论文部分内容阅读
【摘要】数据的異地存储对于企业而言具有十分重要的价值，能够有效的协助企业的可持续发展，因此有必要对其各个方面进行有效的研究分析。本文在这种背景下，首先从数据异地存储规划、异地存储类别、异地存储的整合三个方面分析了数据异地存储的设计，并进而探讨了异地存储的风险，给出了一系列有效的风险管理策略。最后进行了简单的总结，以求为企业更好的开展异地存储业务提供必要的借鉴与参考。
【关键词】数据；异地存储；设计；风险
【中图分类号】G2S0.7 【文献标识码】A 【文章编号】1672-5158（2013）01—0184-01
随着市场的发展，用户数量不断增加，用户的各种数据的安全性值得企业越来越重视，目前网络支撑中心的数据保存有三种方法：存储在主机盘阵；存储在磁带库；下载到本地刻录成光盘保存。其中第一种、第二种方式是实时数据，第三种方式保存的是历史数据。根据时代发展的要求，企业需要对计费数据进行异地保存。然而，当前多数企业网络支撑中心不具备数据异地保存条件，需要在异地部署数据存储设备。企业可利用存储根据专业不同创建存储空间，并通过光纤网络将需存储的数据定时或实时传送到存储空间中，可以根据专业数据的不同确定存储策略，包含存储的频率，数据保存时间等，从而实现数据的异地存储。
一、数据异地存储的设计
（一）数据异地存储规划
第一，根据企业计划的基础建设情形，各部门须先有一个能满足其数据存储需求的主要设备，或找寻可提供更佳服务质量的就近环境，作为存储成果长久保存的基础。第二，异地存储架构的主要瓶颈在于各部门至异地存储点的网络频宽。因此在远端异地存储点之外，应先有一主要存储点，同时也应逐年改善基础架构。第三，各存储部门对于异地存储点的存取速度，将与主要存储点有差距，视企业至异地存储点间的基础架构而定，这种差距是异地存储点选择的主要根据（王仁福，2004）。第四，主要存储点与异地存储点间，应可视主要存储点状况，自动选择可最快获取数据的来源，省去人为操作维护的困扰与负担。
（二）异地存储类别
由于存储主要牵涉的关键设置为存储设备，因此存储设备将成为企业异地存储基础架构中的主要核心。而目前大型存储设备的主流架构为SAN与NAS。SAN（Storage Area Network）为区域网络存储，采用光纤通道，以中大型架构为主，用于在固定时间内只被少数人同时存取。NAS（Network Attached Storage）为网络连接存储，利用IP传输，若有大？用户需同时读取数据的环境时，NAS存储设备是理想选择。
（三）异地存储的整合
一是企业各部门在策略上需同意数据存储于异地（企业外）；二是存储节点企业配合事项；三是各存储节点须协助提供相关设备的置放空间与环境，所有设备均置于一座标准机柜中，机柜中应包含必须的设备，并保留未来扩充的空间；三是考虑在企业各部门中是否应使用相同架构与相同技术/系统；四是使用相同系统可直接相互进行信息交流，这时的资源共享与相互存储最为容易。
二、异地存储的风险
（一）风险类别
异地存储可能会有下列风险：一是数据的外洩，也即数据在传输的过程中被有心或无心企业外人员所得到；二是数据处理的正确与完整，也即数据在传送或存储后所得结果是否与原来数据相同；三是营运中断，也即数据毁损后到还原这段时间造成企业营运中断（杨朝钦，2012）。
对于企业组织的信息安全，黑客攻击、病毒、恶意破坏者和洩密者也是企业组织必须面对的威胁：一是病毒，存储系统本身若无防毒程序则可能将病毒一起存储，造成存储数据皆受病毒感染；二是洩密者，也即公司员工有可能通过服务器入侵存储系统，截取数据；三是电力供应不正常，若电力突然间断掉，将导致瞬间电压不稳，造成数据在存储瞬间不正确；四是网站入侵与攻击，即利用网站服务器的漏洞取得网站的重要信息、置换网页或使网站停止服务。
