基于华硕平台的物理级安全防护产品，是唯一能同时防Windows、Linux、Unix、Mac系统勒索病毒的产品。Linux系统出现勒索病毒后，基于Linux/Unix平台的备份设备也无法做到100%防勒索病毒了。针对这一情况， 开发出新一代安全仓灾备机，不但可以实现数据的集中备份，还可以对备份的数据实现高级的安全保护。 安全仓灾备机内置1个备份存储空间和2个大容量的硬件级安全仓。安全仓采用三重安全保护机制，确保数据安全

对于一个企业来说，数据是企业运营的核心。如果系统的数据发生丢失，将会给企业带来致命的灾难。

综合分析网络系统环境中数据被破坏的原因，主要有以下几个方面：

1）自然灾害，如水灾、火灾、雷击、地震等造成计算机系统的破坏，导致存储数据被破坏或完全丢失；

2）计算机设备故障，其中包括存储介质的老化、失效；

3）病毒感染造成的数据破坏；

4）Internet上“黑客”的侵入和来自内部网的蓄意破坏。

      5）系统管理员及维护人员的误操作；

上面的图表是一调查机构调研的数据丢失的原因分析，其中30% 是因为软件使用问题导致，有 27% 是由于病毒、入侵、电子偷盗，25% 是人为操作错误，只有15% 是硬件错误导致数据丢失，还有3% 的原因是一些自然灾害、偷盗、恶意破坏。在现在病毒如此泛滥，让人防不胜防的年代，数据的安全性是每一位管理者在信息化之后需要高度重视的事情。

如今勒索软件已经晋级为新一代的病毒之王。它们无处不在，利用网页、邮件、软件捆绑侵入电脑，把文档等资料加密，不支付上万元的赎金就无法恢复文件。

由于勒索病毒虽然号称病毒，但是不属于病毒，属于黑客攻击，防病毒软件无法防护，让很多用户蒙受重大损失。

针对于上述这些数据丢失的原因，也许我们会说，我们可以通过一些其他的方式把数据找回来，比如病毒破坏时，我们可以通过杀毒软件将系统中的病毒清除等等；权威机构研究数据表明，在大多数情况下，数据都是不可逆的。比如，病毒会彻底破坏服务器中的执行程序和文件，即便是顺利清除病毒，也无法使得应用回到正常状态；软件故障使得数据一致性被破坏，在没有备份的情况下也无法回到之前完整状态。

对于企业应用系统来说，数据的安全性是极为重要的，一旦重要的数据被破坏或丢失，就会对机构的日常运转造成重大的影响，甚至是难以弥补的损失。

近几年来，大多数企业都在不断升级以应用为基础的信息化系统。但是，在众多建设方案中，通常对数据的存储和保护的重要性重视不够，至少在方案中提及不多，甚至忽略。当应用建成运行后，缺乏可靠的数据保护措施，等到出现事故后才来弥补。总之，不论是规划设计还是运行维护阶段，都缺乏对整个系统数据存储和保护应采取的专业而系统的考虑，往往陷于盲目之中。

可以说，应用系统设计方案中如果没有相应的数据存储和保护解决方案，就不算是完整的应用系统方案。计算机系统不是永远可靠的。单一的双机热备份、数据库软件的自动复制等功能均不能称为完整的数据存储备份系统，它们解决的只是系统可用性的问题，而应用系统的可靠性问题需要完整的数据存储和数据保护系统来解决。因此，对原应用系统增加数据存储和保护就显得相当重要了。

虽然应用软件自身带有简单的备份功能，但是这种备份功能简单。专业的备份机和应用软件自带的备份相比，具有以下优势：

• 采用网络备份和存储，和源数据分离，避免雷击或浪涌导致的整体数据丢失；

• 不只是备份数据库，还对ERP和OA系统产生的文件进行了备份；

• 还可以对应用软件备份出来的数据进行备份，实现双保险；

• 备份一体机具有多级备份格式，可以将数据再备一份到云端；

• 不仅仅支持磁盘备份，还支持光盘备份（仅防泄密版支持），实现321的数据保护模型；

• 采用嵌入式操作系统，勒索病毒无法存活；

考虑到ERP/OA软件每天都会产生大量的宝贵数据，但考虑到专业IT维护人员较少，日常费用较少等因素，我们设计了一套简单实用、TCO成本较低、节能环保的方案，全面保护数据的安全。

