建立成功公司的一个重要（但经常被忽视）的方面是为潜在的中断做准备。备份和灾难恢复(DR)有助于处理中断运营的事件，因此这两种做法对于业务连续性至关重要。如果没有备份和灾难恢复，数据泄露和断电等事件可能会导致永久性数据丢失、声誉受损和收入损失。本文介绍了备份和灾难恢复(BDR)，这两种相关实践可帮助企业应对和克服不幸事件。我们概述了您的公司将从BDR中获得什么，并提供您开始制定有效的业务连续性战略所需的所有资源。

什么是备份和灾难恢复？

备份是数据的副本，如果原始文件发生问题，您可以使用它来恢复文件。创建数据备份可以防止大多数危害数据完整性和安全性的事件，例如：

另一方面，灾难恢复是一个循序渐进的计划，可在事件发生后快速恢复对应用程序和IT资源的使用。公司为两种类型的事件创建灾难恢复计划：

灾难恢复计划通常需要第二组服务器和存储系统（内部或租用），如果某事或某人取出主要IT设置，您可以使用这些服务器和存储系统。虽然这两种做法不同，但备份和灾难恢复之间有很多重叠之处。大多数灾难恢复计划依赖于某种形式的备份。仅靠备份不足以确保业务连续性。只有稳健的灾难恢复策略才能保证您的公司在发生灾难时能够继续运营。

为什么我们需要备份和灾难恢复？

让我们看看各种规模的企业决定投资备份和灾难恢复的主要原因。

停机成本太大

当最终用户无法使用应用程序和数据（例如，由于自然灾害或DDoS攻击）时，就会发生停机。当您遭受停机时，影响会在整个公司中回响：

以下是一些事实和数字，清楚地表明了避免停机的重要性：

灾难恢复计划是防止大量计划外停机的秘诀。将操作切换到一组辅助IT资源的能力意味着您可以在灾难期间保持服务在线，并且即使主数据中心停机也可以避免停机。

避免永久数据丢失

如果某人或某物删除了没有备份的文件，则该数据将永远消失。不幸的是，有很多方法可以丢失一条数据，例如：

正确的数据备份使您能够将文件返回到问题发生前的最后一个已知良好时间点。该策略不能保护数据免遭盗窃，但可以保证您永远不会永久丢失有价值的文件。

危机时期的损害控制

不幸的事件总是会造成损害，但备份和灾难恢复使公司能够控制损害的程度。这里有一些例子：

保护您的品牌声誉

被称为过去丢失客户数据的公司对您的业务没有好处。一旦您失去当前客户的信任，他们就会开始阻止其他人使用或为您的公司工作。不满意的用户还会在网上对您的业务发表负面评论，给出的差评可能会阻碍多年的客户获取。最终，您会因为没有备份和灾难恢复计划而损失收入。

网络威胁是时间问题，而不是如果

虽然您应该通过强大的防火墙和入侵检测系统采取主动的网络安全方法，但假设您的业务是安全的是不明智的。为成功的网络攻击准备响应计划与制定预防措施一样重要。

另一方面，备份可以减少数据丢失并确保您可以从攻击中恢复而不会出现长期问题。

保护您的远程员工

虽然远程工作和BYOD有一系列好处，但这些策略也有一定的风险：

如果没有适当的备份，远程工作和BYOD设备很容易导致永久性数据丢失。同样，灾难恢复计划可确保安全团队快速禁用丢失的设备或擦除数据，以防止外人访问业务信息。

降低人为错误因素

每个人都会犯错，你的员工也不例外。员工忘记保存更改、输入错误的日期、意外删除文件以及一直按错按钮。连续备份系统可确保您的员工不会意外丢失数据。同样，灾难恢复计划降低了在发现和响应威胁的关键阶段发生代价高昂的错误的可能性。

你需要保持合规

一些公司必须拥有始终在线的基础设施才能遵守政府法规，而另一些公司则需要定期数据备份以遵守当地法律。在这些情况下，缺乏备份和灾难恢复计划可能会导致严重的处罚和法律费用。

请记住，当灾难发生时，企业不会获得HIPAA和PCI等法规的例外。即使事情变得混乱，您也需要保持合规性。好消息是您可以使用备份和灾难恢复来减轻合规性负担。方法如下：

备份与灾难恢复有何区别？

备份和灾难恢复通常协同工作，但两者是不同的实践。下表提供了两种策略的高端比较：

在特定时间点制作文件的物理或数字副本

定义从计划外事件中恢复关键服务、应用程序和系统的分步计划

确保您不会永久丢失一条数据

确保企业在危机时期保持正常运营

主机故障、中小型在线攻击、误删数据、基础硬件故障

区域性灾难和大规模网络攻击

单个文件和虚拟机

每个部门或业务范围的级别

即使是最好的备份选项也是负担得起的

昂贵，因为您需要保护对一组辅助IT资源的访问（除非您选择灾难恢复即服务）

这两种做法并不相互排斥。事实上，一个没有另一个往往会导致两者都失败。

选择备份和灾难恢复提供商时要注意什么？

成功的备份和灾难恢复始于做出正确的供应商选择。不幸的是，没有万能的供应商——虽然一些公司发现大型云供应商是一个理想的选择，但其他公司从提供负担得起的托管服务的小型供应商中获益最多。

以下是五个提示，可帮助您确定有价值的合作伙伴：

抱最好的希望，做最坏的打算

无论大小，每个公司都应该有一个计划来减轻自然灾害、服务器故障、数据泄露和意外文件删除的影响。备份和灾难恢复确保这些事件不会对业务产生长期影响，因此实施这些策略应该是任何细心组织的优先事项。