中小企业CIO:十大措施保障数据安全

来源：比特网

2012/9/4 13:58:02

本文这十大小型企业数据安全保障措施是由EVault公司全球市场及营销部门副总裁Dave Hallmen所撰写，他以解决方案供应商的视角替中小企业着想，归纳出了以下指导性极强的要点。

本文这十大小型企业数据安全保障措施是由EVault公司全球市场及营销部门副总裁Dave Hallmen所撰写，他以解决方案供应商的视角替中小企业着想，归纳出了以下指导性极强的要点。我在无意之中看到了这份十步概要清单，觉得其中的内容对于保护小型企业数据安全来说非常实用，我想它应该会成为值得优秀企业家们借鉴的翔实参考资料。而通过同样的视角及阅读方向，我自己对整篇文章进行了简化，希望能以中小企业为核心将原作者的观点清晰扼要地转述给读者朋友们。

中小企业数据安全保障措施之一：确保数据的可恢复性

对现有数据进行备份长期以来都是任何企业机构的关键性任务之一，只有愚不可及的管理员才会把这类工作当作多余的事情。然而根据我的个人经验，很多企业都没有采取额外的措施定期对备份内容进行检查。这样一来，尽管备份机制每天都在隆隆运作，但我们根本无法确定备份内容是否真的能够用于数据恢复——请大家注意，这一点非常重要，否则之前所做的一切努力都是徒劳的。

中小企业数据安全保障措施之二：数据防灾机制

中小企业遭受损失的原因，往往是在前瞻性方面较为欠缺，无法预先估计可能出现的问题。这是一种常态，大多数中小企业根本不会为火灾、洪水等自然灾害制定充分的准备措施。在这里我要强调的是，大家务必要把备份数据存储在与基础设施距离较远的单独位置，这样就构成了一套天然的防灾机制。

中小企业数据安全保障措施之三：判断企业对数据丢失的承受能力

虽然从理论上来说，事无巨细悉数备份的做法肯定更为科学。但从实际操作性角度来讲，往往没有必要将所有信息严加保护。企业应该首先确定自己在业务方面能够承受何种类型、何种程度的数据丢失。透彻了解自身情况之后，大家就可以着手修改备份制度，让那些企业并不急需的数据从备份列表里消失。

中小企业数据安全保障措施之四：判断日常业务脱离数据支持之后能坚持多久

你的企业在不访问某些特定数据时，日常业务还能坚持多久?确定这点能够帮助企业明确自己的恢复时间目标(简称RTO)该如何制定。与此同时，它还能帮助我们更轻松地建立起适合自己的数据维护体系及硬件架构。

责编：孙雨露