方案主要包括以下产品：

1 备份策略

一个好的备份恢复系统，除了配备有好的软硬件之外，更需要有良好的备份策略进行保证。对于备份系统，必须根据各种应用和业务的处理类型来分别制定具体的备份策略。

对于备份系统备份策略的规划，建议按照以下流程进行：

1. 将数据备份任务按业务系统划分，确定各系统的备份数据量，并为每个备份任务指定专用的介质集；

2. 根据各业务系统对备份的需求，以及系统的忙闲程度，为每个备份任务划定可以进行数据备份的时段。

3. 合理的选择备份方式。备份的最终目的是为了进行数据恢复，在选择备份方式时，要在业务系统性能需求许可的情况下，最大程度的降低数据恢复时的复杂程度。建议：

• 对于数据量较大的系统，为降低数据备份对业务系统运行的影响，减少对备份介质的需求，可采用全备份＋增量备份的方式进行，建议每周进行一次全备，一周内其他时间每天进行一次增量备份；

• 对于数据量较小的备份任务，或较为关键的业务，则建议每天进行一次全备份，以降低恢复时的复杂程度；

• 在每次业务数据做大调整后应立即做一次全备份；

• 对于数据的安全性要求非常高、数据变化频繁，需要保护的时间间隔小于30分钟的任务可以采用实时备份。

1. 在确定以上内容后，对普通备份任务的调度策略进行统一规划：

• 对于相关业务系统的数据，为保证数据一致性，尽量安排在同一天进行备份；

• 首先保证关键业务的数据备份；

• 尽量使备份数量在一周内的每天平均分布，可以采用大小数据量相搭配，或关键业务与非关键业务相搭配等方式进行；

根据业务需要确认备份介质保存周期。如无特殊需求，则保存周期的设置应以保证每一次全备份完成以前，都有可用介质供数据恢复使用为准。

下表给出了一个备份策略定制的示例：

备注：

F=FullBackup，即完全备份；I=Incremental Backup，即增量备份；具体策略根据用户的要求来定。

2 数据备份过程

如前述，在定义好备份策略后，在指定的时间，备份系统就会自动的将所有应用服务器上的数据通过服务器，采用指定的方式备份到指定存储介质中。

在备份结束后，系统会报告备份的状况，然后，系统管理员就会在备份软件管理控制台界面上清楚地看到已经备份的数据的描述。此外，备份软件对存储介质上的数据管理采用的是简单易懂的目录结构。系统管理员通过该目录下的备份项目可以非常方便的察看已经备份的数据的情况，包括：这个数据是什么时候对哪个数据的备份，采用的是哪一种备份方式（全备份？增量备份？还是差分备份？）。一个完整的备份包括一条或几条备份项目，一般包括一个全备份项目、一个差分备份项目、几个增量备份项目。您可以保留以前的备份——在最近一次全备份以前的备份。也可以同时对一份数据做两个备份。

备份系统对数据的备份采用的是在线备份，通过数据（文件）代理，我们可以在不停止数据（文件）运行的情况下，对数据（文件）数据进行备份，包括完全备份、差异备份或者增量备份。

3 数据恢复过程

当发生数据损坏时，我们需要从存储介质中恢复数据。有了备份软件，数据的恢复是非常快速和简单的。通过备份软件管理界面，系统管理员只需要选定相应的数据备份项目（备份管理目录下的相应的项目名，对应某个时间点备份的某个数据库的数据，并有说明），进行恢复（Restore）即可。选择备份项目时，如前所述，首先选定最近一次完全备份进行恢复，然后选定最近一次累计增量备份，最后选定这次累计增量备份以后的所有增量备份项目，依时间顺序进行恢复即可。

4 双保险备份

ERP/OA软件都会自带备份功能，应用软件自带的备份功能都进行定制化的开发，在数据恢复时，会变得更容易，财务人员自己都能操作。但是自带的备份软件具有功能弱，备份速度慢等缺点，不过用来做本地备份还是比较不错的。

为了提升数据的安全性，我们建议用户既使用软件自带的备份功能，把数据备份到本地磁盘，然后再通过我们的备份软件将备份出来的数据再备份到备份机上。同时，还使用我们的备份软件直接将数据库数据备份到备份机上。这样，备份机上就保留了两个备份软件备份的数据，大大降低了备份还原失败的概率。

5 文件备份和数据库备份

ERP/OA系统既有数据库数据，还有文件数据。所以，本方案包含了文件备份和数据库备份两种功能。

6 私有云备份

选择购买2台备份一体机，一台放在服务器机房，一台放在分支机构。本地备份一体机上的数据就会定期同步到异地的备份一体机上。只要两台备份一体机能上网就能自动实现数据异地容灾，无需对路由器进行设置，无需购买VPN设备，无需做端口映射等。