数据生命周期管理与归档

19/25数据生命周期管理与归档第一部分数据生命周期概述 2第二部分归档在数据生命周期中的作用 3第三部分归档的目的与好处 6第四部分归档策略与方法 8第五部分数据归档的法律法规要求 12第六部分数据归档的最佳实践 15第七部分归档数据的管理与维护 17第八部分数据归档中的技术挑战与解决方案 19

第一部分数据生命周期概述数据生命周期概述

数据生命周期管理（DLM）是一种治理框架，用于管理数据资产在其整个生命周期中的创建、使用、存储和最终处置。数据生命周期由以下阶段组成：

1.创建

*数据从各种来源收集或生成，如传感器、应用程序和数据库。

*数据的特征和格式根据其来源和用途而异。

*数据创建阶段是DLM中生命周期的开始。

2.使用

*数据用于各种目的，如分析、报告和决策制定。

*数据可能存储在不同的系统和位置中，以满足访问和性能要求。

*使用阶段是数据生命周期中动态变化的阶段。

3.存储

*数据在不再需要频繁访问或处理时被转移到更低成本的存储系统中。

*存储阶段可确保数据的可用性、完整性和长期保留。

*存储策略因数据的临界性、监管要求和成本考虑而异。

4.归档

*数据被移至专用的归档存储库中，用于长期保留和法规遵从性。

*归档数据通常是不可变的，以防止意外更改或删除。

*归档阶段确保数据在需要时可供使用，同时符合法律或法规要求。

5.处置

*根据数据保留策略和法律法规，数据最终从系统中删除或销毁。

*处置阶段是数据生命周期中的结束，确保数据安全且不会成为安全风险。

数据生命周期管理的重要性

DLM对于有效管理数据资产至关重要，其主要优点包括：

*改进数据治理：DLM提供了一个框架，用于跟踪和控制数据资产的生命周期，从而提高数据治理水平。

*优化存储成本：通过将数据转移到更低成本的存储层，DLM可以优化存储费用，同时保持数据可用性。

*加快访问速度：通过将活跃数据移至高性能存储系统，DLM可以提高数据访问速度，从而提高业务效率。

*确保法规遵从性：DLM帮助组织满足数据保留和处置方面的法规要求，从而降低合规风险。

*提高数据安全性：通过缩小数据访问范围和实施数据保留策略，DLM可以提高数据安全性，降低数据泄露风险。第二部分归档在数据生命周期中的作用关键词关键要点【归档的对象】

