不知道你是否意識到，記錄了你的某機器甚至整個網(wǎng)絡數(shù)據(jù)備份版本的備份磁帶是一個巨大的安全隱患目標。人們往往把目光聚焦在從防火墻泄漏數(shù)據(jù)，殊不知客戶數(shù)據(jù)庫備份磁帶的丟失所帶來的后果是更加悲慘的。而丟失磁帶的數(shù)量是巨大的。
幸運的是，即便數(shù)據(jù)必須離開辦公室或數(shù)據(jù)中心，你也可以選擇不同的方法來保護。首先，你應該使用復制技術將數(shù)據(jù)備份到遠程地點，這不需要磁帶，也不會有處理過程中的磁帶丟失問題。從應用趨勢來看，復制數(shù)據(jù)比備份數(shù)據(jù)更加受歡迎，因為復制的速度更快，因此也能更頻繁地進行。當然，由于信息在復制的過程中必須離開你的網(wǎng)絡，所以你必須加以保護——對復制的信息流進行加密或者只對被復制的數(shù)據(jù)本身進行加密。慶幸的是，完成這些加密都是標準化的方法存在。
復制的最大問題在于存檔存儲。如果數(shù)據(jù)必須保存數(shù)月以上，你就必須長期備份，這就不可避免地又把我們帶回到容易丟失或被盜的磁帶上面。
加密是保護磁帶數(shù)據(jù)的最好方法。有趣的是，磁帶加密的可選方法很多，從進行加密操作的備份軟件，到在網(wǎng)絡上進行加密操作的專用設備，到磁帶驅(qū)動器本身進行加密操作。當你需要評估這些加密方法的時候，最大的考慮并不是加密在什么地方進行，而是加密的密鑰是如何被處理的。要保持硬件一直能夠訪問古老磁帶設備上的存檔數(shù)據(jù)是很困難的，而要找到一個自從磁帶寫好以后可能被修改了上百次的密鑰更加困難。
然而，密鑰管理的方法也是足夠豐富的，包括將密鑰存儲到物理磁帶上（這并不是被業(yè)界推薦的解決方案），或者用一個集中的倉庫來處理存儲、密鑰的分發(fā)和替換等。如果你的網(wǎng)絡中設計到幾處加密，那你可以考慮諸如RSA的Key Manager或VeriSign的Key Management Services等產(chǎn)品或方案。
將密鑰存儲在磁帶上是相當危險的，這也許會給一些不懷好意的電腦黑客提供幫助。即便存儲在磁帶上密鑰是經(jīng)過加密處理的，但同樣也可能為黑客提供信息讓他們解開磁帶上的所有數(shù)據(jù)。
最后，要提醒你，在保持與現(xiàn)有高科技同步的同時，你必須時刻明確了解哪些數(shù)據(jù)是最至關重要的，這樣你才能合理有效地保護它們。現(xiàn)今的工具越來越注重首先保護重要的數(shù)據(jù)，因此為了充分發(fā)揮這些方法的特長，你必須確切知道哪些數(shù)據(jù)是最重要的。隨著法規(guī)遵從在全球范圍內(nèi)的升溫，必然會將更多的數(shù)據(jù)推向重要數(shù)據(jù)之列，但是如果你的基礎架構是深思熟慮的，將數(shù)據(jù)從“高度受保護”狀態(tài)轉(zhuǎn)移到“保護”狀態(tài)并不是很費勁的一件事情，反之亦然。
信息泄漏的代價是無法估量的，首先這給公司名稱以及品牌造成的傷害就會持續(xù)很長一段時間，對公司的整體財務也會帶來很大的影響。數(shù)據(jù)泄漏以后如果再遭到訴訟那將更是雪上加霜。為此，確實是時候重新考慮構建你的數(shù)據(jù)安全架構了，或許你需要尋求一種新的方法來更好地保護你的關鍵信息了。
