在我們的日常工作中，郵件、加密盤(pán)、數(shù)據(jù)庫(kù)以及其他重要文件數(shù)據(jù)等，一定要養(yǎng)成定期備份的習(xí)慣。下面我們從近期幾位同事遇到的案例入手，看一下數(shù)據(jù)備份的重要性。

[[218100]]

案例一：歷史郵件丟失

“同事A早上到公司后，按照慣例收取郵件，但是收完之后卻發(fā)現(xiàn)一個(gè)月之前的所有收發(fā)郵件記錄都不見(jiàn)了。”

對(duì)于收發(fā)郵件，相信大多數(shù)同事都是采用郵件客戶(hù)端來(lái)完成的，不管是Foxmail或者Outlook。那么在郵箱客戶(hù)端的配置中就會(huì)涉及到郵箱服務(wù)類(lèi)型、收發(fā)件服務(wù)器、服務(wù)端口號(hào)、加密傳輸?shù)冗x項(xiàng)。對(duì)于收發(fā)件服務(wù)器、服務(wù)端口號(hào)的配置，沒(méi)什么過(guò)多強(qiáng)調(diào)的，因?yàn)槿绻渲貌坏卯?dāng)，是根本沒(méi)有辦法進(jìn)行郵件的收發(fā)的。對(duì)于郵件的加密傳輸，在每年的全員安全檢查以及每個(gè)月的安全抽查中，也是必查項(xiàng)，相信出錯(cuò)的概率也不是很大。

那么剩下的就是郵箱服務(wù)類(lèi)型的配置，這也是最容易被大家忽略的配置。正是這個(gè)容易被忽略的配置，很可能引發(fā)我們所有歷史郵件的丟失。常見(jiàn)的郵箱服務(wù)類(lèi)型包括IMAP、SMTP、POP3等，不同的郵箱客戶(hù)端，其默認(rèn)選擇的郵箱服務(wù)類(lèi)型可能不一樣，而對(duì)于大多數(shù)用戶(hù)來(lái)說(shuō)，可能就會(huì)直接選擇默認(rèn)的選項(xiàng)了。那么這些類(lèi)型之間到底有什么不同呢，我們看一下典型的IMAP和POP3。

IMAP提供郵件服務(wù)器端與郵件客戶(hù)端之間的雙向通信。客戶(hù)端的操作都會(huì)反饋到服務(wù)器上;同時(shí)，在服務(wù)器端的相應(yīng)操作，也會(huì)反饋到客戶(hù)端。二者會(huì)進(jìn)行相應(yīng)的同步處理。

POP3協(xié)議允許電子郵件客戶(hù)端下載服務(wù)器上的郵件，但是在客戶(hù)端的操作(如移動(dòng)郵件、標(biāo)記已讀等)，不會(huì)反饋到服務(wù)器上，比如通過(guò)客戶(hù)端收取了郵箱中的3封郵件并移動(dòng)到其他文件夾，郵箱服務(wù)器上的這些郵件是沒(méi)有同時(shí)被移動(dòng)的。同時(shí)，在服務(wù)器上刪除郵件的操作，也不會(huì)反饋到客戶(hù)端上。

那么我們?cè)倩仡^看A同事的問(wèn)題。首先是要檢查郵箱的配置，經(jīng)檢查A同事的郵箱服務(wù)類(lèi)型采用的是客戶(hù)端默認(rèn)的IMAP。而且他知道IMAP會(huì)進(jìn)行客戶(hù)端和服務(wù)器的同步，A很?chē)?yán)肅的跟我說(shuō)：“我選擇了郵件在服務(wù)器上的永久備份，我本地又沒(méi)有刪除歷史郵件，即使用IMAP，郵件也不會(huì)丟呀?”

