做好数据管理与保护 在数码转型旅程中稳住阵脚

2021/05/10 - DIGITIMES企划

现今各行各业都积极推动数码转型，但不可否认，其间有着许多难关需要去克服。Veeam台湾区资深技术顾问吕柏鋐指出，数码转型是有一定的过程，必须要先做好「保本」，让旧系统持续保持运作而且转换过程中确保数据不会毁损遗失，再逐步移转到新的系统。

其次系统转换通常涉及不一样平台，如从实体转换成虚拟，或从三层式架构走向云端化，都须让数据能够更有弹性地被运用，无论留在地端、转换上云端或云地混合使用。再来是自动化，为数据运用加入智能自动化功能，以减轻管理人员的负担与降低维护成本。最后是信息安全问题，必须避免或降低勒索病毒的威胁与危害，以保护企业珍贵的商业数据与辛苦建立的品牌形象。

现今许多企业都开始加强对勒索软件的防护机制，但是我们仍然必须有最坏的打算，万一真的不幸被入侵感染，通常只有三件事可做，一是支付赎金，除了要价不低外同时不见得会被真的解锁；二是报案，但绝大部分是抓不到这些黑客；最好的是第三种方法，也是唯一自己能够掌握的，就是一开始就规划好完整的备份机制，这时候就可以将数据全部恢复回来而不受威胁。数据备份不只是最后一道防线，更是信息安全的第一道程序。

成立于2006的Veeam Software，针对企业数据保护提供完整的解决方案。支持的数据保护范围包含三大公有云平台(AWS、Azure、Google)、SaaS(如Office 365)、企业级应用程序(如AD、Exchange、SharePoint、MS-SQL、Oracle以及Kubernetes)；更重要的是不只对虚拟机有优异的保护机制，也能够对实体机进行备份还原。

「数据保护不是只有备份、还原两件事，还需要让备份起来的数据，与其他应用系统快速结合与再利用」。Veeam能够提供完善的API，可以让其他应用程序能够呼叫备份档案、再直接嵌入其系统当中，过程中完全无需人员费时费力介入，就可达成协同作业的目标。

如何达到极致的数据保护？Veeam提供一些独特机制，比方说可在众所熟知的「3-2-1」(3份不同复本、2种不同媒体、1个异地/离线)备份原则外，延伸支持到「3-2-1-0」，其中0代表的是「零失误」，让备份档案一定可以被还原；企业可透过Veeam的SureBackup(全自动备份验证)功能，在一个隔离环境内开启备份档案并进行验证，确定它除了可开机、还有网络可连线外，甚至可以确认应用程序服务是可以启动并使用。

此外Veeam有感于企业IT环境日益复杂，因而重视数据必须能在不同平台间移转，于是悉心研发Instance VM Recovery特殊功能，让企业能在短短时间内，将所需应用环境从备份档案挂载出来、并且在指定虚拟环境中立即开启使用。Veeam也致力节省还原时间，所以提供多样性精细还原功能，除可还原一般档案或目录外，若是 Exchange还可精细到某封E-mail里的附件档案，SharePoint里的某份图档或文档，甚至AD Server里的某个部件，或数据库里的某个Table。

企业在2021年面临的挑战相当多，譬如对非计划停机与数据遗失的零容忍，也要确保备份数据不受勒索软件攻击。Veeam会持续提供更多更好更方便的数据保护服务与解决方案，协助企业通过这些艰钜考验。


图说：Veeam台湾区资深技术顾问吕柏鋐。