当应用或数据出现问题时，业务流程就会处于停滞状态。保护数据，并不是要考虑如果数据出现问题要怎样，而是要一开始就要考虑如何进行数据保护。如果真有什么情况发生，都不可避免会影响到应用和数据的可靠性。

有些风险显而易见：火灾，洪水或其它自然灾害及人为灾难。还有一些风险不常见，但是也有可能发生：伪装成报表的病毒或恶意软件，有人不小心重写或删除了一份重要文件，数据库表崩溃等等——类似的会对数据造成损坏的问题还有许多。

为了应对这种风险，各个公司，即使是最小的公司，也应该制定自己的数据备份计划。但是该从什么地方开始下手呢？我提出三个问题，为各个需要备份计划的公司抛砖引玉。企业在制定备份计划之前，应该搞清楚这三个问题。

首要的挑战是什么？

一说到备份计划，大部分公司都要想到一些常见风险。

数据量和信息量在不断增长

预算有限制，公司不能做无用功，投入的资金最多超出预算一点儿，不可能超出太多。

数据的生命周期越来越长，数据保护的周期也越来越长。

数据和应用面临的威胁在不断变化，备份和数据保护计划要有一定的灵活性，能适应新形势的变化。

企业的IT部门要能想到企业可能面临的各种挑战，以便制定相应的措施。另外要注意的是，企业并不需要对所有的数据都进行同一级别的保护。根据数据的备份频率，备份数量（全部或部分），副本数量以及它们要被放到什么地方，要存放多久等情况分出不同的保护级别。

我们要保护什么？

对于企业来说，决定要保护什么样的数据，最好的切入点就是确定他们要应对的风险以及这些风险可能引发的问题。另外还要考虑这些问题一旦出现，会造成什么样的影响，要投入多大的精力才能解决它们。这时候，公司就应该把这些风险和相应的花费按重要程度排序，并向用户解释，公司不会制定一刀切的计划，将采取不同的保护方式。

IT部门还要确定企业所采取的数据保护是否是建立在特定技术和服务的基础上，是不是根据业务的需要而选择它们。关键是要分清哪些是必须的技术，哪些仅仅是某人想要的技术。不过，就像歌词中写得那样，如果一个企业不能向所有的用户提供它们想要的东西，那就尽量提供大部分用户想要的东西吧。

现在，IT部门已经确定了备份的标准以及什么样的应用要受到保护以应对不同的风险。下一步要做的是投入时间，解决要面临的技术问题。这意味着频繁的寻址备份，在哪里备份数据（在本地，远程或云中），什么样的数据要受到保护（物理或虚拟），需要备份的数据数量以及要保存的时间。

大部分用于恢复的数据都来源于最近存储的数据，这样可以有缓存的加速恢复的时间。硬盘到硬盘（D2D）技术可以使数据恢复更简单，同时还能使数据更有效率地流向二级存储。

D2D备份解决方案还可以被用于自动分层或数据在本地和异地存储之间的迁移，包括本地存储和云存储之间的迁移。

我们怎样压缩，管理我们要备份的数据？

企业可以通过归档，压缩，合并等方式来减少数据量，而数据管理和重复数据删除能使设备存储更多的数据，减少大数据带来的影响。使用节约空间的快照技术来代替复制也可以减少数据量，同时还方便进行进一步的存储。

不过，我要提醒各位：IT部门要定期检查存储环境，以便发现任何可能存在的问题，比如说要检查源头的归档数据，这样能使下一级的归档——网络，磁盘，磁带以及云存储等的数据都有保障。

定期对文件，主目录，邮件及具体项目的数据库归档对企业来说意义重大。但是仅仅对这些数据本身进行保护和迁移还是不够。要想业务流畅运营，还要保证相关的应用及由此产生的元数据也被保存起来。实时数据压缩和重复数据删除能进一步减少数据量，在源头和目的地都有效，最后会使网络带宽使用起来更有效率。

最后要说的是，充分理解企业的应用需求及相关的风险将会帮助IT部门制定出合适的备份计划。

关于云存储的一些想法

云在备份和数据保护中能起到什么作用呢？

如果IT部门对云存储持严肃的态度，比如说要认真选择云服务供应商，而不是仅仅从成本的角度考虑，那云存储其实在备份和归档方面还是比较安全的。在选择供应商时，供应商的数据保护能力，服务水平协议选项及可靠性等信息，都要认真考虑。

当把数据备份到云中时，要确定这个过程是安全的，加密的。尽管成本很重要，但是还要考虑功能，考虑数据存入到云中或从云中迁移出来是否容易，现有的工具使用是否复杂，服务的可靠性是否能满足需求。

为了能更有效率地利用云存储，企业可能只选择一部分数据备份到云中。那些访问频繁的数据会被复制到云中，类似于线上的硬盘到硬盘的方式。当数据使用不再频繁，或者不再是关键业务的数据时，它们被放入线下归档或备份到不经常使用的云存储中。

如何才能负担得起你的备份计划？

说到备份，并非所有的东西都是平等的。

风险（什么会发生，什么可能发生）不同，各个应用的保护方式就不同。企业可以根据情况采取不同的形式保护应用。IT部门应该分析风险，研究对业务造成的影响，从而确定最有可能发生的风险以及最不可能出现的问题。然后再确定应用和数据保护的水平，有的时候可能要增加IT的预算。

通过这种方式，企业可以确定如何安排不同的服务水平以及恢复时间和复原点等。若想让备份计划在可承受范围之内，就要有一定的标准来确定需要被保护的数据和应用，保护到什么程度，多长时间备份一次。关键数据备份的次数会多一些，而其它的数据备份的时间间隔会长一些。

企业还要认清“必须”和“想要”，这两者常常让人感到迷惑。根据用户和管理者的需求，IT部门给出选项，这样就可以根据收益，风险，成本等因素排出先后顺序。有时，“必须”和“想要”之间没有固定的界限，它们是可以互换的。