十大措施保障中小企業數據安全

本文這十大小型企業數據安全保障措施是由EVault公司全球市場及營銷部門副總裁Dave Hallmen所撰寫，他以解決方案供應商的視角替中小企業著想，歸納出了以下指導性極強的要點。這份十步概要清單，覺得其中的內容對于保護小型企業數據安全來說非常實用，我想它應該會成為值得優秀企業家們借鑒的翔實參考資料。而通過同樣的視角及閱讀方向，整篇文章進行了簡化，希望能以中小企業為核心將原作者的觀點清晰扼要地轉述給讀者朋友們。

中小企業數據安全保障措施之一：確保數據的可恢復性

對現有數據進行備份長期以來都是任何企業機構的關鍵性任務之一，只有愚不可及的管理員才會把這類工作當作多余的事情。然而根據我的個人經驗，很多企業都沒有采取額外的措施定期對備份內容進行檢查。這樣一來，盡管備份機制每天都在隆隆運作，但我們根本無法確定備份內容是否真的能夠用于數據恢復——請大家注意，這一點非常重要，否則之前所做的一切努力都是徒勞的。

中小企業數據安全保障措施之二：數據防災機制

中小企業遭受損失的原因，往往是在前瞻性方面較為欠缺，無法預先估計可能出現的問題。這是一種常態，大多數中小企業根本不會為火災、洪水等自然災害制定充分的準備措施。在這里我要強調的是，大家務必要把備份數據存儲在與基礎設施距離較遠的單獨位置，這樣就構成了一套天然的防災機制。

中小企業數據安全保障措施之三：判斷企業對數據丟失的承受能力

雖然從理論上來說，事無巨細悉數備份的做法肯定更為科學。但從實際操作性角度來講，往往沒有必要將所有信息嚴加保護。企業應該首先確定自己在業務方面能夠承受何種類型、何種程度的數據丟失。透徹了解自身情況之后，大家就可以著手修改備份制度，讓那些企業并不急需的數據從備份列表里消失。

中小企業數據安全保障措施之四：判斷日常業務脫離數據支持之后能堅持多久

你的企業在不訪問某些特定數據時，日常業務還能堅持多久·確定這點能夠幫助企業明確自己的恢復時間目標(簡稱RTO)該如何制定。與此同時，它還能幫助我們更輕松地建立起適合自己的數據維護體系及硬件架構。

中小企業數據安全保障措施之五：找到與現有資源相匹配的備份解決方案

跟大多數朋友為自己購置臺式機時一樣，企業在構建備份基礎設施時也很容易貪大貪多，將重金浪費在看似更快更強、售價也更昂貴的頂級硬件上。但現實總是殘酷的，中小企業受限于自身規模，根本不可能拿出無限多的設施資源。因此，我們必須明確手頭有哪些現有資源，并以此為基礎制定與之相匹配的備份解決方案。

中小企業數據安全保障措施之六：確保備份體系安全合規

備份副本應該妥善保存于特定位置，整個流程也必須嚴格遵循相關管理制度。在可能的情況下，盡量利用數據加密技術保護企業的業務信息。

中小企業數據安全保障措施之七：確保自己的應用程序能夠實時備份

這是常常被大家忽視掉的一點：許多服務器應用程序會在運行過程中令某些系統或數據庫文件保持強制開放狀態。然而一旦發生事故，這類關鍵性信息的丟失往往會給企業帶來很大麻煩。大家不妨利用特殊的工具對其加以實時備份，同時又不必關閉主要應用程序。

中小企業數據安全保障措施之八：保護移動設備

一般來說大家都不會把BYOD(Bring Your Own Device ，是指攜帶自己的設備辦公，如筆記本電腦、手機、平板等。 )現象作為日常備份的常規對象，但值得注意的是，智能手機與平板設備已經在越來越多地對關鍵性業務數據發起訪問并加以存儲。隨著業務消費化進程的加劇，全世界范圍內的IT部門很快將不得不將這一情況擺上議事日程。先發者制人，后發者制于人，從現在開始積極保護移動設備中的數據與文件，能夠幫助我們在未來的新時代浪潮中率先站穩腳踏。

中小企業數據安全保障措施之九：討論并敲定哪種備份技術是最佳方案

備份技術多種多樣，它們的效果與特性自然也有所區別；無論是磁帶、在線存儲還是網絡附加存儲設備，每種技術都擁有自己獨特的優勢與缺點。因此對中小企業而言，正確認知備份設備并合適對各種方案加以綜合才能讓自己在項目籌備階段就占領先機。

中小企業數據安全保障措施之十：選擇一家優秀的服務供應商

最后，Hallmen建議企業選擇一家優秀的備份及恢復服務供應商，這是我們獲得上佳服務及熱情幫助的前提條件。盡管在市場行為當中自吹自擂的現象鋪天蓋地，但我認為中小企業必須認清并承認這樣一種可能性：特定技術領域的專家要比公司內部的IT人員更優秀、表現更出色。