（二）风险管理
首先，可以使用VPN通道及在存储端也安装相同的数据库，平时设定每日进行差异性存储，在登入数据库时也另写程序连接到存储端，当有问题时立刻将连线数据库改成存储端，如此可减少数据的外洩、缩短营运中断时间、及确保数据正确性与完整性。
其次，可辅导企业本身导入信息安全管理体系，针对不同的企业特性建立一套完整的信息安全管理系统，使企业信息安全目标得以达成。欲达成目标，需管理面与技术面的统合，缺一不可（胡凡良，陈海斌，2008）。至于风险部份则无法完全去除，因每个企业面对不同的风险时所能承受的程度会有差异，这也就是在导入信息安全体系时，因应企业需求的不同而建议采用不同的方式。
三、小结
企业的目的不外乎可持续经营以达成企业本身的获利，数据可以说是整个企业的命脉，有形的资产及土地可以用金钱再买回相同实体即可运作，然而数据的遗失或毁损，有时是金钱无法购回的，且可能导致企业营运的危机。异地存储除了能够将数据存储在本地端及异地端，确保数据不致在同一时间同一地点因为安全因素导致数据毁损，且可确保因为硬件的故障需要维修停机时的人力成本增加。然目前多数企业管理人员？有一种错误的心态，就是不会有那么倒楣的事发生，但我们宁愿有备而不用，也不能等到事情发生时才在后悔莫及。
风险每个企业？会面对的问题，从而引发各种风险，但面对风险要如何管理则是每个企业必须认真思考的问题，除了控制每天所遇到的问题事件，并且制定成知识库做为新进人员培训时的教材，最重要的是针对可能会发生的风险做好人员的教育培训，因为人才是企业最重要的资产，一个企业全部？是新进人员跟一个企业？是资深员工，它们所面对的风险自然不同。异地存储需良好的硬件搭配良好的管理制度及优秀的人力技术，如此才能免于数据受到毁损，进而导致企业的危机。
参考文献
[1]王仁福.数据异地备份系统的设计与实现[J].中国金融电脑，2004年第8期
[2]杨朝钦.高校档案数据异地备份策略探讨[J].档案管理，2012年第2期
[3]胡凡良，陈海斌.基于sybase client实现大型数据异地备份和恢复[J].华南金融电脑，2008年第8期
【关键词】数据；异地存储；设计；风险
【中图分类号】G2S0.7 【文献标识码】A 【文章编号】1672-5158（2013）01—0184-01
随着市场的发展，用户数量不断增加，用户的各种数据的安全性值得企业越来越重视，目前网络支撑中心的数据保存有三种方法：存储在主机盘阵；存储在磁带库；下载到本地刻录成光盘保存。其中第一种、第二种方式是实时数据，第三种方式保存的是历史数据。根据时代发展的要求，企业需要对计费数据进行异地保存。然而，当前多数企业网络支撑中心不具备数据异地保存条件，需要在异地部署数据存储设备。企业可利用存储根据专业不同创建存储空间，并通过光纤网络将需存储的数据定时或实时传送到存储空间中，可以根据专业数据的不同确定存储策略，包含存储的频率，数据保存时间等，从而实现数据的异地存储。
一、数据异地存储的设计
（一）数据异地存储规划
第一，根据企业计划的基础建设情形，各部门须先有一个能满足其数据存储需求的主要设备，或找寻可提供更佳服务质量的就近环境，作为存储成果长久保存的基础。第二，异地存储架构的主要瓶颈在于各部门至异地存储点的网络频宽。因此在远端异地存储点之外，应先有一主要存储点，同时也应逐年改善基础架构。第三，各存储部门对于异地存储点的存取速度，将与主要存储点有差距，视企业至异地存储点间的基础架构而定，这种差距是异地存储点选择的主要根据（王仁福，2004）。第四，主要存储点与异地存储点间，应可视主要存储点状况，自动选择可最快获取数据的来源，省去人为操作维护的困扰与负担。
（二）异地存储类别
