華清信安安全知識丨備份技術詳解

在災難恢復管理過程中，有一種非常重要的技術就是備份技術。備份技術不僅僅是災難管理工作的需要，當資料資源由於災難、病毒、駭客攻擊、誤操作、硬體故障等遭到損失、破壞、毀壞時，備份是最後也是唯一的辦法。

勒索病毒攻擊，是近些年比較猖獗的一種攻擊方式。而應對勒索病毒，除了做好事前的安全加固和防護外，做好資料備份也是企業遭受到勒索病毒攻擊時最後的補救措施。

本文將就常見的備份技術進行分析。

在備份技術中，主要包含全部備份、增量備份和差分備份三種備份方式。

1。 全部備份：對整個系統所有檔案進行完全備份，包括所有系統和資料；

2。 增量備份：每次備份的資料相當於上一次備份後增加和修改過的資料；

3。 差分備份：每次備份的資料相對於上一次全部備份之後新增加和修改過的資料。

要了解這三種備份方式的差別，我們可以透過下面三張圖具體分析一下。

全部備份，顧名思義，就是要把所有的檔案全部進行一次備份。可想而知，如果系統規模比較巨大的時候，備份的週期會很長，同時也會非常消耗備份資源。

如上圖，對於增量備份而言，第一次需要將原始資料完全備份。但是以後只需要備份新增加和修改的資料。遵循既定的備份週期，每次備份的時候都只是備份這個新的週期內，新增加和修改的資料。增量備份，顯而易見，每次只對新增和修改的內容進行備份，備份效率高，資源消耗也相對較小。但是備份檔案的儲存比較分散。當安全事故發生時，需要對備份的全部資料進行整理後才能對資料進行恢復，這個過程耗時長，效率低。

差分備份，第一次也是對所有原始資料進行備份。當在備份週期內，產生新增資料或者修改資料時，每次備份的內容都是以已經備份的原始資料做參考。將原始資料之上產生的新增和修改資料，進行全部備份。因此在資料恢復的過程中，差分備份相對於增量備份會更加高效、簡單。

本文最後將就以上三種備份方式的優劣勢進行分析：

在實際操作過程中，備份可以採用以上三種方式的多種同時進行。企業需要根據自身實際的備份需求，結合組織計劃使用的備份軟硬體的實際情況，綜合3種備份方式制定有針對性的特定備份策略。

通常情況下，企業要對資料進行大量修改時，應該先做一次全部備份。增量備份最合適用來對經常發生變更的資料進行備份。差分備份可以把檔案恢復的過程簡化。全部備份與增量或差分備份合用可以做到使用最少的資源來儲存需要長期儲存的資料。