当系统管理员删除公司的数据时，为什么不能从备份中恢复？

Question

例如，在UBS一案中，Duronio先生执行的代码删除了其路径中的所有内容，但是没有备份服务器吗？瑞银( UBS )为何会受到数据损失的打击？如果备份可用，即使执行了rm命令，也有一种方法可以检索备份数据.

Answer 1

如果有备份，则恢复备份需要时间，如果可以的话。换言之：

1. 并不是每一家公司都有良好的后备实践。考虑到，正如在安全调查中所指出的，瑞银还有其他糟糕的安全实践，如果他们没有良好的备份，那也就不足为奇了。
2. 即使进行了备份，恢复也需要时间。在此期间，服务器没有运行。因此，如果要花一天时间才能恢复，你就得花一天时间，这对瑞银的运营来说可能是毁灭性的损失。
3. 不是每个备份都可以恢复。唯一确定的方法是练习修复，这是非常耗时和昂贵的，许多地方从来没有这样做过。

Answer 2

删除生产数据，特别是由恶意系统管理员删除生产数据，会对公司产生重大影响，不管是否有备份：

1. 许多公司不做备份，或者做得不对。如果没有良好的备份，您可能永远无法恢复被sysadmin破坏的数据。
2. 有备份的公司并不总是在测试它们。如果不定期测试备份的恢复，您就永远无法确定它们在需要时是否真的能正常工作。在事件响应或灾难恢复过程中，发现备份或恢复过程是最糟糕的时候。
3. 系统管理员也可以删除本地备份。如果公司也不进行场外备份(而且很多公司不这样做)，那么在这种情况下，他们可能完全不走运。
4. 备份是过去的快照。从上一次备份到发生全部数据丢失事件的时间之间的任何数据都可能永远丢失。如果公司不得不使用场外备份，这种影响可能会更大，因为场外备份通常都比较老。
5. 备份需要时间来获得和恢复。在大多数情况下，这意味着依赖于该备份的数据的生产环境在恢复备份之前是不可用的。如果需要从场外备份恢复，则需要更多的时间。
6. 失去数据就意味着失去可信度和信心。任何重大的安全漏洞，特别是如果公开，都会对公司的形象产生影响。即使您能够在事件发生前的最后一分钟完全恢复数据，您的公司也将永远不会再受到同样的关注。

总之:即使你有很好的备份可以恢复，在这个过程中仍然有一个重要的短期影响。从长远来看，你仍然会受到公司声誉的冲击，也会因为无法恢复的数据而受到一些影响。