“不要把所有鸡蛋放在一个篮子里”，这是投资界一句很好理解的至理名言。这个道理不仅在投资投资界经常被提及，对于所有和风险相关的事物都具有很广泛的适用性，比如企业的数据备份保护。
在企业信息数据保护工作中，数据灾备是一个重要的前提，也是其重要组成部分之一。所谓数据灾备，简单而言就是将同样的信息 在其他地方另存一份或多份，这样即使其中一个地方发生意外导致数据受损，其他地方的数据也能持续使用，不会影响企业正常的运营，这就是数据的异地备份。但如果企业将所有数据都集中存储于同一地点，一旦出现泄露或者黑客入侵，那么数据备份仍然无法起到很好的作用，于是就有了在多个云平台进行存储的服务，即所谓的云备份。
数据备份具有什么样的价值呢？在“9.11”事件中，上千家公司和机构的重要数据随着世贸大厦一同葬身火海，有的公司就此一蹶不振，但有的公司却能在第二天就恢复业务，数据灾备的重要性由此可见一斑。
风险往往就在我们的眼皮底下，木浪科技CTO陈元强在一次接受采访中表示，很多用户在使用多备份前，自身信息保护仍常常存在侥幸心理，认为信息安全事故不会发生在自己身上，由此往往会对一些小风险、小漏洞不以为意，视而不见。但，千里之堤溃于蚁穴，一个小的疏忽导致一些数据丢失和破坏后，往往会造成很大的损失。像员工个人操作失误、存储设备损坏、信息传输未加密等低级的失误，都可能成为企业的梦魇。
如何建立有效的数据备份机制，以应对这些意外，就是企业需要着重考虑的问题了。对此，笔者认为数据备份应该做好四手准备：
一、企业应对内网中重要文档的流转进行跟踪备份，包括文档打印、IM文档传输、邮件附件文档发送、移动存储设备的文档拷贝等等，这样既能防止文档丢失，又可全面掌握文档动态防止非法外泄，并且对重要文档的部分操作行为进行审计与备份，如修改、删除等等，以防止误删或恶意删除。。
二、采用本地加云端备份的混合模式，目前有很多SaaS应用就可以解决这个问题。例如，上文提到的多备份就是通过吧数据备份到多个云端，并在此基础上提供配套的本地备份服务，达到数据的多重备份。
三、要对文档服务器进行备份，如果企业采用了信息泄露防护系统，应该要求供应商提供服务器备份方案，这样即使一台服务器出现故障，也不会妨碍系统持续运行。
四、如果企业采用了文档加密系统，要做好明文备份工作。因为再稳定的加密系统，若遇上地震、火灾、断电等意外情况，也可能发生故障，对文档的完整性产生一定的影响。
以上说的这“四手”可不是数据备份的全部内容，要知道，数据备份是一个全面的系统工程，每一个小的方面都需要进行全局的把控，尤其是中小企业，在数据备份工作中，需要投入更多的经历以弥补资金投入上的不足。
只有具备完善的数据灾备机制，企业的信息泄露防护系统才算完整，如果数据丢失或被破坏，还有什么保密的必要呢?防泄密有“备”无患，你准备好了吗?
作者：程小微