由于存储主要牵涉的关键设置为存储设备，因此存储设备将成为企业异地存储基础架构中的主要核心。而目前大型存储设备的主流架构为SAN与NAS。SAN（Storage Area Network）为区域网络存储，采用光纤通道，以中大型架构为主，用于在固定时间内只被少数人同时存取。NAS（Network Attached Storage）为网络连接存储，利用IP传输，若有大？用户需同时读取数据的环境时，NAS存储设备是理想选择。
（三）异地存储的整合
一是企业各部门在策略上需同意数据存储于异地（企业外）；二是存储节点企业配合事项；三是各存储节点须协助提供相关设备的置放空间与环境，所有设备均置于一座标准机柜中，机柜中应包含必须的设备，并保留未来扩充的空间；三是考虑在企业各部门中是否应使用相同架构与相同技术/系统；四是使用相同系统可直接相互进行信息交流，这时的资源共享与相互存储最为容易。
二、异地存储的风险
（一）风险类别
异地存储可能会有下列风险：一是数据的外洩，也即数据在传输的过程中被有心或无心企业外人员所得到；二是数据处理的正确与完整，也即数据在传送或存储后所得结果是否与原来数据相同；三是营运中断，也即数据毁损后到还原这段时间造成企业营运中断（杨朝钦，2012）。
对于企业组织的信息安全，黑客攻击、病毒、恶意破坏者和洩密者也是企业组织必须面对的威胁：一是病毒，存储系统本身若无防毒程序则可能将病毒一起存储，造成存储数据皆受病毒感染；二是洩密者，也即公司员工有可能通过服务器入侵存储系统，截取数据；三是电力供应不正常，若电力突然间断掉，将导致瞬间电压不稳，造成数据在存储瞬间不正确；四是网站入侵与攻击，即利用网站服务器的漏洞取得网站的重要信息、置换网页或使网站停止服务。
（二）风险管理
首先，可以使用VPN通道及在存储端也安装相同的数据库，平时设定每日进行差异性存储，在登入数据库时也另写程序连接到存储端，当有问题时立刻将连线数据库改成存储端，如此可减少数据的外洩、缩短营运中断时间、及确保数据正确性与完整性。
其次，可辅导企业本身导入信息安全管理体系，针对不同的企业特性建立一套完整的信息安全管理系统，使企业信息安全目标得以达成。欲达成目标，需管理面与技术面的统合，缺一不可（胡凡良，陈海斌，2008）。至于风险部份则无法完全去除，因每个企业面对不同的风险时所能承受的程度会有差异，这也就是在导入信息安全体系时，因应企业需求的不同而建议采用不同的方式。
三、小结
企业的目的不外乎可持续经营以达成企业本身的获利，数据可以说是整个企业的命脉，有形的资产及土地可以用金钱再买回相同实体即可运作，然而数据的遗失或毁损，有时是金钱无法购回的，且可能导致企业营运的危机。异地存储除了能够将数据存储在本地端及异地端，确保数据不致在同一时间同一地点因为安全因素导致数据毁损，且可确保因为硬件的故障需要维修停机时的人力成本增加。然目前多数企业管理人员？有一种错误的心态，就是不会有那么倒楣的事发生，但我们宁愿有备而不用，也不能等到事情发生时才在后悔莫及。
风险每个企业？会面对的问题，从而引发各种风险，但面对风险要如何管理则是每个企业必须认真思考的问题，除了控制每天所遇到的问题事件，并且制定成知识库做为新进人员培训时的教材，最重要的是针对可能会发生的风险做好人员的教育培训，因为人才是企业最重要的资产，一个企业全部？是新进人员跟一个企业？是资深员工，它们所面对的风险自然不同。异地存储需良好的硬件搭配良好的管理制度及优秀的人力技术，如此才能免于数据受到毁损，进而导致企业的危机。
参考文献
[1]王仁福.数据异地备份系统的设计与实现[J].中国金融电脑，2004年第8期
[2]杨朝钦.高校档案数据异地备份策略探讨[J].档案管理，2012年第2期
[3]胡凡良，陈海斌.基于sybase client实现大型数据异地备份和恢复[J].华南金融电脑，2008年第8期