPO,恢复时间目标 (RTO)和恢复点目标 (RPO)是灾难恢复中的两个关键指标。以下是这些指标的含义：,一家公司根据他们可以承受的系统在发生灾难时保持离线的时间来确定 RTO。该指标因企业而异，例如，实体图书馆比电子商务网站具有更多可容忍的 RTO。RPO 也各不相同，因为每个企业都必须估计其：, 灾难恢复计划,灾难恢复计划是一份正式的、业务范围的文件，概述了公司处理不幸事件的方法。灾难恢复计划应包括：,每个企业都有独特的灾难恢复计划，但每个策略都有一些共同特征。以下是一些一般提示：,, 灾难恢复即服务 (DRaaS),灾难恢复即服务 (DRaaS) 是一种托管的 DR 方法，您可以在其中外包第三方提供商来托管和管理备份基础架构。DRaaS 计划通常以订阅或按使用付费的方式提供。,DRaaS 是内部 DR 的绝佳替代方案，因为该策略消除了设置和运行备用托管环境的费用。您还可以解放内部员工并依赖服务级别协议 (SLA)定义的顶级恢复时间。,让我们看一个示例，看看 DRaaS 可以提供什么。假设您经营一家电子商务企业，并且勒索软件攻击者以您的网站为目标：, 备份与灾难恢复：不要等待事件发生,仅数据备份并不意味着您可以在发生事故时保持业务运行。任何希望在重大突发事件中幸存下来的公司也应该有一个灾难恢复计划。如果没有 DR，就无法在灾难发生时保证业务连续性——不幸的是，统计数据清楚地表明灾难是“何时”而不是“如果”的问题。, ,您的企业应该投资于灾难恢复 (DR)，还是数据备份足以保证您的安全？备份和灾难恢复在方法和目标上有所重叠，但这些做法服务于不同的目的。了解数据备份和 DR之间的区别（更重要的是，了解两者如何协同工作）对于创建全面、有效的安全策略至关重要。,虽然备份数据是安全不可或缺的一部分，但拥有备份并不等同于拥有灾难恢复计划。如果您遇到区域性中断或大规模网络攻击，数据副本不足以确保业务连续性。,