1.主动归档：根据业务需求或法律法规要求，将具有长期保存价值的数据转移到归档系统中，主动进行数据归档。

2.被动归档：当数据超过了其业务保存时限，系统会自动将其转移到归档系统中，进行被动归档。

3.数据归档的范围不仅限于结构化数据，也包括非结构化数据，如文档、图像、视频等，从而实现数据的全面归档。

【归档的目的】

归档在数据生命周期中的作用

归档在数据生命周期的末端阶段发挥着至关重要的作用，其目的是保护和保存具有长期价值的数据。以下概述了归档在数据生命周期中的关键作用：

1.符合法规要求

许多行业和政府机构都有法律法规，要求组织保存特定的数据记录一定的时间。归档系统确保这些记录得到安全、可靠地存储和管理，以满足合规要求。

2.历史保护

归档保存历史数据，为组织提供深入了解其运作和决策。这些数据对于审计、调查、诉讼和研究至关重要，因为它提供了对过去事件和趋势的不可篡改的记录。

3.风险缓解

通过将休眠数据从活动系统中分离，归档有助于降低数据丢失的风险。在发生灾难或数据泄露时，归档数据可以作为备份，确保组织能够恢复关键信息。

4.提高效率

归档释放了活动系统中的存储空间，提高了性能和效率。通过将不经常访问的数据移动到归档存储，组织可以优化其数据管理策略并专注于需要频繁访问的数据。

5.降本节约

归档降低了长期存储成本。归档系统通常比活动存储更具成本效益，因为它利用更廉价的存储介质和技术。此外，归档通过释放活动系统中的空间，减少了硬件和维护成本。

6.数据治理

归档支持数据治理计划，因为它提供了对数据的可见性和控制。通过建立规则和策略，组织可以确保数据以一致、合规的方式进行归档和管理。

7.数据分析

归档数据可供探索性数据分析使用。虽然休眠数据可能不再具有实时相关性，但它仍然可以提供有价值的见解，帮助组织识别趋势、模式和潜在的业务机会。

8.保护隐私

归档有助于保护敏感数据。通过将数据从活动系统中分离，组织可以减少数据泄露的风险。此外，归档系统可以实施访问控制措施，以限制对归档数据的访问。

归档的类型

归档可以采取多种形式，包括：

*在线归档：数据存储在可随时访问的在线系统中。

*近线归档：数据存储在介于在线和离线存储之间的介质中，例如磁带库。

*离线归档：数据存储在离线介质中，例如光学盘。

归档策略

为了有效地管理归档数据，组织需要制定一个归档策略。该策略应包括以下内容：

*数据归档触发因素

*归档时间表

*归档格式和媒体

*数据访问规则

*法规遵从要求

*数据销毁程序

通过实施健全的归档策略，组织可以优化数据生命周期管理，保护其数据资产，并满足法规要求。第三部分归档的目的与好处关键词关键要点主题名称：合规与风险管理

1.归档可满足法规要求，保护企业免受法律责任。

2.归档数据可作为证据，用于调查、审计和诉讼。

3.归档有助于降低数据泄露和安全风险。

主题名称：运营效率

归档的目的与好处

定义：

归档是指将具有长期保留价值的数据转移到单独的存储系统，以便在需要时进行检索和访问。

目的：

*法规遵从：符合保留数据的法律法规要求，例如财务记录、医疗记录和电子商务交易。

*风险管理：保护数据免受丢失、损坏或破坏，保障业务连续性。

*历史记录：保留历史数据以进行研究、审计和业务分析。

*数据治理：优化数据管理，通过管理和控制数据生命周期，实现数据质量、完整性和合规性。

*释放存储空间：将不经常访问的数据从活动系统中转移出去，释放宝贵的存储空间。

*提高性能：通过将非活动数据隔离，可以提高活动系统和应用程序的性能。

*降低成本：归档系统通常比活动存储更便宜，有助于降低数据管理成本。

*数据保护：保护数据免受恶意软件、勒索软件和人为错误的侵害。

*数据可发现性：通过建立适当的归档机制，可以轻松搜索和检索长期保留的数据。

*业务决策支持：历史数据可以为业务决策提供见解和洞察力。

*知识管理：保存组织的集体知识，以便员工可以访问和利用它进行学习和创新。

好处：

*合规和风险管理：确保遵守法规和标准，降低法律风险。

*业务连续性：在数据丢失或损坏的情况下，确保数据的可用性和可恢复性。

*数据洞察：为历史趋势分析、预测建模和业务智能提供丰富的数据。

*存储优化：释放宝贵的存储空间，优化存储成本。

*性能提升：提高活动系统的性能，并缩短应用程序响应时间。

*成本节省：降低数据存储和管理成本。

*数据保护：保护敏感数据免受未经授权的访问和恶意攻击。

*数据可访问性：提供对长期保留数据的便捷访问。

*知识共享：促进知识共享，以便员工可以利用历史见解做出明智的决策。

*竞争优势：利用归档数据进行创新和产品开发，获得竞争优势。

总之，归档是数据生命周期管理的一个至关重要的组成部分，它提供了法规遵从、风险管理、数据洞察、存储优化、性能提升、成本节省、数据保护和知识共享等关键好处。有效实施归档策略可以显着提高组织的数据管理实践，并支持其业务战略的实现。第四部分归档策略与方法关键词关键要点基于政策的归档

