备份真的安全吗？

Question

在许多地方，一种常见的做法是在一天结束时连接备份驱动器，并让计算机在紧急情况下进行自动备份。在过去的两年里，我一直在这样做，直到我需要使用它的那一天，我的电脑被恶意软件感染了，但是当我在linux中启动并插入我的驱动器时，我发现整个驱动器也被感染了，因为前一天我连接了驱动器以获得备份，而我不知道系统中有病毒。

有哪些常见的做法可以定期进行备份，而不必担心以前的备份会被系统中的某些东西破坏？

Answer 1

您可以找到许多备份轮转方案的示例，如下所示：

http://www.backupassist.com/education/bsg2.html

在过去的30天里，我们一直在工作，但这解决不了这个问题。很可能是我们感染了两个月却没有注意到。在这种情况下:手动拆卸或重新安装。

当您使用像亚马逊EC2这样的VM时，您可以使用快照。对于您的服务器或桌面操作系统，您可以在初始安装之后，在所有配置完成之后，在没有数据的情况下，立即对安装进行快照或映像(磁带或硬盘上的磁盘映像)。稍后你可以回到那个图像。我使用这种方法为本地开发和测试机器创建vms。

您需要定期测试备份。他们还在工作吗？他们还在备份所需要的东西吗？新服务器或数据驱动器的情况是否发生了变化，因此需要从备份方案中添加或删除它们？您是否曾经测试过是否可以成功地恢复备份？这需要时间和努力，你可以推迟，但你需要它，你最好有一个好的程序。

另一个技巧是使用两种不同的备份方法，一种是带磁带的，另一种是在云中使用或使用另一种备份程序。对于我的笔记本电脑，我使用的是时间机器和崩溃计划。

这些小贴士中没有一个能做到永远不会失去任何东西。

有时你(或一个进程)删除(S)一个文件夹而没有注意到它，几年后你需要它的东西，它只是简单地消失了。有一次，我在我的邮件应用程序中删除了一个邮件帐户，没有意识到这个删除的邮件发送了邮件。几年后我才发现它丢了。我有好几次删除了我的笔记本电脑，我需要的东西，有时备份救了我，但不总是。

在我的桌面上，我使用了Crashplan，它可以备份所有东西，并且可以保存不同版本的文档。但是要意识到，这样的服务可能会破产，然后你的备份就会丢失。您可以将此程序用于本地备份，但当CP脱机时，本地还原似乎无法工作。所以当他们破产的时候，当地的备份也消失了！不过，我认为这是一项伟大的服务。

Answer 2

用一个像样的病毒扫描器。包括自动软件更新的一种。

备份旨在保护您的数据资产，使其能够用于在数据损失事件之后恢复数据。你需要其他软件来保护你免受恶意软件的攻击。

为了避免恶意程序破坏备份介质上的数据的风险，您可能应该引入单独的备份媒体。例如:一周内每天开车一次。就像过去使用的磁带备份一样。

如果您有Internet连接，云存储服务也可能是一种选择。大多数(全部？)服务具有自动同步功能，因此您的数据总是被备份，而且许多服务还具有内置的文件版本控制(类似于版本控制系统)。

Answer 3

评估您的备份程序应该如何操作，应该与您的TRA和BIA一起进行。

许多公司出于各种原因而放弃磁带，但有一件事是，你总是有一份离线的数据副本。当前一天晚上的备份完成后，您会更改磁带，直到再次插入该磁带，才能访问它，因此不会受到像病毒一样的恶意攻击。

在删除备份的SysAdmins之后，很多HB攻击都注意到了这一点。基于磁盘和云的解决方案仍然可以访问，因此它们不能很好地减轻病毒、黑客等。

我坚信，每个备份例程都应该包含数据的脱机副本。备份到NAS驱动器，然后从网络中拔出它，每周旋转两个驱动器。从某些标准来看，这些数据可能已经过时，但至少您会有一些需要处理的东西。