摘要：本文作者戴維·齊默爾曼是LC技術國際的首席執行官。通過一套正式的計劃來保護企業的信息往往會有較高的成本，但企業如果沒有一套正式的計劃則有可能導致相當嚴重的數據損失，失信于客戶或合作伙伴，甚或由于業務中斷造成企業營收減少。
近年來，圍繞著數據管理的諸多討論已經轉向云服務作為一種低費用和高度可擴展的解決方案，可以通過任何互聯網的連接訪問方面了。然而，當涉及到在云中實施數據保護時，也有一些嚴重的局限性：
管理文件是企業用戶自己的責任。當企業用戶發現出現故障問題并告訴云服務供應商“我們把我們的會計文檔放在這個文件夾中，現在突然沒了”時，這些云服務供應商通常不會有太大的幫助。即使您企業能夠百分百的肯定已經將這些文檔放置在正確的文件夾了，但您企業可能仍然沒有對云服務提供商的任何追索權。恰當的管理您企業的文件，并確保您有備份，是企業用戶自己的責任。
公共云是多租戶的。這意味著如果您的“鄰居”遭受安全漏洞，那么您企業的數據也可能會被暴露。公共云服務是很便宜的，提供即時的可擴展性，但是他們具備可共享的成分，意味著企業用戶非常敏感的數據信息應保管著企業內部。
云服務肯定要依賴于互聯網的連接。如果您企業有一家ISP發生中斷，那么您企業就無法訪問基于云的數據了。如果您企業的某些信息是涉及到關鍵任務，那么請務必確保您有物理介質的備份，以幫助您在惡劣的網絡連接的情況下繼續保持企業業務的政策經營。
某些云存儲服務商根本沒有信譽。市場已經發生了巨大的演變和價格也在不斷下降，所以，與一家鮮為人知的服務供應商合作不會有太大的益處。因此，企業用戶最好是選擇一家在云存儲服務領域具有最好的保障和客戶服務的大牌服務商。
在了解了云計算的局限性之后，企業用戶應該如何保護他們最具價值的資產呢?如下是一些值得借鑒的最佳實踐方案，可以幫助企業實施品牌管理并高效存儲和管理他們的數據(不管這些數據是托管在哪里)：
創建一套詳細的數據保護規劃。與任何的市場營銷或銷售策略一樣，您企業會為了業務的成功而制定商業計劃。而數據保護也沒有什么不同，同樣需要制定一系列的計劃，以便提供了一步一步的指示。一套完備的計劃也將向不同崗位的員工灌輸執行自己任務的責任感，這有助于計劃的全面成功。一套完善的計劃需要時間來發展，但這是值得的。確保其包含了數據備份計劃，明確規定由誰負責管理物理或基于云的資產，以及如果出現客戶數據丟失，應該與誰溝通。
小心仔細的處理設備。硬盤驅動器，特別是安全數字卡(SD卡)應小心處理。員工可能會在企業現場使用這些便攜式存儲媒介，而這些便攜式存儲媒介可能存儲了大量的照片或視頻內容。但SD卡則非常敏感，不應作為長期存儲選項。
備份的備份。冗余是保護您企業數據的一個簡單而有效的戰術。存儲的成本是便宜的。無論其是2 TB硬盤驅動器或通過谷歌、亞馬遜的存儲，您企業可以以最低的成本保存巨量的信息。由于低成本的優勢，企業用戶有多層備份以實現最大保護是明智的，如私有云以及一些企業內部的備份。
了解相關監管法律法規，并相應地調整數據訪問。由于隱私保護和安全方面的法律規定，許多企業需要堅持高標準的數據保護。確保企業內部所有的監管規定均超出了為了防止災難性的訴訟或罰款。此外，要嚴格限制企業工作成員之間訪問信息。并不是每一個員工都需要訪問敏感的客戶或合作伙伴的數據。智能訪問控制(冗余覆蓋員工曠工或辭職的信息)對于降低違規事件或防止心懷不滿的員工暴露重要數據是至關重要的。
集中數據管理，以實現更好的安全性和簡單性。今天的企業都在從許多不同的來源收集數據信息，如社交網站的數據，客戶服務數據，電子郵件數據，移動營銷數據，以及其他渠道來源。評估所有這些來源，然后實施集中管理是相當重要的，這有助于消除重復工作。企業工作人員都很欣賞能夠從一個信息源抓取的數據，尤其是營銷部門，從這些合并后的數據點可能會發現意想不到的結果。
分析您企業的指標并測試計劃。在大型銷售活動結束后，銷售經理將進行績效評估，而IT經理應該對數據保護做同樣的工作。正式的保護規劃應包括各種基準和目標，以及可以按計劃進行審查的數據。這個計劃不應該是一成不變的，而應該是根據最新信息不斷發展的。研究相應的程序來跟蹤數據，以確定是否需要改進協議或任何違反線索的來源。測試計劃是基礎上的成本/效益分析，企業應該拿測試所花費的時間成本，與沒有執行訪問數據測試所帶來的損害的成本損失進行比較。
恢復丟失的數據
一家制定了很好的計劃，正在同時使用私有云和企業本地存儲組合的企業仍然需要恢復丟失的數據。也許某個員工丟失了關鍵的硬盤驅動器或黑客訪問一個被遺忘的Dropbox帳戶，數據仍然可以被攻破。但是，您可以采取相應的措施來確保信息能夠被檢索和操作，并盡快返回到正常狀態。要知道，并不是所有的恢復工具都是一樣的。
避免使用任何免費的數據恢復工具。有很多的軟件程序承諾從USB或硬盤提取丟失數據，這些可能是奏效的，但他們是非常危險的，由于存在惡意軟件的威脅，他們很多時候并沒有獲得客戶的支持。花少量的錢選擇有信譽的企業來幫助恢復檢索數據是最佳選擇。企業用戶最好選擇經過審查的公司，他們將很樂意提供參考，并提供技術支持，而他們的戰術和方案也是行業領先的。
沒有為災難恢復和數據保護制定正式計劃的企業無疑是將自己企業置于法律監管問題、業務中斷、甚至專利信息丟失的風險之下。而通過選擇和遵循涉及集中管理和智能存儲的數據保護的最佳實踐，企業可以大大降低數據丟失的可能性，并專注于更多的創收機會。
京公網安備 11010502049343號