世界备份日｜有“备”而来，才能不为数据安全“蕉绿”

正所谓，数据千万条，安全第一条；数据不备份，运维两行泪。3 月 31 日，当又一个世界备份日（World Backup Day）到来时，阿里云存储团队联合阿里云开发者社区对几位路人进行了随机采访，请他们分享自己日常使用的备份工具和小技巧，阿里云智能运营专家成全也参与分享了混合云备份 HBR 这一数据保护利器的产品能力。

当下，数据已经成为企业的重要战略资产，甚至可以说牵一发而动全局。毕竟，小到一张照片、一个 PPT，大到信息化系统、数据中心乃至关键信息基础设施，任何数据的丢失都可能带来意想不到的后果。

近年来，国家也愈发重视数据安全，出台了各种行业的安全与合规法则，如关键信息基础设施安全保护条例，针对银行和医院等专属行业建设的种种指引中也都包含了数据灾备的部分。所以，对于企业而言，做好数据备份和容灾，不是一道选择题，而是必答题。

有些人会觉得，云计算厂商对存储在云端的数据已经进行了保护，这样的保护已经足够完善，所以可以选择不备份数据。

阿里云智能运营专家成全指出，这样的想法是不正确的。尽管公共云基于超大规模的分布式存储底座，为客户提供了更高可用性和更高可靠性的存储服务，但数据的使用者和第一管理者还是用户自己，很难规避勒索病毒、误删误改等造成的数据丢失事故。

现实中，这样的“黑天鹅事件”也是屡见不鲜。比如某云端商业及营销方案提供商，因为其运维工作人员心生不满，恶意删除了大量的数据，导致其平台上成千上万个用户商业停摆。这种场景下，如果企业有数据备份，就可以很快恢复业务，减少数据丢失造成的影响。所以客户数据不管是在本地机房，还是在公共云上，都是需要做好灾备的。

混合云备份 HBR 结合了传统企业级灾备软件能力和公共云的优势，概括起来包括统一、高效、安全、可靠、自管理等特点。

• 统一：是指混合云备份可以用一个服务平台实现热容灾、温备份和冷归档的三大数据管理场景；

• 高效：是指对标线下传统灾备软件的重复数据删除能力，数据上云时所消耗的带宽将大大减少，同时也节约备份存储花销；

• 安全：是指默认采用 AES-256 源端及存储加密，客户同时可选用 KMS 加密，保证数据传输及存储的安全；

• 可靠：表现在 12 个 9 的数据可靠性及 3 个 9 的服务可用性，已有数万客户正在使用及验证；

• 自管理：是指主动监控灾备任务，出错自动告警让客户尽可能减少运维的投入。

在企业级能力方面，HBR 也先后推出了多项能力，比如备份数据的不可删改功能，会给数据备份再多一层保护；在备份与恢复的权限上可做到隔离，给予企业用户权限管理更多的灵活性。去年上线的策略中心，客户可以配置多维度的备份策略，在数据保护场景下更好地实现降本增效。

除了 HBR，阿里云也提供了包括快照在内的多种数据保护方式。同时，不同的数据保护方式也因为备份颗粒度不同，应用场景存在差异。比如针对一台 ECS，可以既配置快照备份云盘，又配置 HBR 来备份 ECS 上的文件或者数据库。在数据恢复方式上，如果一块数据盘上有 10 个重要文件，当需要对某个文件进行历史版本的恢复时，如果使用快照就需要在其他地方先恢复整块盘，再来挑选出需要恢复的其中一个文件，进行源数据的覆盖。如果是使用了 HBR 的文件备份功能，那客户就可以很方便地直接选择这个文件进行恢复。而快照作为云盘的基础能力，如果客户的场景是备份或者恢复都是一整块云盘或者多盘云盘，那快照是非常合适的。同时，客户可以基于其 OpenAPI 做更丰富的能力开发；

世界备份日的意义，不仅是为了呼吁企业和个人用户去评估他们对数据备份与安全的策略，也是为了提醒人们对无价的数据进行有效备份。

最后，邀请大家一同参与“3.31 世界备份日：你都在使用哪些备份方式？”的话题讨论。将有机会获得定制桌垫、云小宝公仔、数字藏品等好礼。

参与话题：https://developer.aliyun.com/ask/493380

观看直播：https://developer.aliyun.com/live/251535

世界备份日｜有“备”而来，才能不为数据安全“蕉绿”