不僅要考慮存儲(chǔ)何種數(shù)據(jù),也要考慮如何存儲(chǔ)。
對(duì)成長(zhǎng)中的公司來(lái)說(shuō),存儲(chǔ)數(shù)據(jù)或許并未引起足夠重視。不管是員工信息、客戶支付號(hào)碼、公司內(nèi)部文件或者大量電子郵件,這些數(shù)據(jù)都是公司的生命線。而在銷(xiāo)毀數(shù)據(jù)方面,并沒(méi)有多少硬性原則可供參考,只要保證確實(shí)徹底刪除就可以了。
每個(gè)公司都需要制定數(shù)據(jù)存儲(chǔ)政策,這對(duì)自身和行業(yè)都有好處。如果你銷(xiāo)售的產(chǎn)品附帶終身保修服務(wù),你可能需要保存客戶記錄。美國(guó)法律還要求公司至少保留三年工資記錄。財(cái)務(wù)記錄在通過(guò)所有的審計(jì)之后應(yīng)被保存,至少需要留存10年。
布萊思·戴克斯特拉(BrianDykstra)和基思·瓊斯(Keith Jones)對(duì)數(shù)據(jù)存儲(chǔ)有很多看法。他們創(chuàng)建的JDA公司提供電腦診斷、數(shù)據(jù)恢復(fù)、訴訟支持和電腦安全培訓(xùn)服務(wù)。戴克斯特拉說(shuō):“我們每天都要處理大量的敏感數(shù)據(jù)。”他們公司按季度對(duì)現(xiàn)有數(shù)據(jù)進(jìn)行清查,并且每年和客戶確認(rèn)數(shù)據(jù)是否需要返回、繼續(xù)保存還是銷(xiāo)毀。憑借兩人的數(shù)據(jù)處理才能,該公司2007年的銷(xiāo)售額達(dá)到了200萬(wàn)美元。
不僅要考慮存儲(chǔ)什么類(lèi)型的數(shù)據(jù),還要考慮如何存儲(chǔ)。戴克斯特拉說(shuō),“硬盤(pán)靠不住。如果數(shù)據(jù)需要存儲(chǔ)六個(gè)月以上,我們就把數(shù)據(jù)轉(zhuǎn)移到磁帶上。”然后把磁帶鎖在防火存儲(chǔ)區(qū)。他看中的是磁帶的長(zhǎng)期儲(chǔ)存能力,另外從磁帶上銷(xiāo)毀數(shù)據(jù)也很方便,從硬盤(pán)上銷(xiāo)毀數(shù)據(jù)就困難得多,簡(jiǎn)單的刪除并不能徹底銷(xiāo)毀。敏感的紙面數(shù)據(jù)要鎖起來(lái),閑人免進(jìn)。高質(zhì)量的碎紙機(jī)可以完成文件銷(xiāo)毀。
外包同樣是強(qiáng)大的安全工具,因?yàn)樗梢悦馊ズ芏喟踩矫娴臓?zhēng)吵,并且你也不必親自動(dòng)手。JDA公司的會(huì)計(jì)處理、電子郵件和工資都是外包出去的,這些服務(wù)商也擁有自己的安全系統(tǒng)。JDA公司還額外付費(fèi)給電子郵件服務(wù)提供商進(jìn)行郵件存檔。