首页›指南
55 篇实用指南
指南：数据备份、灾难恢复计划、业务连续性计划与 IT 连续性
针对企业管理者和 IT 负责人最关心的问题，提供清晰的解答：如何备份、备份应保留多久、灾难发生后如何恢复业务，以及事故发生时应当如何应对。
正在遭遇突发事件？服务器宕机、勒索软件攻击、文件丢失：请参阅“应急处置”指南，或直接致电我们。
+33 9 72 50 78 28数据备份指南
了解什么才是真正的备份、备份应存放在哪里、保留多长时间，以及如何防范勒索软件。查看本栏目
什么是数据备份？备份是与原始数据分离、可恢复的副本，可在故障、误操作或攻击后将数据恢复到之前的状态。备份与复制有何区别？复制会同步当前状态，连同错误一起复制；备份则保留历史版本，可恢复到健康状态。备份与归档有何区别？备份用于恢复业务运行；归档则用于在业务或法律要求的期限内完整保存文件。中小企业应采用怎样的备份策略？中小企业应优先保护支撑日常工作的系统：异地历史备份、一份不可修改的副本，以及恢复演练。备份应保留多久？保留数周的备份用于恢复工作；仅对需要举证的文件，另行进行期限更长的独立归档。应保留多少份备份？至少保留三份数据副本，其中一份异地、一份无法删除，并保留足够的时间点以恢复到事故发生前。备份应存放在哪里？将一份副本存放在建筑物和管理网络之外，最好加密，且日常账户无法删除。是否应该将备份外包？应该外包，只要您希望在灾害或内网勒索软件攻击后仍保留一份完好的副本。本地副本仍可用于快速恢复单个文件。为什么要进行异地备份？异地备份能够在火灾、水灾以及加密本地网络上一切可访问数据的攻击中幸存下来。如何保护备份免受勒索软件攻击？将一份副本移出网络，在一定期限内禁止删除，分离账户，并验证能够恢复攻击发生前的版本。什么是不可变备份？不可变备份在规定期限内无法被修改或删除，即使是管理员也不行。介绍其定义、局限与实施方法。什么是 WORM 存储？WORM 存储（一次写入，多次读取）只允许写入一次，此后在保留期结束前只能读取。不可变备份：数据应保留多长时间？防范勒索软件，锁定 30 至 90 天。履行法定义务，则按法规期限锁定，且仅限相关文件。物理服务器应如何备份？备份物理服务器的完整镜像，而不仅是文件，并保留一份异地副本，避免手工重装系统。虚拟机应该如何备份？使用能够识别虚拟机状态的工具进行备份，并确认虚拟机能够在原虚拟化主机以外的环境中重新启动。如何备份 NAS？NAS 本身不是备份。请将其共享文件夹和配置复制到 NAS 之外，否则 NAS 一旦故障，原始数据和唯一副本将同时丢失。如何备份 Microsoft 365？将 Exchange、OneDrive 和 SharePoint 按邮箱逐一备份到租户之外，并保留租户管理员无法清空的历史版本。如何备份 Google Workspace？将 Gmail、Drive、日历和共享云端硬盘复制到 Google 域之外，并保留独立于回收站和 Vault 的历史版本。如何测试备份是否有效？只有当您恢复了文件、数据库或服务器且结果可用时，备份才算有效。仅有“成功”日志远远不够。如何判断企业是否真正能够防范数据丢失？企业只有能说出最近一次成功的恢复测试、恢复耗时、副本存放位置以及密钥持有人，才算真正受到保护。
灾难恢复计划（DRP）与业务连续性计划（BCP）：IT 连续性指南
灾后恢复业务，或在灾难期间保持运营：定义、成本、RPO、RTO、测试，以及适用于中小企业的方法。查看本栏目
什么是灾难恢复计划（DRP）？灾难恢复计划（DRP）是一套经过书面化和测试的流程，用于在灾难发生后，通常借助备用环境，在可接受的时间内恢复业务。什么是业务连续性计划（BCP）？业务连续性计划（BCP）在故障期间维持关键服务运行。备用环境已预先运行，而不是在灾难发生后才临时搭建。DRP 与 BCP 有何区别？BCP 尽量缩短中断，备用环境已在运行；DRP 接受中断，再从选定的备份重新启动服务器。DRP 还是 BCP：如何选择？如果停机以分钟计且代价已经过高，请选择 BCP；如果可以接受数小时停机，请选择 DRP。灾难恢复计划（DRP）的成本是多少？DRP 的费用包括每月的准备费用（副本、代理程序、地址）和灾难当天按天计费的启用费用。备用环境并非持续开启。业务连续性计划（BCP）的成本是多少？无论是否发生事故，BCP 都需按月付费，因为备用实例始终保持开启。价格取决于服务器数量和规格。如何为中小企业制定灾难恢复计划（DRP）？中小企业的 DRP 只需包含：服务器清单、可接受的时限、重新启动的地点，以及注明日期的演练记录。其余都是细节。