1.根据组织政策、法规要求和行业标准制定归档决策。

2.确定哪些数据需要被归档、保留期限、存储位置和访问权限。

3.采用自动化工具或流程来确保数据按照政策进行归档，以提高效率和降低风险。

数据分类

1.对数据进行分类，以确定其相对价值、敏感性和保留要求。

2.使用元数据、数据分析和机器学习技术来识别和分类数据。

3.不同的数据类应采用不同的归档策略，以满足不同的业务需求。

数据分级】

1.将数据分级为不同级别（例如，高、中、低），反映其重要性和敏感性。

2.分级应考虑数据对业务运营、合规性和数据泄露风险的影响。

3.根据数据分级制定相应的归档策略，以确保关键数据的安全性和可用性。

存储介质选择】

1.考虑不同存储介质的成本、可靠性、可访问性和安全性。

2.选择合适的存储介质，满足数据归档对持久性、可检索性和灾难恢复的要求。

3.探索云存储、磁带、光盘和固态硬盘等存储选项，并根据具体需求做出决策。

归档元数据管理】

1.记录与归档数据相关的元数据，包括文件类型、大小、创建日期和归档原因。

2.建立有效的元数据管理系统，以简化数据搜索、检索和恢复。

3.利用元数据来增强归档数据治理，并满足监管和合规要求。

灾难恢复和业务连续性】

1.制定归档数据灾难恢复和业务连续性计划，以确保在发生灾难时数据的安全和可用性。

2.实现异地冗余或备份，将归档数据存储在多个物理位置。

3.定期测试灾难恢复计划，以验证其有效性和满足业务需求。归档策略与方法

一、归档策略

1.法律法规驱动型策略

根据相关法律法规要求，某些类型的数据必须归档保存一定期限。例如，财务数据通常需要保存数年时间以满足审计合规要求。

2.风险管理驱动型策略

基于数据的重要性、敏感性以及风险评估，企业确定需要归档的数据类型和期限。例如，高度机密或对业务运营至关重要的数据可能需要长期归档。

3.业务价值驱动型策略

将数据的业务价值作为决定归档策略的主要因素。具有长期业务价值的数据（例如客户关系或市场研究）需要归档，而暂时性数据则可以删除。

4.存储优化驱动型策略

考虑存储成本和容量，优化归档策略。通过将数据分层存储到低成本的归档存储中，可以释放昂贵的生产存储空间。

二、归档方法

1.存储归档

将数据移动到专用归档存储中，例如磁带库、光盘阵列或云存储。这种方法通常用于长期归档，数据访问速度较慢，但存储成本较低。

2.应用归档

在业务应用程序中实现归档功能，将旧数据从活动系统中移动到单独的归档模块。这种方法提供了较快的访问速度，但可能需要额外的开发和维护工作。

3.云归档

利用云计算服务（例如AWSS3Glacier或AzureArchiveStorage）进行归档。云归档提供可扩展的存储空间、低成本和灵活的访问选项。

4.光学归档

将数据写入光盘或光学介质，例如WORM（一次写入多次读取）光盘。光学归档非常适合长期归档，数据完整性高，但访问速度较慢。

5.分级归档

将数据根据其重要性和访问频率分层存储在不同类型的存储介质中。例如，经常访问的数据存储在高性能存储中，而较少访问的数据存储在低成本归档存储中。

三、归档实施考虑因素

在实施归档策略和方法时，需要考虑以下因素：

1.数据类型和大小

确定要归档的数据类型和大小，以选择合适的归档方法。

2.访问速度和频率

考虑不同访问速度和频率对业务运营的影响。

3.存储成本和容量

优化归档策略以最大限度地降低存储成本和优化存储容量利用率。

4.数据安全和合规性

确保归档数据受到保护，并符合相关法律法规要求。

5.元数据管理

建立元数据管理系统，提供有关归档数据的位置、内容和访问权限的信息。

6.归档和恢复流程

制定清晰的归档和恢复流程，以确保数据可用性和完整性。第五部分数据归档的法律法规要求数据归档的法律法规要求

一、国内法规要求

1.中华人民共和国档案法

*第十条：国家机关、社会团体、企业事业单位和其他组织对本机关、本单位形成的具有保存价值的档案，应当进行科学管理，建立档案保管制度，组织专业人员管理档案，确保档案的完整和安全。

