所有的IT人士在進(jìn)入這個(gè)行業(yè)的***天就明白定期備份對(duì)于企業(yè)數(shù)據(jù)來(lái)說(shuō)是一件極為重要的事情。但在實(shí)施備份工作時(shí)，仍然有人還是不小心會(huì)犯一些致命錯(cuò)誤。

1.沒(méi)有頻繁的進(jìn)行系統(tǒng)狀態(tài)備份

在Windows環(huán)境中，系統(tǒng)狀態(tài)備份都是有一個(gè)有效期的。對(duì)于域控制器來(lái)說(shuō)，這個(gè)有效期等于tombstone***有效期(默認(rèn)為60天)。在此之后，備份將清零。就算沒(méi)有域控制器，有效期仍然是備份時(shí)需要考慮的問(wèn)題。

在Windows網(wǎng)絡(luò)環(huán)境中，每一臺(tái)電腦都在活動(dòng)目錄AD中有一個(gè)相對(duì)應(yīng)的賬號(hào)。和用戶賬號(hào)一樣，計(jì)算機(jī)賬號(hào)也有與之關(guān)聯(lián)的密碼。兩者之間的不同之處是，計(jì)算機(jī)帳戶的密碼是指定的，并且由Windows定期更換。如果你試圖恢復(fù)一個(gè)古老的備份文件，那么這個(gè)備份文件中包含的計(jì)算機(jī)帳戶密碼將不能與當(dāng)前該計(jì)算機(jī)在AD中存儲(chǔ)的密碼相匹配，這將導(dǎo)致該電腦無(wú)法進(jìn)入域。雖然有變通的辦法來(lái)解決此問(wèn)題，但最簡(jiǎn)單的辦法還是較頻繁的進(jìn)行服務(wù)器系統(tǒng)狀態(tài)備份。

[[230255]]

2.沒(méi)有充分對(duì)備份進(jìn)行測(cè)試

我們都知道應(yīng)該定期對(duì)備份進(jìn)行測(cè)試，但是實(shí)際上我們都覺(jué)得測(cè)試應(yīng)該是在出現(xiàn)錯(cuò)誤或備份不完全時(shí)才做的。不要忘記，備份只是災(zāi)難解決方案的***步，如果我們不能順利恢復(fù)備份文件，那么一旦災(zāi)難發(fā)生我們就慘了。因此必須確保備份后的文件能夠真正被恢復(fù)（ID:ydotpub）。

3.未使用有程序感知能力的備份程序

對(duì)于一些應(yīng)用程序，初級(jí)的備份并不夠的。一個(gè)典型的例子就是Microsoft Exchange，對(duì)其進(jìn)行備份需要一個(gè)具有應(yīng)用程序感知功能的備份工具。如果備份工具選擇錯(cuò)誤，會(huì)導(dǎo)致所備份的數(shù)據(jù)內(nèi)容處于不一致的狀態(tài)(通常無(wú)法被恢復(fù))。因此，要清楚你的服務(wù)器上都安裝有哪些應(yīng)用程序，以及這些程序是否對(duì)備份工具有特殊要求。

4.將備份磁帶轉(zhuǎn)移的速度太快

業(yè)內(nèi)有家公司里，他們每天早上八點(diǎn)會(huì)通過(guò)快遞將之前一天的備份數(shù)據(jù)磁帶運(yùn)送到指定的離線存儲(chǔ)地點(diǎn)。一天早上，系統(tǒng)在九點(diǎn)半時(shí)崩潰了，而備份的磁帶此時(shí)正在送往離線存儲(chǔ)點(diǎn)的路上，無(wú)法立即進(jìn)行數(shù)據(jù)恢復(fù)。直到第二天凌晨4點(diǎn)，我們才確定了備份磁帶所處的位置。當(dāng)系統(tǒng)回復(fù)時(shí)，距離系統(tǒng)當(dāng)機(jī)已經(jīng)有差不多一整天了。

5.單點(diǎn)錯(cuò)誤

永遠(yuǎn)要記住，備份就是系統(tǒng)的安全網(wǎng)。一旦一個(gè)服務(wù)器崩潰，你的備份文件就成為了***先的(有時(shí)候也是唯一的)系統(tǒng)狀態(tài)恢復(fù)機(jī)制。

正因?yàn)閭浞菔侨绱酥匾虼宋覀儜?yīng)該盡量避免單一性錯(cuò)誤對(duì)于備份造成的破壞。如果可能的話，可以對(duì)你的備份文件進(jìn)行再次備份。因?yàn)槲覀冋l(shuí)都不希望每天晚上因?yàn)闆](méi)有備份系統(tǒng)而整夜祈禱系統(tǒng)不要崩潰。

6.沒(méi)有計(jì)劃好未來(lái)

有時(shí)候，為了環(huán)境整潔的需要，公司人員會(huì)打掃凌亂不堪的存儲(chǔ)設(shè)備機(jī)房，并且扔掉了一些廢舊的電腦設(shè)備。雖然這個(gè)工作看起來(lái)并沒(méi)有什么不利影響，但是老設(shè)備之所以被放置在存儲(chǔ)設(shè)備機(jī)房，就自然有它存在的道理。

