2020/06/03

梦魇重现，一纸巨额罚单…

戴尔官方企采中心

一个数据清空的梦魇

一纸数据保护不当的巨额罚单…

数据保护，自企业IT建设的第一天起就始终如影随形，它平时很安静，安静到用户常常忽略它的存在，然而一旦出事，往往都是大事。

因此，在今天强调数据价值，挖掘数字资产的大背景下，我们应该注重数据保护。谈论数据价值的前提，是企业能够守护数据安全。

一个数据清空的梦魇

数据实现价值的时代，有什么能比所有数据都消失了更可怕？每个文件、每个备份服务器都被清除得干干净净，简直白纸一样干净！

这想想都害怕的情境，正是去年美国某著名的安全电子邮件提供商的真实经历。在遭受了未知黑客的破坏后，这家公司在整个美国的基础设施全部被摧毁，包括邮件主机、虚拟机主机和SQL Server群集，甚至备份服务器也未能幸免。

将近二十年的数据和备份资料，在短短几个小时内全部烟消云散，而“真凶”至今未被找到。

一纸巨额罚单的代价

一份因用户信息泄露而导致的罚单金额高达1.83亿英镑，是GDPR(欧盟通用数据保护条例)生效以来的最高金额。由于公司数据安全防护措施不足而产生的巨额罚单，让全球许多企业都开始“反躬自问”：

“

数据保护

我们究竟做的如何？

”

传统数据保护机制危机四伏

传统的数据保护通常以业务为核心，或者针对IT发展的不同阶段部署不同技术。

传统IT数据保护以备份为主要目的。在向软件定义数据中心和云计算发展的过程中，备份数据往往无法保证能按照RTO和RPO的要求完成数据恢复。

因此，仍采用传统数据保护方案的企业，在业务核心数据保护上普遍感到力不从心：

▶数据保护机制缺少系统化、流程化◀

各应用系统之间相互“隔离”，以及各部门之间流程化管理的不足和缺失，造成了企业数据保护管理中的一个个“孤岛”；同时，企业应用数量不断增加，工业互联网的架构要求数据跨核心、边缘、云动态迁移，而以备份系统为核心的传统数据保护难以对所有数据孤岛进行系统化和流程化的管理。

▶缺乏防御机制◀

抵御病毒的有效方式是预防。然而，传统备份没有有效的防御机制，在大多数情况下备份系统与生产环境是互联互通的，经常在病毒和攻击到来时才仓促应对，导致业务面临中断或数据丢失等风险。开放的业务环境更为病毒侵袭提供了空间。如何有效地为备份数据做好“防”，是“御”的前提。

▶被动保护+大业务风险◀

随着各种病毒和攻击软件功能的不断升级，传统数据保护被动式的数据备份和恢复机制，无法识别潜在受攻击对象和攻击类别，导致业务在全面瘫痪之后，才能被动应对，业务风险增大。如何通过智能识别，提高核心业务防御能力，成为数字化企业对核心数据保护亟待解决的问题。

▶欠缺恢复演练◀

数据恢复是数据备份的最终防线。然而，核心备份数据受到攻击，将导致备份数据不可恢复，甚至直接导致业务瘫痪、公司倒闭。传统的备份策略无法保障“万无一失”的可恢复性。现代企业应对业务的敏捷性，也要求备份数据可快速还原。

在持续不断的技术加强与战况愈烈的斗争之中，企业更加需要从策略出发，重新审视数据备份和数据保护。

怎样才能构筑坚实的

数据安全防线？

戴尔科技有一锦囊妙计

定能护您周全

戴尔科技Data Recovery + Cyber Recovery数据保护解决方案，集创新的数据保护、自动化工作流程和安全分析工具于一身，为用户提供核心业务的备份、容灾和防黑客的多重数据保护，帮助企业构筑数据保护的终极防线。

量身定制数据保护策略服务，满足企业的个性化数据保护需求

IT的非标准化、API非标准化，常常导致企业在制定数据保护举措时很容易顾此失彼。戴尔科技技术顾问团队在数据保护领域经验丰富，能够根据企业的业务特性，通过对企业关键数据的全面评估，进行备份机制规划，并提供定制化备份方案和专业服务，从而灵活满足不同企业的个性化数据保护需求，真正做到高瞻远瞩、有备无患。