*第十六条：国家机关、社会团体、企业事业单位和其他组织应当定期对形成的档案进行清理，对失去保存价值的档案，按照规定程序销毁。

*第二十七条：国家机关、社会团体、企业事业单位和其他组织应当建立档案利用制度，为查阅和使用档案提供方便。

2.中华人民共和国电子签名法

*第十一条：涉及民事权利义务的电子数据，应当保存在可靠的电子签名制作设备中，并符合下列条件：

*(一)能够有条件地获取、查阅和使用；

*(二)能够防止他人篡改或者销毁；

*(三)能够识别其制作人；

*(四)能够保证在合理时间内保持其原始内容的完整性。

3.信息安全等级保护规定

*第二条：规定了数据归档在等级保护范围之内，要求单位建立数据归档管理制度，确保数据归档的安全性。

*第四十三条：规定了数据归档应遵循最少授权、职责分离、数据加密等安全原则。

二、国际法规要求

1.通用数据保护条例（GDPR）

*第五条：规定了数据归档在数据保护范围之内，要求数据控制者采取适当措施保护个人数据。

*第六条：规定了数据归档应遵守合法、公平和透明、目的限制、数据最小化、准确性和数据完整性等原则。

*第四十五条：规定了数据控制者应采取适当的技术和组织措施，确保个人数据的安全性，防止未经授权的访问、使用、披露、更改或销毁。

2.巴塞尔公约

*规定了跨境转移电子废弃物的要求，其中包括数据归档载体（如硬盘、闪存盘）的管理和处置。

*要求数据控制者在转移电子废弃物之前采取措施保护个人数据，并要求接收方对电子废弃物进行安全处置。

3.国际标准化组织（ISO）27001信息安全管理体系标准

*要求组织建立和维护数据归档管理体系，包括数据归档的流程、技术和安全措施。

*规定了数据归档应符合保密性、完整性和可用性等原则。

三、行业法规要求

1.金融业

*银监会《商业银行数据管理办法》要求商业银行建立数据归档管理制度，确保数据的完整性、安全性、可用性和可追溯性。

*人民银行《支付结算办法》要求支付机构对交易数据进行归档，并保证归档数据的完整性和可恢复性。

2.医疗行业

*国家卫健委《电子病例基本规范（试行）》要求医疗机构对电子病例进行归档，并对归档数据的安全性和完整性负责。

*美国健康保险携带和责任法案（HIPAA）要求医疗保健提供者对患者健康信息进行归档，并采取适当措施保护信息的安全性。

3.电信行业

*工信部《电信业务经营许可证管理办法》要求电信运营商对通信记录和用户数据进行归档，并保证归档数据的安全性。

*国际电信联盟（ITU）《电信数据归档指南》提供了电信运营商数据归档的最佳实践。

四、数据归档管理原则

基于上述法律法规要求，数据归档管理应遵循以下原则：

*完整性：确保归档数据与原始数据完全一致，没有遗漏或篡改。

*安全性：保护归档数据免受未经授权的访问、使用、披露、更改或销毁。

*可用性：保证归档数据在需要时可以快速、可靠地访问和使用。

*可追溯性：能够跟踪和审查归档数据的创建、修改和访问记录。

*可靠性：确保归档数据在整个归档生命周期内保持准确性和一致性。第六部分数据归档的最佳实践关键词关键要点数据识别和分类

1.定义明确的数据归档标准，明确哪些数据需要归档、哪些可以删除。

2.根据数据类型、访问频率、敏感性和法律法规要求对数据进行分类。

3.识别在归档前需要清理或转换的数据，以确保归档数据的完整性和可用性。

数据准备和清理

1.将数据转换为归档所需的格式，并进行必要的清理和转换。

2.删除不必要的数据、重复数据，并纠正数据中的错误。

3.对敏感数据进行加密或脱敏处理，以确保数据的机密性和合规性。

归档介质和存储策略

1.选择合适的归档介质，如云存储、磁带或光盘。

2.根据数据的大小、访问频率和恢复时间要求制定存储策略。

3.考虑冗余和灾难恢复措施，以确保数据的安全性和可用性。

元数据管理

1.创建和维护有关归档数据的完整且准确的元数据。

2.元数据应包括数据来源、归档时间、文件大小和哈希值等信息。

3.完善元数据搜索和检索机制，以方便用户快速查找和访问归档数据。

访问和恢复

1.定义清晰的访问权限和恢复程序，以确保授权用户可以访问归档数据。

2.定期测试恢复程序以确保其可靠性和有效性。

3.考虑使用在线或近线存储解决方案，以提高数据的可访问性。