如何测试灾难恢复计划（DRP）？分层级测试 DRP，从核对文件到真实切换。服务器显示登录界面，并不能证明业务人员可以正常工作。应多久测试一次灾难恢复计划（DRP）？经常检查启动情况，每年至少进行一次真实切换；更换服务器或关键人员后也应重新测试。什么是 RPO？RPO 是您可以接受的最大工作损失量，以距最近一份可恢复副本的时长来表示。什么是 RTO？RTO 是可接受的最长停机时间，从事故发生起，到服务重新可用为止。如何确定您的 RPO？先测算重做 N 小时工作的成本，再选择这一成本所值得的备份频率，即可确定 RPO。如何确定您的 RTO？先测算每小时停机的成本，再与实际计时的恢复耗时进行比较，即可确定 RTO。遭受网络攻击后应该怎么做？遭受网络攻击后：先隔离系统、保留痕迹、找到未受感染的副本，切勿在仍受控的网络上进行恢复。遭受勒索软件攻击后如何重启信息系统？清除攻击者的访问权限后，基于入侵前的副本，在干净的网络上按既定顺序重启信息系统。如何保障关键服务器的连续性？关键服务器需要异地副本、已规划容量的备用系统、启动顺序和有日期记录的测试。其余基础设施可以稍后处理。如何在故障期间保持业务应用可用？只要备用系统已可访问、数据保持一致，且无需逐台重新配置终端，业务应用就能在故障期间保持可用。外包灾难恢复计划（DRP）：优势与局限外包 DRP 可免去第二机房，但取决于服务商、网络链路、加密密钥，以及您仍须亲自进行的测试。外包业务连续性计划（BCP）：优势与局限外包 BCP 将备用系统运行在服务商处，前提是站点代理程序仍在运行、网络链路充足、回迁方案已准备好。
备份 Microsoft 365 与 Google Workspace
服务商实际保留了哪些数据、哪些不在其保障范围之内，以及如何为邮件、文件和日历保留您自己的副本。查看本栏目
备份 Microsoft 365：您需要了解的要点Microsoft 365 托管您的邮件和文件，但常见订阅并不保留独立副本，重大失误后难以恢复。是否需要备份 Microsoft 365？需要，只要丢失一个邮箱或团队站点超过几天会造成严重后果。Microsoft 的冗余机制无法应对这种情况。如何备份 Microsoft 365 电子邮件？逐个邮箱将 Exchange Online 备份到租户之外（包括共享邮箱），并每年至少两次恢复到测试邮箱进行验证。备份 SharePoint 和 OneDriveSharePoint 和 OneDrive 集中存放团队文件。其回收站和版本无法取代位于租户之外、带有日期的副本。备份 Google Workspace备份 Google Workspace，就是将 Gmail、云端硬盘、日历和共享云端硬盘复制到域之外，并保留多个恢复日期。是否需要备份 Google Workspace？若 Gmail 或云端硬盘承载着您的业务，答案是肯定的。回收站、账号恢复和 Vault 只覆盖很短的时间窗口，或仅服务于法律用途。备份企业版 Gmail企业版 Gmail 备份将邮箱（含标签）复制到 Google 域之外，保留多个时间点，并经过恢复测试验证。备份企业版 Google 云端硬盘共享云端硬盘是许多团队的文件服务器。30 天的回收站无法替代存放在 Google 之外、按日期保留的副本。Microsoft 365 真的包含数据备份吗？常见订阅并不包含。Microsoft 另行销售留在其云端的 Microsoft 365 Backup；租户之外的副本则是额外的选择。Google Workspace 真的包含数据备份吗？不包含。Google 提供冗余、约 30 天的回收站，并视版本提供 Vault，但其中没有一项是域外备份。
应急处置：事故发生时的正确做法
服务器宕机、勒索软件攻击、文件丢失、邮箱被清空：在进行任何恢复操作之前，按顺序执行的处置步骤。查看本栏目
服务器宕机了，该怎么办？先隔离故障、检查数据，再找到最近一个健康的恢复点进行恢复，最后决定该服务器是否应纳入灾难恢复计划（DRP）。勒索软件刚刚发作断开受感染设备的网络，不要仓促支付赎金，不要格式化，并找到一份早于入侵时间的备份。文件或文件夹不见了先查看回收站和本地历史版本，再从仍包含完好文件的最近一个备份点进行恢复。邮箱被清空或被盗先撤销会话和转发规则，再将邮箱恢复到被清空之前的日期。不先堵住泄露就恢复，毫无意义。NAS 没有响应区分 NAS 只是无法访问，还是硬盘已经损坏。请从外部副本恢复，而不是依赖同一设备上的 RAID。昨晚的备份失败了一晚失败尚可弥补，连续多晚失败则使承诺的 RPO 形同虚设。应当天纠正原因，并在次日核实。