数据安全：企业灾备避坑指南

作者：陈景行

数据安全，守的不是技术，是命

2017年5月12日，WannaCry病毒在全球爆发。150多个国家、30多万台电脑中招。英国国家医疗服务体系的系统瘫痪，手术被迫取消；国内某高校的毕业生论文被锁死，黑客索要比特币。那几天，我手机里全是同行在群里喊“谁有补丁包”“谁有应急方案”。

那次之后，很多企业开始买防火墙、上杀毒软件、装入侵检测。但说实话，去年我遇到一个客户，他们的数据还是丢了——不是被黑客攻击，是运维误操作，把生产库当测试库给删了。备份倒是做了，但备份文件在同一个存储上，一起被删了。

数据安全这件事，很多人一开始都想简单了。

数据安全到底是什么

先说结论：数据安全不是买几台设备、装几个软件就完事。

它要回答三个问题：数据在哪儿、谁能碰、坏了怎么恢复。

“数据在哪儿”解决的是资产盘点问题。很多公司连自己有哪些数据库、哪些服务器、哪些云主机都说不清楚。我见过一个制造业客户，IT主管换了一任又一任，系统权限账号几十个，哪些还在用没人知道。数据在哪儿都不清楚，谈何保护。

“谁能碰”解决的是权限问题。不是所有人都有理由访问所有数据。我之前去过一家做电商的，开发、测试、运维共用一个数据库账号，出了事根本查不到是谁干的。

“坏了怎么恢复”解决的是最后一道防线。攻击防不住、误操作挡不了、硬件总归要老化，数据能不能在最短时间内找回来，这才是生死线。

一句话总结：数据安全，守的是数据的可用性、完整性和保密性。但我干了十几年运维，说实话，前两个比第三个更重要——数据丢了、坏了，比被偷了更致命。

一个让我后背发凉的真实案例

去年夏天，有个做跨境电商的客户找到我们。他们用的是某知名云厂商的数据库，数据量大概在3TB左右。

某天下午，一个开发人员要跑个测试脚本，结果把生产库的表结构给改了。等发现的时候，已经过了4个小时。业务方疯了一样打电话来问，财务那边的报表全乱了。

他们尝试用云平台自带的备份恢复——结果发现，备份策略配置的有问题，备份文件已经7天没成功更新了。也就是说，这7天的新增订单数据，全部丢失。

最后是通过数据库的binlog日志，花了整整两天两夜，一条一条手工恢复。那两天，客户老板每天打十几个电话来问进度。后来虽然恢复了个大概，但有些数据还是对不上，损失几十万。

这件事让我意识到：备份不是做了就行，得保证能恢复、恢复得快、恢复得完整。

那个客户后来做了个改动：把备份做成实时同步，另外做了一份异地副本。每天自动校验备份文件的完整性。上个月他们又遇到一次误操作，这次恢复只用了20分钟。

数据安全的真实价值，是活着

很多人觉得数据安全是花钱买安心，是合规要求，是给审计看的。但我的真实感受是：数据安全决定了一个企业能不能扛过突发状况。

2023年，某头部SaaS厂商数据被删事件，影响了几千家企业客户。其中有个客户的数据库被清了，找服务商理论，得到的答复是“无法恢复”。最后只能走法律途径。那家公司后来怎么样了？听说业务萎缩了将近一半。

还有前两年某大型物流公司，被勒索病毒攻击，所有订单数据被加密。因为平时没做演练，恢复失败，系统瘫痪一周。那周的损失，是他们三年安全预算的总和。

数据安全的价值，平时看不出来，一旦出事，就是生与死的区别。

避坑提醒

我踩过不少坑，总结几个给各位：

第一，备份和容灾不是一回事。 备份是拷贝数据，容灾是接管业务。很多公司把备份当容灾用，真出事才发现，恢复要几天，业务早凉了。

第二，备份文件别和主数据放一起。 前面说的那个客户，就是备份和生产在同一个存储上，一起被删了。异地副本不是可选项，是必选项。

第三，定期做恢复演练。 备份文件能不能恢复、恢复要多久，不演练永远不知道。我建议每季度至少做一次。

第四，权限最小化原则。 不是所有人都需要访问所有数据。账号权限要按角色分，定期清理离职人员账号。这个事，说多了都是泪。

具体怎么做

给几个实在的建议：

第一步，盘点资产。 搞清楚你的数据都在哪儿。数据库、文件服务器、云存储、员工电脑里的关键文档，列个清单。这一步不花钱，但最容易被忽略。

第二步，分级分类。 核心业务数据、财务数据、客户隐私数据，标记出来。这些数据的备份频率、保存周期、访问权限，都要跟普通数据不一样。

第三步，做好备份和容灾。 我用过热备云的异地备份方案，效果还不错，恢复演练也做过几次，都通过了。不过选什么方案，要结合你们自己的预算和业务场景来定，别盲目跟风。

第四步，持续运营。 数据安全不是一次性投入。账号权限要定期审，备份文件要定期验，应急演练要定期做。我见过太多公司，年初买设备、年终做审计，中间大半年完全没人管。

写在最后

数据安全不是什么高深技术，它更像是一种习惯。就像开车系安全带，平时觉得碍事，真出事能救命。

我在这个行业干了十几年，见过太多公司在数据出事后追悔莫及。说实话，没有一个老板会在数据安全上主动多花钱，但出事之后，他们都会后悔为什么当初没多花那点钱。

数据安全守的不是技术，是命。是企业的命，也是我们这些运维人的命。

希望你的数据，永远平安。