归档监控和审计

1.定期监控归档过程，包括数据传输、存储和访问活动。

2.记录所有归档和访问操作，并定期审查审计日志。

3.采取措施防止未经授权的访问、修改或删除归档数据，并确保数据完整性。数据归档的最佳实践

1.制定明确的归档策略

制定清晰的归档策略，明确定义哪些数据需要归档、归档的频率、保留期和销毁程序。策略应考虑法律法规、合规性要求、业务需求和风险因素。

2.选择合适的归档解决方案

根据组织的需求选择合适的归档解决方案。考虑因素包括容量、性能、可靠性、可扩展性和成本。解决方案可以基于云端、本地或混合部署。

3.定义数据分类和管理规则

建立数据分类和管理规则，以便对数据进行适当的分类和标识。规则应基于数据敏感性、生命周期和业务重要性。

4.实施严格的安全措施

实施严格的安全措施，包括访问控制、加密、审计日志和灾难恢复计划，以保护归档数据免受未经授权的访问、篡改和丢失。

5.自动化归档流程

自动化归档流程，以确保数据及时、一致地归档。自动化可提高效率，减少人为错误，并确保数据完整性。

6.定期审查和更新归档策略

定期审查和更新归档策略，以反映不断变化的法规、业务需求和技术进步。确保策略与组织的整体数据管理战略保持一致。

7.实施数据销毁程序

制定并实施数据销毁程序，以安全地销毁达到保留期的归档数据。销毁应符合法律法规和行业标准。

8.进行定期审计和报告

进行定期审计和报告，以评估归档流程的有效性、合规性和安全状况。识别改进领域，并根据需要调整策略和程序。

9.关注数据治理

将数据归档纳入组织的数据治理计划。数据治理可确保数据的一致性、完整性和可靠性。

10.持续改进

持续改进数据归档流程，利用技术进步和最佳实践。优化流程，提高效率，并降低风险。第七部分归档数据的管理与维护关键词关键要点归档数据的管理与维护

主题名称：归档数据的组织和结构

1.建立明确的归档结构和命名约定，确保数据易于检索和管理。

2.根据业务需求和法律法规，对归档数据进行分类和标记，便于后续查找和访问。

3.运用元数据管理工具，记录和维护归档数据的上下文信息和属性，提高数据可访问性和可理解性。

主题名称：归档数据的访问控制

归档数据的管理与维护

归档数据的生命周期管理

归档数据的管理与维护涉及以下生命周期阶段：

*识别和分类：根据预定义的标准，确定哪些数据需要归档。

*准备和处理：将数据转换为归档格式，并根据需要进行匿名化或脱敏化。

*传输和存储：将数据传输到长期存储介质中，如磁带、光学盘或云存储。

*管理和访问：维护归档数据，确保其完整性和可访问性。

*处置和销毁：在保留期结束后，安全地处置或销毁归档数据。

归档数据的管理策略

有效的归档数据管理策略应制定以下方面：

*数据保留政策：定义特定数据类型和记录的保留期。

*存储级别和介质选择：根据访问频率和恢复时间目标，确定最合适的存储级别和介质。

*安全和访问控制：实施强大的安全措施，防止未经授权的访问和数据损坏。

*数据格式和元数据管理：确保长期可访问性，定义标准化数据格式并维护准确的元数据。

*灾难恢复和业务连续性：为归档数据制定灾难恢复和业务连续性计划，以确保数据在灾难事件中仍可访问。

归档数据的维护

定期维护归档数据对于确保其完整性和可靠性至关重要。维护活动包括：

*完整性验证：定期检查数据完整性，以确保未发生损坏或丢失。

*介质轮换和刷新：根据存储介质的寿命，定期轮换和刷新归档介质，以防止数据丢失。

*软件和固件更新：更新归档系统软件和固件，以确保与最新技术和安全标准兼容。

*访问日志监控：监控归档数据访问日志，以检测异常访问模式或安全问题。

*合规性审计：定期对归档数据管理实践进行审计，以确保遵守监管要求和组织政策。

归档数据的处置和销毁

达到保留期后，归档数据必须安全地处置或销毁。处置方法包括：

*物理销毁：销毁物理存储介质，如磁带或光盘。

*数据擦除：使用专门软件安全擦除存储介质上的数据，使其无法恢复。

*销毁证明：提供记录来证明数据已安全销毁。

通过遵循这些最佳实践，组织可以有效地管理和维护归档数据，确保其长期可用性、完整性、安全性并符合法规要求。第八部分数据归档中的技术挑战与解决方案关键词关键要点数据增长和存储

