案例/消息

備份檔案的新家：雲端式備份 隨著公有雲的興起，企業就有效地減少支付伺服器的硬體開銷和維護成本，且雲端供應商會提供更優質的資安管制，符合全球各國的資安法，並且可以更有效的保護使用者個資。雲端資料保護解決方案，逐漸進入IT與CIO的決策方案中。   一般雲端式備份案例的優點和缺點 直接備份至雲端優點：這是最簡單的操作。不需要本地備份儲存裝置上的任何額外空間。缺點：由於根據可用頻寬，雲端備份和還原速度可能緩慢，因此您的備份時段可能無法容納這些作業。   備份至磁碟，然後複製到雲端優點：此作業可讓您從本地執行快速還原。這通常比直接備份到雲端更快，因此備份時段可能不會受到影響。    缺點：此選項需要本地備份儲存裝置上的額外磁碟空間。   備份到重複資料刪除儲存裝置，然後複製到雲端優點：此作業可讓您從本地執行快速還原。此外，可減少本地所需的磁碟空間量。 缺點：如果複製到雲端，備份將不再進行重複資料刪除。     ActiveImage Protector(AIP)是一款由日本Actiphy公司所研發的系統備份軟體，於台灣地區發行繁體中文版。ActiveImage Protector內建重複資料刪除壓縮功能(IDDC)，於備份的同時，即可進行重複資料刪除與壓縮備份檔案，使本地備份檔案使用容量大幅減少。   另ActiveImage Protector 2018 Update 7，新增備份上雲端功能，使用者可在同一個備份任務中，設定備份直接至雲端、或備份至本地，然後複製到雲端。搭配內建的重複資料刪除壓縮功能，避免雲端空間大量使用，有效減少企業成本支出。   由於資料是組織的核心，因此您需要確保資料受到保護、可以復原，且可供次要使用案例存取。這意味著您的資料保護解決方案組合需要具備以下特點：能提供快速可靠的復原、敏捷的雲端備份和符合經濟效益的資料封存。   ActiveImage Protector(AIP) 2018包含許多功能，如：重複資料刪除壓縮功能(Inline Deduplication Compression)、多磁碟同時快照並且合併成單一映像檔，讓資料零落差、支援WebDAV、Azure、AWS、Google Drive等雲端空間作為異地副本、支援VMware ESXi5/6離線備份並進行重複資料刪除、支援線上系統直接虛擬轉換、快速災難OS復原，異機還原，虛擬還原等。

備份檔案的安全：隔離，異地副本 隨著勒索軟體將備份添加到其目標列表中，僅使用傳統的備份解決方案已遠遠不夠。管理人員必須採用新一代策略來保護其業務最有價值的資產-否則可能會遭受代價高昂的停機時間。   由惡意軟體和勒索軟體引起的損害越來越多，且將目標對準並破壞離線備份。儘管傳統解決方案無法解決此問題，但現代備份解決方案可以解決。 ActiveImage Protector(AIP) 2018內建目標隔離功能(Destination Isolation Option)；讓備份任務完成後，將備份網路從來源端斷線，確保備份檔案不會被惡意軟體搜索發現，保障備份存放空間。   異地副本功能(備份後任務) Activelmage Protector 可於備份完成後，設定無限個異地副本，讓備份映像檔除了存放到本機硬碟外，還可另外複製到其他遠端儲存設備，包括了本機裝置、NAS、FTP。更加彈性的管理副本中的映像檔，可以選擇讓遠端與本機的檔案狀態同步或是只傳送新增的檔案，以減少遠端頻寬的占用，縮短資料傳送時間。 保持業務正常運轉需要確保整個IT環境（物理系統，虛擬系統，雲服務和移動設備）的安全。這意味著要使用一個完整的備份解決方案，該解決方案集成了眾多面向安全的高級技術，並且可以與其他技術協同工作。