CommuniLink 聯通國際網絡

備份的重要性最近我們都說了許多，而很多企業亦已採用了有效的備份方法，不過當面對天災時，例如因地震而導致備份機器出現物理損壞的話，那麼儘管你有多完美的備份方案，其實亦失去應有作用。

在日本，天災經常發生，很多企業都懂得進行異地備份工作，萬一備份伺服器所處的位置出現天災而導致實體機器損壞的話，亦能通過其他備份位置進行還原工作。

於 2014 年，可口可樂公司便向全球員工發出警告，並指其 74,000 名員工的資料出現外洩情況，主要原因是員工遺失了其手提電腦；同年十月 Dropbox 亦公佈因為她們的同步過程出現問題，因而令部份用戶看似已完成同步的檔案並未真正同步到 Dropbox 之中，繼而導致檔案遺失等情況。

今時今日大部份用戶都會知道防毒軟件的重要性，無可否認防毒軟件是有效針對不同的網絡風險並提供到可靠的防護，不過大家真的認為黑客的入侵會令所有數據遺失嗎？其實大部份數據遺失都是因為「人為因素」，只要一個小小的錯誤，重要的資料便會有遺失的風險；例如用戶遺失手機又或者硬件出現問題等，都會導致數據遺失。

值得一提的是，因為硬件所出現問題而導致數據遺失的情況其實十分常見。普遍來說一隻長時間使用的硬碟大約有三年壽命；而大約有 3% 的硬碟會因為生產時的缺陷而在第一年死亡。

大數據的挑戰

除了硬件之外，另一個對企業做成最大挑戰的便是大數據；大數據很多時是指一些非結構化及沒有特定格式的數據，例如是串流影片、音效、文字、GPS 數據等等，而且這些數據的量是十分巨大的；數據量愈大，數據遺失的機會愈高。 數據遺失絕對不能忽視，根據 US Federal Emergency Management Agency 的資料顯示，40-60% 的中小企在災難發生後不能進行復原，而 Gartner 則指 40% 的中小企已被攻擊及入侵，另外 50% 的中小企根本不知道已被入侵或已被攻擊。

一項由美國電腦學會所進行的調查顯示，進行還原的工作需花費大量金錢及時間，部份結果如下：

遺失 20MB － Sales ＆ Marketing 數據，將需要花上 19 日時間及 17,000 美元才可完成還原工作。 遺失 20MB － 會計相關的資料將需要花上 21 日時間以及 19,000 美元才可完成還原工作。 遺失 20MB －工程相關資料將需要花上 42 日時間以及 98,000 美元才可完成還原工作。

備份十分重要

管理員需要為企業部署好強而有力的備份方案才可，包括備份策略、還原策略、災難復原計劃；同時亦應該經常進行演習，模擬災難發生時的情況以及救災措施，以便當意外真的發生時亦能夠第一時間完成復原工作。

作者為：亞太區及新興市場執行副總裁 J. Jager

上次我們提到常見的數據遺失原因。為了令大家對於數據保護有更清晰的概念，今次我們便邀請到來自韓新數據恢復（香港）有限公司的專家 Benjamin 為大家解開數據修復工作的秘密。

問：記者
答：Benjamin（韓新數據恢復（香港）有限公司專家）

問：現時很多公司使用虛擬化，假如不小心刪除了虛擬化內的一個虛擬化檔案 (例如: VMware 的 .vmdk)，有什麼方法從虛擬化 Filesystem 還原或修復呢？

答：其實在數據修復的範疇之中，由於我們是針對儲存裝置進行修正工作，而並非針對軟件或系統之中的程式進行修復，因此並沒有甚麼針對性的方案是特別針對虛擬化環境進行復修；對於進行數據修復工作的專家來說，只會將虛擬化檔案視為一個體積較大的檔案，而進行修復工作亦只是簡單的將檔案進行還原；不過檔案能否成功修復往往取決於儲存檔案的區域是否有被覆寫過，假如曾覆寫過的話便較難完成修復工作；但根據我們的經驗所見，由於虛擬檔案本身的體積較大，加上只要稍為有 1％ 的區域未能成功修復的話，亦將令虛擬系統無法運作，即使能拯救了 99％，但仍有很大機會導致被拯救出來的虛擬化系統出現損壞情況。

問：Flash Storage 會是下一代的儲存裝置，現時有沒有還原或修復方法來應對 Flash Storage？

答：一般來說，由於 Flash Storage 本身是運行 RAID 結構，加上多粒晶片組協助儲存資料，因此一旦部份晶片出現問題時，所儲存的資料便很容易遺失，事關當其中一粒晶片無法讀取時，修復過程亦是無法完成的；所以假如企業正使用 SSD 又或者是 Flash Storage 的話，便需多加進行備份工作，以應付突如其來的情況。

問：有很多人都嘗試過將 USB 插進電腦，然而當接入電腦後卻無法辨識，這是否硬件壞了？是否可修復它？

答：USB 與 SSD 一樣，能否完成修復工作亦取決於當中的晶片組損壞程度；至於將 USB 接入電腦後出現無法辨識的情況其實大家都可能嘗試過，這問題最主要原因是其 Controller 出現問題所致，這情況大家便可透過更換 Controller 從而進行修復並取出數據。

