数据备份管理实施方案

数据备份管理实施方案我在企业做IT运维管理快十年了，最刻骨铭心的就是几年前那次突发的数据丢失事故：当时我们核心业务系统的存储硬盘突发硬件故障，翻遍所有存备份的地方，只找到三个多月前的过期备份，最后全公司二十多个人熬了三个通宵补数据、挨个找客户重新要资料，最后还赔了客户十几万违约金，那段时间我连听到电话响都心慌，就怕哪里又出问题。从那之后我就下定决心，一定要做一套完整可落地的数据备份管理方案，不能再吃这种没准备的亏，以下就是我们落地运行至今的完整实施方案。1方案实施背景与总体目标1.1方案实施背景经过那次事故复盘我们发现，之前我们的数据备份完全是无序状态：各部门数据存在员工个人电脑、部门共享盘乱七八糟的地方，备份就是有人想起了就拷到移动硬盘里，拷完之后再也没人检查过，很多备份存了大半年，连文件损坏了都不知道，遇到故障根本没用。我们公司本身是做企业服务的，手里存着大量客户项目资料、内部财务数据、业务交易记录，任何一类数据丢失，小到影响日常办公，大到给公司带来经济损失和品牌信誉损害，甚至会违反行业数据安全管理的要求。所以不管从哪个角度说，一套规范的、有人管、能落地的数据备份管理方案，都是我们必须要做的基础安全保障。1.2方案总体目标我们做这套方案的核心目标，总结下来就是四点：第一是核心数据零丢失，保证不管遇到硬件故障、病毒攻击还是突发灾害，我们最重要的数据都能找回来；第二是故障快速恢复，出问题之后能在最短时间恢复业务，把影响降到最低；第三是符合数据安全管理的合规要求，满足行业监管对数据留存的规定；第四是控制备份成本，不用盲目砸钱买设备，根据数据的重要程度合理分配资源，不做无用的浪费。说直白点就是，该花的钱一定花，不该浪费的一分不多花，把钱用在刀刃上。2数据分级分类管理规则要做好备份不能胡子眉毛一把抓，所有数据用同一个备份标准，要么浪费存储空间，要么核心数据保障不到位，所以第一步我们先把所有数据做了分级分类，对应不同的备份要求。2.1数据分级标准我们完全按照数据丢失后的影响程度来分级，一共分三个等级：第一级是核心数据，就是一旦丢失会直接导致公司业务停摆、产生重大经济损失或者法律风险的数据，具体包括客户核心业务资料、公司财务账务数据、业务系统交易日志、公司资质证照电子档案、人员核心人事信息这些，这部分是我们备份保障的重中之重。第二级是重要数据，就是丢失之后会影响部门日常工作，但不会导致公司整体业务停摆的数据，包括各部门的项目过程文档、日常办公合同、内部培训材料、员工工作文档这些。第三级是一般数据，就是丢失之后可以轻易通过公共渠道重新获取，对工作没有实质影响的数据，包括公开下载的软件安装包、过期的历史通知、公开的行业研究资料这些。2.2不同级别数据的备份要求对应分级结果，我们明确了不同的备份要求：核心数据必须满足最高等级的备份保障，要求多副本、多介质、定期校验；重要数据满足常规备份保障即可，定期备份定期检查；一般数据不需要专门做备份，只需要存在共享盘做基础同步就行，节省存储空间和管理精力。3备份体系架构与具体实施步骤确定好数据分级之后，我们按照行业通用的“3-2-1”备份原则搭建了整套备份体系，也就是保留3份不同的备份数据、采用2种不同的存储介质、1份异地理灾备份，这个原则是我们吃过亏之后认准的，确实能覆盖绝大多数风险。3.1备份体系架构设计3.1.1本地在线实时备份本地在线备份我们放在公司机房的企业级存储服务器上，针对核心数据，设置每小时做一次增量备份，每天凌晨业务低峰期做一次全量备份，存储服务器本身做了RAID5容错，哪怕一块硬盘坏了也不会影响数据，自动就能补齐。重要数据我们每天做一次增量备份，每周做一次全量备份，存在同一个存储的独立分区里，和核心数据做隔离，防止互相影响。3.1.2本地离线冷备份做离线冷备份主要是防勒索病毒，我见过不少同行中了勒索病毒之后，所有联网的在线备份都被加密了，最后就是靠离线找回来的，所以这个环节绝对不能少。我们专门买了加密的企业级移动硬盘做离线介质，核心数据每周日做一次全量备份，备份完成之后立刻断开连接，锁到专门的保险柜里，只有运维主管能领取使用。重要数据每个月做一次全量离线备份，同样锁柜保管，防止联网被病毒攻击。3.1.3异地理灾备份我们公司所在的写字楼之前闹过一次地下室机房进水，虽然那次没伤到我们的设备，但真的吓出一身冷汗，万一遇到火灾、水灾这种整个机房都没了的情况，本地所有备份都没用，所以异地备份必须有。我们在距离公司六十多公里的合作网点放了一台独立的备份服务器，核心数据每天自动同步一次增量，每周同步一次全量，专线加密传输，既保证安全，也不会占用我们日常业务的带宽。哪怕公司这边出了大的灾害，我们拿异地备份就能快速恢复业务。