通過將每道防線分開但一起工作，管理人員可以應對對其操作日益複雜，侵入性和破壞性的威脅。  萬一發生災難，必須將可靠，快速的災難恢復集成到備份解決方案中。這樣備份不僅可以在需要時準備就緒並等待，而且可以立即訪問。     ActiveImage Protector(AIP)是一款由日本Actiphy公司所研發的系統備份軟體，於台灣地區發行繁體中文版。ActiveImage Protector針對EFI&GPT磁區、Microsoft Hyper-V虛擬環境及Linux環境的備份有著非常優異的設計。此外，AIP許多功能都內建於程式中，不需額外購買套件或選項，即可提供用戶完整的備份解決方案。

多數企業在資安防禦上最普遍的問題是，將重點放在抵擋外部攻擊、忽略內部使用者風險。因此，企業主會去採購防火牆、WAF 各種資安設備，在虛擬世界裡築起一道安全高牆，卻忘了牆內的使用者也需要被管理。   因此，企業在資安防禦上必須調整思維，加強以下二個重點，一是建立內部管控機制，二是強化應變能力，在遇到資安事件導致服務中斷時，以最快速度復原資料並重啟服務，將損失降到最低。 如何快速的將服務重啟，往往與資料備份機制有關，備份頻率越高、資料保留越完整/越久，越能縮短停機時間、快速重啟服務。要做到這個目標，勢必需要大量儲存空間來存放備份資料且備份工作啟動時會影響效能很大，這也導致許多企業在成本效益考量下，最後只能選擇下班後才開始進行資料備份，而且備份僅能保留 7 天。     ActiveImage Protector(AIP) 2018內建許多功能，如：重複資料刪除壓縮功能(Inline Deduplication Compression)；讓備份檔案縮減至原本資料的50%，保障備份存放空間。   增量備份採用全新的CBC (Changed Block Comparison)技術，比起過往，擁有更好的備份速度，讓使用者可每15分鐘備份一次增量備份檔案，這個數字意味著，企業在遇到資料攻擊當下，資料損失可能只有 10 分鐘，確保服務能夠快速地恢復正常運作。   HyperBoot套件，搭配多種虛擬平台，可快速將備份檔案作為虛擬硬碟的虛擬機。例如，在1TB Windows系統上還原映像文件通常需要幾個小時，但是使用HyperBoot可以在不到2分鐘 （我們的測試值）的時間內啟動它。   在資訊經濟時代，資料就是企業最重要的資產，也是駭客最虎視耽耽的目標，企業唯有提高備份頻率、減少資料損失，才能維持服務穩定度，無懼資安攻擊和威脅。 

為什麼“自我保護”文件系統是一種幻想 許多系統軟體供應商（例如Windows）具有內置的備份功能。他們說，他們的客戶不需要單獨的備份產品或服務，因此可以節省成本。   實際上呢？問題是它們是否符合兩種介質上至少三個版本的“ 3-2-1”規則，其中一個位於其他位置。他們可以輕鬆遵守3-2-1規則中的“ 3”和“ 1”；然而“ 2”是如何達成的？儘管他們可以確保將多個版本存儲在多個位置，但是所有版本都由同一代碼庫控制。令人擔憂的是，連續災難或蠕蟲病毒會損壞資料的所有副本。在整個電腦歷史中，這種情況已經發生。這就是我們需要備份的原因。 自我保護的文件系統，這是一個新主意嗎？之前是否曾嘗試過？如果是，結果如何？各位應該多次聽到“不需要備份”的口號：RAID，NAS，FT，SaaS。每隔一段時間，對於某些客戶，該勒索病毒就證明這些是錯誤的。僅是軟體設置錯誤或軟體權限錯誤，接下來就是所有資料都消失了，備份也一併損失。   資料備份一直與降低風險有關有人會說，降低操作複雜性所帶來的降低風險，要比擁有單個代碼庫控制所有存儲所帶來的風險要大。