1.海量数据的产生和不断增长导致存储需求激增，传统存储系统不再满足需求。

2.采用云存储、分布式存储和对象存储等新兴存储技术，降低存储成本并增强存储容量。

3.实现数据分层存储，将不经常访问的数据归档至低成本存储介质，优化存储成本。

数据安全和合规

1.数据归档过程中涉及敏感数据，需要加强数据安全措施，防止数据泄露和未经授权访问。

2.根据法规要求和行业标准制定数据归档安全策略，确保数据安全性和合规性。

3.采用数据加密、访问控制和审计跟踪等技术，提高数据安全性和可追溯性。

数据可访问性和可用性

1.数据归档后仍需具备可访问性，以便应对业务需求或法务查询。

2.采用统一数据访问层或数据虚拟化技术，简化数据访问过程，提高可用性。

3.建立高效的元数据管理系统，快速定位和检索归档数据。

数据管理和治理

1.数据归档需要建立完善的数据管理和治理体系，确保数据质量和一致性。

2.制定数据归档标准和流程，规范数据归档和管理过程。

3.采用数据治理工具，自动化数据归档任务，提高效率和准确性。

数据分析和价值挖掘

1.归档数据包含丰富的历史信息，可以运用大数据分析技术挖掘数据价值。

2.采用分布式计算和机器学习算法，分析归档数据，发现业务趋势和洞见。

3.建立数据共享和数据交换平台，促进归档数据的再利用和价值创造。

新兴技术和趋势

1.云原生数据归档技术提供弹性、可扩展和按需付费的归档服务。

2.人工智能和机器学习技术辅助数据归档，自动分类、识别和提取关键信息。

3.区块链技术提升数据安全性和透明度，增强数据归档的信任和可验证性。数据归档中的技术挑战与解决方案

数据归档过程中存在着一些技术挑战，需要采取相应的解决方案加以应对：

1.数据量庞大

*挑战：随着数据不断增长，传统存储系统难以满足海量数据的存储需求，这给数据归档带来了巨大挑战。

*解决方案：

*采用分布式存储系统：将数据分布在多个节点上，实现横向扩展，解决数据量庞大的问题。

*运用数据压缩技术：通过数据压缩算法，减少数据占用空间，提升存储效率。

*实施分级存储：将不同访问频次的数据分别存储在不同的存储介质上，例如将访问频率较高的数据存储在SSD上，而将访问频率较低的数据存储在HDD上。

2.数据异构性

*挑战：需要归档的数据来自不同的来源，具有不同的格式和结构，这给数据的统一管理和访问带来了困难。

*解决方案：

*构建统一数据管理平台：整合不同数据源，将异构数据转换为统一格式，便于管理和访问。

*采用数据转换和集成技术：通过数据转换和集成工具，将异构数据转换为可用的格式，满足不同应用场景的需求。

*利用元数据管理：建立数据元数据管理系统，记录和管理数据属性，方便数据检索和访问。

3.数据安全性

*挑战：归档数据面临着泄露、丢失和篡改的风险，需要确保数据的安全性和完整性。

*解决方案：

*采用加密技术：对数据进行加密，防止未经授权的访问和窃取。

*实施访问控制机制：建立细粒度的访问控制策略，控制不同用户对数据的访问权限。

*定期备份和恢复：定期对归档数据进行备份，并制定数据恢复计划，以应对数据丢失或损坏的情况。

4.数据可访问性

*挑战：归档数据通常需要长期保存，数据可访问性至关重要。如何保证在需要时能够快速、便捷地访问归档数据是一个挑战。

*解决方案：

*构建高效的检索机制：建立索引和搜索引擎，支持快速、准确的数据检索。

*优化数据传输：采用高效的文件传输协议，提升数据的传输速度，缩短访问时间。

*提供在线和离线访问方式：除了在线访问，还提供离线访问选项，例如使用物理介质或云存储服务。

5.数据清理

*挑战：随着时间的推移，归档数据中可能会积累冗余、重复和过时的数据，影响数据管理和访问效率。

*解决方案：

*实施数据清理规则：制定数据清理规则，定期清理冗余、重复和过时的数据。

*运用数据分析工具：利用数据分析工具识别和删除不必要的数据。

*采用数据生命周期管理：建立数据生命周期管理策略，根据数据价值和访问频次，对数据进行归档、删除或销毁。

6.成本控制

*挑战：数据归档涉及存储、管理和维护