3.2方案具体实施步骤3.2.1第一步：全公司数据盘点梳理我们安排每个部门出一个专门的对接人，花了整整一周时间，把本部门所有存量数据都梳理了一遍，登记清楚数据的存储位置、用途、重要等级，最后统一汇总到运维部，我挨个部门核对了一遍，避免漏登错登核心数据，说真的那几天天天跑各个部门，腿都跑细了，但梳理完之后心里特别透亮，知道哪些数据该重点保护，再也不是之前稀里糊涂的状态了。3.2.2第二步：备份设备与系统部署梳理完数据之后，我们按照方案要求采购了新的企业级存储、加密备份硬盘，调试好了异地备份的网络同步，设置好了访问权限：核心备份分区只有运维指定的管理员能访问修改，普通员工只有读取权限，防止误删误改，也避免数据泄露。所有系统部署完成之后，我们连续测了三天的自动备份任务，确认没有报错、同步正常才进入下一步。3.2.3第三步：试运营与全员培训系统部署好之后我们先试运营了一个月，试运营期间我每周都抽时间做恢复测试，同时给全公司做了一次培训，告诉大家什么数据该存在哪里，不能随便把核心数据存在个人电脑里，个人电脑没做定期备份，一旦坏了数据找不回来，之前就有员工把整个项目存在自己笔记本里，电脑丢了项目差点没了，所以培训这块必须讲透，让大家都养成规范存数据的习惯。3.2.4第四步：正式落地运行试运营没发现问题，所有规则都调试顺畅之后，这套方案就正式落地运行了，所有数据都按照方案要求进行备份管理。4日常运维与检查管理机制我之前就吃过“备份完就不管”的亏，所以日常检查运维是这套方案最核心的环节，备份做的再好，没人定期检查，文件坏了都不知道，和没备份一样。4.1定期检查与校验机制核心数据的自动备份每天都会给我发备份报告，我每天早上打开邮箱第一件事就是看备份有没有成功，有没有报错，哪天备份失败了，立刻排查是硬盘满了还是网络断了，当天就解决，绝不拖到第二天。每周我会人工抽查一次核心数据，随机抽几个文件做恢复测试，看看能不能正常打开，有没有损坏，一般周五下午做这个，做完周末也能放心。每个月我们会做一次全量检查，不光核心数据，重要数据也要抽测，异地备份也要拉一个文件试试同步是不是正常，所有检查结果都要做书面记录，谁检查的、结果怎么样都写清楚，出问题能追溯。4.2备份介质管理离线备份的硬盘我们都做了统一编号，每一块什么时候开始用、存了什么时间段的数据都登记清楚，硬盘本身也有寿命，一般用满两年就会更换新的，旧硬盘消磁处理之后再废弃，绝对不会随便卖掉或者扔了，防止数据泄露。需要拿离线硬盘做恢复的时候，必须登记签字，用完立刻放回保险柜，不能随便放在外面。4.3访问权限管理备份数据的权限管的很严，核心备份数据只有运维主管和公司指定的负责人能访问，部门员工只能访问自己部门对应的重要数据，不能访问核心数据，也不能修改删除备份内容，既防止误操作，也避免数据泄露。5应急恢复与责任划分机制出问题了怎么办，我们也提前定好了规则，避免出事之后大家手忙脚乱互相推责。5.1分级响应机制我们把数据故障分成三个响应等级：如果核心数据出问题，比如业务系统存储故障、核心数据误删，那就是一级响应，所有运维人员必须半小时内到岗，立刻启动恢复流程，优先用本地在线备份恢复，不行就用离线备份，再不行就调异地备份，要求四个小时内恢复核心业务，最多不能超过一个工作日，上次我们遇到一次员工误删核心库，就是二十分钟就恢复了，根本没影响业务。如果是重要数据出问题，就是二级响应，一个工作日内完成恢复就行，不耽误日常办公就可以。如果是一般数据出问题，三天内恢复就可以，不用太着急。5.2明确责任划分每个部门的对接人负责本部门的数据梳理上报，漏报错报核心数据，由对接人负责；运维部负责备份系统的日常运行、检查和恢复，因为运维没按要求检查导致备份损坏无法恢复，由运维部负责；公司管理层负责预算审批和整体监督，这样出了任何事都能找到责任人，不会互相推诿。5.3定期应急演练我们每季度做一次完整的应急演练，模拟一次核心数据全部丢失的场景，从头到尾走一遍恢复流程，看看哪里有卡点，上次演练我们就发现异地备份的带宽不够，拉全量数据太慢，我们立刻就升级了带宽，调整了同步策略，真出事的时候就不会卡壳了，演练多了，大家都熟悉流程，真出事就不慌了。6预算与持续优化6.1年度预算安排我们每年的备份预算主要分三部分：第一是备份设备更新费用，包括硬盘、服务器的更换升级，第二是异地备份的带宽和场地费用，第三是培训和演练的费用，算下来一年的预算还没我们之前那次事故赔的钱多，领导很痛快就批了，毕竟这点钱换个数据安全，太值了。6.2方案持续优化这套方案不是一成不变的，我们每半年会复盘一次，看看有没有新的业务数据需要调整分级，有没有新的技术可以用，去年我们上了新的业务系统，数据量翻了一倍，我们就调整了备份时间，改成凌晨错峰备份，还增加了存储容量，今年我们也在测试云备份作为异地备份的补充，让整个备份体系更稳。方案总结总的来说，这套数据备份管理实施方案我们已经运行了挺长时间，期间遇到过两次员工误删核心文件、一次服务器硬盘故障，都在半小时内恢复了数据，没有对业务造成任何影响，我也终于不用天天提心吊胆怕出事故了。其实做数据备份这件事，很多人都觉得是无用功