如果您的備用系統如此復雜，也許您應該考慮用一個不太複雜的系統來代替它。   位於日本東京的 Actiphy 公司，是集系統備份、系統災難復原和虛擬化功能為一身的軟體研發商。全新ActiveImage Protector(AIP) 2018 統一跨平台用戶體驗，Windows 和 Linux版本擁有一致性的使用者介面，遠端功能可讓管理者直觀的看到任務執行的狀態，並且支援 Windows 10，於台灣地區發行繁體中文版。 ActiveImage Protector(AIP) 2018包含許多功能，如：重複資料刪除壓縮功能(Inline Deduplication Compression)、多磁碟同時快照並且合併成單一映像檔，讓資料零落差、支援WebDAV、Azure、AWS、Google Drive等雲端空間作為異地副本、支援VMware ESXi5/6離線備份並進行重複資料刪除、支援線上系統直接虛擬轉換、快速災難OS復原，異機還原，虛擬還原等。 

您有想過筆電被病毒感染呢？您了解資料安全的重要性嗎？更重要的是，該如何保護重要的資料呢？   我們每分每秒都製造出許多新的資料檔案，事實上資料遺失的機率，比起一般想像還要高出許多；不論硬碟中毒、外力破壞、更新失敗將資料洗掉；隨身行動裝置及網路的普及，更大大增加遺失珍貴資料的風險，但如果有備份資料的習慣，就能降低這些悲劇的發生。 根據世界備份日網站資料，有三分之一的民眾不曾備份資料，29%沒有備份的災難都是源自於意外，每個月都有10分之一的電腦被病毒感染。     備份資料，人人有責自從電腦問世以來，發展到今日，人們的生活已經緊緊地被這些資訊設備綁在一起，但是數位資料的備份，卻常常被忽略了。直到近幾年勒索病毒越來越盛行，中了病毒之後的各種慘狀，讓人們終於發現，儲存在硬碟中的資料，只要一支小小的程式，可以讓自己畢生的資料就這麼的消失殆盡。   數位資料其實非常的脆弱，使用傳統紙本保存的資料可以存放數十年到上百年不等；而卻少有保存在同一個數位裝置的資料能夠保存超過十年！一個簡短的故事可以說明一切，想想您是否有遇過或是看過別人遭遇類似的情形；隔壁的同事拿著一張光碟片到處問人「你有沒有光碟機？我需要去查一筆１０年前的訂單資料。」而光碟機這玩意兒在二十多年前才剛問世而已，但是現今的電腦有配置光碟機的卻已經屈指可數。   什麼是備份呢？把資料儲存在一個地方不叫備份，那叫儲存；把資料多複製一份（以上）放在別的地方，就是備份。所以備份是你的第二份、第三份...第 N 份資料，但一定不會是「僅有的一份」。   還好，數位資料的完整複製非常容易，因此我們通常會將資料複製數份放在不同地方，並且不斷的複製資料到新的數位裝置上，以此來延續數位資料的保存壽命，這就稱之為資料備份。    進行資料備份需考慮的因素一.區分一般資料與重要資料平時在使用資料時，容易將各種資料混雜放置。如果沒有適時的區分，恐使重要資料隱沒於其他重要性不高的資料中，將影響對資料判斷及其備份策略適切性。   二.備份頻率及保留週期備份頻率就是，資料要多久備份一次？保留週期是？每次備份下來的資料要保存多久？備份頻率主要是隨著資料更新頻率來進行考量。如果資料更新的頻率較低，但是備份頻率卻設定較高，就很容易發生未更新資料卻需進行備份的狀況，這會造成備份空間或資源的浪費；相對的資料更新頻率高，而備份頻率低，就很容易發生遺漏備份更新版本問題。   保留週期通常關係著保留的份數，與需回復多久之前的資料而定。這裡的保留的份數與先前提到的第二份、第三份...第 N 份資料不同。首先，若資料不再更動，則只需維持最新一份資料（保留的份數）的備份（第二份、第三份...