可是，數據保護意味著不但要確保數據的安全與穩定，而且還要保證數據隨時可用，隨時在線。而當前企業面臨的數據保護挑戰主要來自以下三個方面：
首先，數據量呈幾何級數增長。目前數據量每兩年增加一倍。從2010年到2020年，數據量將增長50倍。其中70%的數據為二級數據。但大部分企業只投資保護其主要數據或實時數據。由于數據量太大，企業很難了解自己的全部數據以及它們的存儲位置。
其次，數據存儲地點過于分散。與個人一樣，企業也有許多數據存儲地點。由于許多企業正在對基礎架構進行現代化改造，同時采用云計算服務，數據存儲地點變得越來越多，數據保護難度將進一步加大。
再有，網絡攻擊頻發難防。網絡安全威脅正在變得日益復雜、有組織且有效率。回顧整個2018年，以GlobeImposter、Crysis、GandCrab為代表的勒索病毒日漸猖獗，喪心病狂的攻擊者通過把勒索病毒和蠕蟲病毒結合利用，并且將目標瞄準企事業單位和政府有關部門，曾先后制造多起大面積的勒索事件，影響力和破壞性顯著增強，一度引發社會各界的廣泛關注。
數據不僅存在于企業內部，也可能存儲在云、應用程序和其他第三方平臺。許多企業認為這些第三方供應商會對他們的數據負責，相信企業數據遷移到云會擁有高級別的安全性。但事實并非如此，無論數據位于何處，企業都應對自身的數據和信息負責。