問：大家都知道要還原或修復均需要一些專業機器來協助才可，作為一名普通員工，如何在家中／辦公室之中還原刪除了的檔案？

答：假如只是誤刪某些檔案時，只需於網絡上搜尋免費的修復軟件即可勉強將一小部份的檔案救回。但當大家嘗試利用這些軟件進行修復，請注意：1. 盡可能不要再移動硬碟上的所有檔案。2. 將修復軟件安裝在另一隻硬碟之中。

此舉不失為一個 DIY 的修復方法，然而在進行檔案修復時，由於被誤刪的檔案仍存在於硬碟之中，而透過軟件進行修復往往亦需同時於運行的 OS 內進行，然而 OS 在運行期間其實亦會不停於硬碟之中進行讀寫動作，而此舉將有可能覆寫了需要修復的檔案所存放的位置，因此對於是否能百分百修復誤刪的檔案仍然有很大的變數。

傳統專業的數據修復公司均會先透過特製的設備將整隻硬碟複製，然後才於另一台系統之中進行測試；同時測試的環境本身亦並非進入 OS 中進行，很多時都會於指令模式下或通過 Live CD 完成修復工作，從而減少系統的恆常讀寫而改變了硬碟當中所儲存的資料。

問：現時有多種不同的硬碟裝置，那一種容易修復？那一種較困難？

答：最容易進行修復的便是軟件問題，例如 Bad Sector 問題、檔案被覆寫、在不知情的情況下重裝 Windows 等，這類型的情況便最容易完成修復；較困難的必定是硬碟問題，例如常見的磁頭問題等；至於不同媒介的修復難度，最容易的便是傳統的 HDD，接著便是 USB、SD Card 等媒介，最困難的便是 SSD 以及 Flash Storage。

以上資訊由www.hkitblog.com提供

企業之中擁有多個不同部門，而不同部門的數據保護如備份等往往由不同的 IT 管理群組負責；然而為了滿足不同持分者包括應用程式擁有者、虛擬機器管理人員及儲存和伺服器管理人員等的要求，備份管理人員正面對著愈來愈大的壓力。當中很多持份者希望對他們管理及已部署其解決方案的 IT 環境之保護，提高控制能力和可視性，形成由零散的數據保護流程及基建孤島所組成的「隨意架構」，往往令其擁有權十分模糊。

這種情況，作為 IT 人絕對不希望出現，而且更不願意涉入其中，免得問題出現時需為這些「唔清唔楚」的「隨意架構」負上責任；假如你從事的企業亦正出現此問題，近日 EMC 推出的一系列數據保護方案便可有效協助備份團隊從混亂的隨意架構轉型至更有效的 Protection Storage Architecture，其關鍵原則如下：

– 儲存保護（Protection Storage）：該架構的重點在於其擁有已優化的成本和儲存容量，並兼備高度數據耐用性，可提供災難復原、備份及存檔等功能。

– 數據源整合（Data Source Integration）：充分利用已優化的數據流程及數據來源的用戶界面，包括管理程序、應用程式和儲存，滿足企業內部用戶對效能和可視性的需要。

– 數據管理服務（Data Management Services）：備有所有數據副本和符合法規要求的報告和分析。

Data Domain System：能夠解決上述列出的種種，EMC 新推出的中階 Data Domain System 的確非常合適。新推出的 Data Domain System 包括 Data Domain DD2500、DD4200、DD4500 及 DD7200，這些系統能提供一定的效能及擴充性，讓大家能輕鬆將所有備份及存檔數據以合乎成本效益的方式，整合至單一及易於管理的保護儲存平台上。

效能方面，官方稱新推出的中階系統比現有的 Data Domain 系統快 4 倍，擴充性高 10 倍。此外，新系統亦支援 540 個數據流，提供 3 倍流量，進一步實現備份和／或存檔數據的全面合併。

擴展備份和存檔應用程式支援：授權應用程式擁有者是 Protection Storage Architecture 的關鍵。透過網絡文件系統（NFS），Data Domain 系統現支援從 SAP HANA Studio 直接備份，讓 SAP HANA 數據庫管理人員（DBA）能夠運用有效的儲存保護，並同時持續控制備份流程。此外，為 Oracle RMAN 而設的 DD Boost 現支援 Oracle Exadata 以及在 Oracle 上運行的 SAP，使數據庫管理人員能夠控制更快、更有效的備份和災難復原。

除了上述提到的系統，現時 Data Domain 系統亦可與 OpenText、IBM 和 Dell 的存檔應用程式進行無縫整合，更切合不同的環境所需。

Data Protection Suite 升級：EMC Avamar 7 加入檔案系統和 NAS／NDMP 備份功能，現支援所有傳送到 Data Domain 系統的主要數據中心工作負載。憑此功能，所有主要數據中心的工作負載均可受整合解決方案保護。 Avamar 利用 VM Instant Access 功能，令虛擬機器可以在 2 分鐘內從 Data Domain 系統中啟動並運行；此外，VMware 管理人員可以利用 VMware vSphere 網絡用戶端，在熟悉的界面上直接管理 Avamar 備份和復原。

雲端備份功能：EMC Mozy 已正式整合 Active Directory，此一舉動能減少個別建立用戶帳號的管理負擔，加強自助服務；而簡化後的儲存管理引入全新儲存池，意即在個別機器級別減少監控儲存配額的時間。最後，無需按鍵的啟動模式可加快新用戶配置的流程，提高可擴充性。

以上資訊由www.hkitblog.com提供