第 N 份資料）。若資料是會持續變動的，依據備份頻率，就會產生多分不同時間點的資料狀況（保留的份數）的備份（第二份、第三份...第 N 份資料）。在實務上，通常以保留最後幾份更新資料的方式進行。而保留週期之考量，除與前述需回復多久之前的資料的需求相關外，通常也與資料備份的空間有關，空間越多，保留週期就越長。   三.備份位置選擇備份位置選擇主要有三種「本機備份」、「異機備份」及「異地備份」。　　本機備份，是將備份資料放在同一部電腦中，其在備份及回復速度較快且方便，但是若備份資料過多，容易造成本機儲存空間的負擔。同時會有另一重大的風險，當本機硬體損毀時，原始資料及備份資料皆無法取回。因此，不建議將本機作為主要資料備份位置。 異機備份，是將備份資料存放在另一部電腦或外接硬碟中，主要為避免原始資料與備份資料同時損壞的風險，將備份資料存放在不同的機器上。風險是由於另一部電腦或外接硬碟可能與操作用的電腦在同一地點，若是此一地點發生災害，有可能所有的儲存設備都損毀了，資料皆無法取回。 異地備份，是異機備份的延伸，將備份資料利用各種媒體或其他方式，將備份資料攜至與原始資料有一定距離的位置存放。對一般使用者來說，將備份資料分別存放在家中及工作地點的異機上，就是最基本的異地備份。然而異地備份的安全性常被忽視，雖然異地備份資料並非工作中的原始資料，但若備份資料含重要研究數據或機敏資料遭竊，也會造成難以估算的風險。故異地備份的資料，更需關注其保存的安全性。   四.備份工具與媒體 隨著科技進步，儲存媒體從過去的磁碟片、磁帶，到光碟，硬碟，USB隨身碟等，乃至近年相當熱門的雲端儲存服務（如：Google Drive、Dropbox等）。磁碟片、磁帶因儲存容量過小，或是資料蒐尋不易等問題，幾乎已被淘汰，而光碟，硬碟等備份媒體，則在USB隨身碟其外接裝置的特性（易於攜帶與連結其他裝置）加持下，一般個人的資料備份已較少使用了。目前相當熱門的雲端儲存服務，作為異地備份是相當方便的工具，甚至不需要攜帶，與存放的實體空間（對於使用者而言），只要有網路，就可以在各個不同的裝置中取得備份資料，甚至針對資料進行同步作業。但是由於資料儲存在雲端，其中機敏性資料可能會被有心人士利用，建議避免上傳機敏性資料或是資料經過加密後再上傳，以保護資料安全。   綜合以上所述，依據資料的重要性，資料量大小，資料更新頻率及針對備份資料的回復速度要求等各項因素評估後，就可以訂定適合的備份策略。     位於日本東京的 Actiphy 公司，是集系統備份、系統災難復原和虛擬化功能為一身的軟體研發商。全新ActiveImage Protector(AIP) 2018 統一跨平台用戶體驗，Windows 和 Linux版本擁有一致性的使用者介面，遠端功能可讓管理者直觀的看到任務執行的狀態，並且支援 Windows 10，於台灣地區發行繁體中文版。 ActiveImage Protector(AIP) 2018包含許多功能，如：重複資料刪除壓縮功能(Inline Deduplication Compression)、多磁碟同時快照並且合併成單一映像檔，讓資料零落差、支援WebDAV雲端空間作為異地副本、支援VMware ESXi5/6離線備份並進行重複資料刪除、支援線上系統直接虛擬轉換、快速災難OS復原，異機還原，虛擬還原等。 參考資料： https://www.bnext.com.tw/article/43878/happy-world-backup-day-are-you-protecting-your-datahttps://mymkc.com/article/content/23494