經(jīng)咨詢(xún)，公司的郵箱服務(wù)器默認(rèn)只保留最近一個(gè)月左右的郵件記錄，這就意味著即使你在客戶(hù)端配置了“郵件收取后，在服務(wù)器上永久保留”，確實(shí)郵件在收到本地之后，服務(wù)器端不會(huì)對(duì)其進(jìn)行刪除。但是超過(guò)一個(gè)月之后，郵件在服務(wù)器上同樣會(huì)被刪除。

那么問(wèn)題就來(lái)了，如果你的郵箱恰好使用的是IMAP，那么其會(huì)與服務(wù)器/web郵箱完全同步郵件數(shù)據(jù)，也就是說(shuō)，您在服務(wù)器/web郵箱上的操作，會(huì)同步到Foxmail上。

小結(jié)：郵箱的配置盡量選擇POP3的模式。同時(shí)，一定要養(yǎng)成定時(shí)備份郵件內(nèi)容的習(xí)慣。拿Foxmail客戶(hù)端舉例，只需要將storage目錄里的內(nèi)容進(jìn)行備份恢復(fù)就可以了。

案例2：加密盤(pán)損壞

“某天，同事B找到我，說(shuō)我的加密盤(pán)損壞了，上面有很多重要的數(shù)據(jù)，該怎么辦?”

對(duì)于這種情況，同事B首先加載了加密盤(pán)，然后對(duì)這個(gè)加密盤(pán)進(jìn)行了格式化操作，之后用finaldata工具進(jìn)行數(shù)據(jù)恢復(fù)。很幸運(yùn)，這位同事加密盤(pán)的數(shù)據(jù)全都恢復(fù)出來(lái)了。

但是，這個(gè)問(wèn)題是很危險(xiǎn)的，不同的加密方式、不同的加密盤(pán)軟件，可能會(huì)有不一樣的結(jié)果。并不是每次都能像同事B這樣幸運(yùn)。

案例3：云上數(shù)據(jù)被加密

“還有一天，我們的一個(gè)合作伙伴混合云服務(wù)提供商S找到了我們，跟我們講述了他們的客戶(hù)C遇到的問(wèn)題。

C在S家買(mǎi)了其提供的公有云服務(wù)，并在上面部署了C的web網(wǎng)站和相應(yīng)的數(shù)據(jù)庫(kù)。然后問(wèn)題來(lái)了，C在S家部署的數(shù)據(jù)庫(kù)被攻擊者加密了。更糟糕的是無(wú)論是客戶(hù)C還是服務(wù)提供商S均沒(méi)有對(duì)數(shù)據(jù)進(jìn)行備份。”

面對(duì)這種情況，無(wú)論是客戶(hù)，還是云服務(wù)提供商，基本上都沒(méi)有任何的解決辦法。然后合作伙伴S就找到了我們，其實(shí)對(duì)于這種情況，我們也沒(méi)有很好的辦法去解決的，攻擊者只是單純的進(jìn)行破壞，并沒(méi)有提供任何勒索相關(guān)的信息。

對(duì)于這種云上數(shù)據(jù)的安全問(wèn)題，一方面需要云服務(wù)商提供良好的安全防護(hù)和檢測(cè)機(jī)制，另一方面，也是最有效的辦法，就是我們要定期的對(duì)重要的數(shù)據(jù)進(jìn)行備份。

以上三個(gè)案例，主要是為了通過(guò)同事們的實(shí)際經(jīng)歷，給大家進(jìn)行一個(gè)提醒：文件數(shù)據(jù)，一定要進(jìn)行定期備份，特別重要的，最好進(jìn)行不同物理磁盤(pán)的備份。這樣才能在出現(xiàn)意外的時(shí)候，把我們的風(fēng)險(xiǎn)和損失降低到最小。

【本文是51CTO專(zhuān)欄作者“綠盟科技博客”的原創(chuàng)稿件，轉(zhuǎn)載請(qǐng)通過(guò)51CTO聯(lián)系原作者獲取授權(quán)】

戳這里，看該作者更多好文