即使技術(shù)不斷的更新，我們?nèi)孕枰Ａ粢恍┍匾睦显O(shè)備和軟件來(lái)讀取古老的備份磁帶。

7.沒(méi)有考慮使用備份安全機(jī)制的后果

對(duì)于大多數(shù)企業(yè)來(lái)說(shuō)，IT安全都是首要問(wèn)題。但是有時(shí)候，安全機(jī)制也有它的副作用。實(shí)際工作中，由于所有人都不記得備份時(shí)的密碼而導(dǎo)致備份數(shù)據(jù)無(wú)法被恢復(fù)的囧人案例在不停發(fā)生。由于采用了硬件級(jí)加密措施，導(dǎo)致在升級(jí)磁帶機(jī)時(shí)出現(xiàn)了新磁帶機(jī)無(wú)法支持之前的加密方式(這意味著老磁帶上的備份數(shù)據(jù)將無(wú)法被恢復(fù))的情況也一樣會(huì)存在。

備份數(shù)據(jù)必須被加密，這是毋庸置疑的，但是衡量安全機(jī)制的后果也是同樣重要的。如果你必須在系統(tǒng)出現(xiàn)重大錯(cuò)誤后通過(guò)備份文件恢復(fù)系統(tǒng)，你會(huì)發(fā)現(xiàn)一個(gè)強(qiáng)大的安全措施會(huì)擋在你進(jìn)行數(shù)據(jù)恢復(fù)的道路上。

8.只備份數(shù)據(jù)

有人說(shuō)，只需要備份數(shù)據(jù)就可以了，而服務(wù)器系統(tǒng)以及服務(wù)器上的軟件則不需要進(jìn)行備份。雖然這么說(shuō)看似有一定道理，實(shí)際上完全行不通。

如果企業(yè)服務(wù)器出現(xiàn)重大問(wèn)題需要進(jìn)行全面恢復(fù)，可以先重新安裝操作系統(tǒng)，然后重新安裝所有必要軟件，再根據(jù)備份文件進(jìn)行數(shù)據(jù)恢復(fù)。但是在進(jìn)行災(zāi)難恢復(fù)時(shí)，時(shí)間往往是一個(gè)重要的因素。直接對(duì)整個(gè)系統(tǒng)進(jìn)行恢復(fù)所耗費(fèi)的時(shí)間，遠(yuǎn)遠(yuǎn)少于重新安裝操作系統(tǒng)和軟件后在恢復(fù)數(shù)據(jù)的時(shí)間。更重要的是，很難手動(dòng)配置一個(gè)服務(wù)器，與之前的服務(wù)器配置參數(shù)完全一致。而對(duì)整個(gè)系統(tǒng)進(jìn)行備份則可以完全不必考慮這些棘手的問(wèn)題。

9.僅僅依靠磁盤到磁盤的備份方案

與傳統(tǒng)的磁帶備份相比，磁盤到磁盤的備份解決方案具備了很多額外的功能和優(yōu)勢(shì)。盡管如此，企業(yè)也不能把磁盤到磁盤的備份解決方案作為唯一的備份方案，因?yàn)閭浞莘?wù)器也會(huì)面臨和其所備份的服務(wù)器一樣的風(fēng)險(xiǎn)。一次颶風(fēng)，一個(gè)閃電，火災(zāi)或者地震等就可以將所有備份數(shù)據(jù)消滅掉。因此，定期將磁盤上的備份數(shù)據(jù)定期備份到磁帶上是很有必要的。

10.使用間隔太短的磁帶輪換計(jì)劃

曾有企業(yè)采用了周期為兩周的磁帶輪換計(jì)劃?？瓷先ミ@個(gè)計(jì)劃還不錯(cuò)，不過(guò)后來(lái)發(fā)現(xiàn)兩周的時(shí)間周期有點(diǎn)短了。一次，這個(gè)企業(yè)的Exchange服務(wù)器由于信息數(shù)據(jù)被破壞而出現(xiàn)崩潰。嘗試恢復(fù)備份文件時(shí)發(fā)現(xiàn)，所備份的數(shù)據(jù)同樣存在被破壞的情況。數(shù)據(jù)損壞的情況已經(jīng)出現(xiàn)了一段時(shí)間并且愈演愈烈，最終導(dǎo)致Exchange服務(wù)器崩潰。我們備份的每一個(gè)磁帶上所存儲(chǔ)的都是被破壞的數(shù)據(jù)內(nèi)容，從而導(dǎo)致服務(wù)器無(wú)法被順利恢復(fù)。

這同樣驗(yàn)證了之前所提到的，對(duì)備份系統(tǒng)進(jìn)行校驗(yàn)是多么重要的一件事。另外這個(gè)案例也告訴我們，如果采用磁帶輪換計(jì)劃，一定要有足夠長(zhǎng)的輪換周期。