“邮件门”事件叩问企业数据管理

　尽管瑞星卡卡“邮件门”事件(简称“邮件门”)发生已经过去一个多星期了，但事件还在继续发酵着，有报道称，由于误删近千万用户邮件，瑞星将面临集体诉讼，诉讼的原因，除了受影响的用户对瑞星的处理不满外，部分用户的邮件只能部分恢复也是重要因素之一(瑞星声明中声称，已有一些受影响的用户部分或者全部地恢复了被删除的邮件)。对于个人用户来说，邮件的内容也许算不上什么，可对于企业用户来讲，很多重要信息都是通过电子邮件的方式进行沟通和确认的，邮件很可能涉及企业的商业机密和商业信息，那些无法恢复的邮件、那些丢失的重要的数据可是多少个道歉或是补偿也弥补不了的。

　　“邮件门”给用户的教训是深刻的。反思“邮件门”，让我们看到“邮件门”暴露的不仅仅是邮件安全管理的问题，更暴露了企业在数据管理方面的漏洞和不足，如果被误删的不是Outlook Express邮件系统的数据，而是企业一些重要生产系统的数据，那后果将不堪设想。因此，如果不能从企业数据管理的高度看待“邮件门”事件，到头来只会是“头痛医头脚痛医脚”，今天是“邮件门”，明天便会是“××门”了。

　　“邮件门”事件叩问企业的数据管理，企业需要重新审视数据管理面临的问题，进一步完善数据管理体系。

　　叩问一：数据保护体系完善、高效么?

　　“邮件门”首先暴露的是企业在数据保护方面存在的漏洞。虽然，在企业中数据备份已经成为不可或缺的工作之一，然而，持续爆炸性的数据增长使数据备份变得更加的复杂，企业数据备份系统仍然面临着巨大的挑战，表现在：

　　 备份/恢复作业的失败率为 5%-20%。此次“邮件门”事件，就有企业反映说，“邮件系统备份一直在报错，每次备份到20%就会停掉，而我们一直没有发现。”备份数据量太大、介质故障、忘记更换磁带、没有访问权限等原因，都会导致备份任务失败。最重要的是失败的备份任务并不能被马上发现，有时即使备份任务成功，但由于备份过程中的磁带损坏导致备份的数据并不可恢复，当要恢复数据时发现为时已晚。

　　 备份窗口太长、恢复性能差：此次“邮件门”事件中，一些企业虽然有邮件备份系统，但恢复的时间太长，有的甚至需要暂时停止邮件系统三到四天。事实上，备份数据量太大，备份软件自身的索引库太大，导致备份时间太长，最终影响应用的正常运行。

　　 没有好的索引机制：传统软件采用基于文件的集中索引机制，当备份数据量越来越 大、备份机器越来越多时，其自身的索引文件就非常大，大幅降低整体备份系统性能。

　　 备份/恢复的工作量占整个存储管理的60%-70%：存储管理员15%的时间是用来做数据恢复的。通常，每个备份管理员每次要花4-6小时来发现, 诊断和解决备份作业失败的事情。

　　数据备份的目的关键在于保障系统的高可用性，即操作失误或系统故障发生后，能够保障系统的正常运行。但是不是有了备份就能保证快速、完整、准确的将丢失的邮件恢复回来呢?其实不然，有部分用户试图用已有的备份做了恢复，不是恢复的内容不完整，就是耗时太长，有的甚至要用邮件服务器停机当作代价来换取“可能的恢复”结果!

　　作为全球领先的数据管理应用软件供应商，CommVault创新的Galaxy备份和恢复软件，提供了对分布的、异构的环境快速的、精细的数据备份和恢复，具有强大和完整的数据保护功能，一体化的数据管理架构，简化了日趋复杂的磁盘和磁带存储环境，从而帮助用户更好地管理和保护数据，同时降低了相关IT管理的成本。

　　 降低备份/恢复失败率。Galaxy内含DR 备份模式，能够将备份服务器的环境全部备份下来，避免备份服务器失败而无法备份恢复数据。Galaxy的备份/恢复(包括文件系统和数据库的备份和恢复)、辅助拷贝、合成式全备份等一切数据传输的操作都具有检查点，从而能保证操作中断后的重起，即实现了断点续传的功能，确保了备份、恢复的成功率。在远程复制的时候能够确保复制窗口和复制的成功率，提高网络效率。此外，CommVault Galaxy备份软件能够针对备份和恢复任务运行失败、备份设备和介质发生故障、备份客户端和介质代理服务器状态出现异常等生成告警事件，产生和记录相应的告警信息，并通过发送邮件、短信、SNMP消息等方式自动报告给其他相关的集中监控系统或相关的管理人员，同时管理员也可以预先定义相关的防范策略，当发生某种异常而管理员又无法第一时间响应时，Galaxy软件可以按照预先定义的策略执行，这样可以把损失降到最小，给客户以缓冲的时间进行处理。

　　 更高的备份和恢复性能和效率。Commvault的恢复数据平均比传统备份系统的数据恢复要快50%以上。Galaxy支持采用D2D2T的备份模式，能够利用磁盘加速备份和恢复，提高了备份/恢复速度，备份与快照功能的集成大大提高数据恢复时工作效率。

　　 快速、全面的搜索和查找。Galaxy具有独特的功能，可以在企业内部建立基于内容检索的搜索引擎，客户可以使用关键字的搜索请求，在整个数据管理域中对所管理的所有数据副本中进行数据搜索。可搜索的对象包括多达377种格式的文件和电子邮件及附件等。可以让企业中最重要资产之一的数据在整个数据管理生命周期中发挥出更大的作用，为企业创造更大的价值。

　　叩问二：数据进行归档了么?

　　“邮件门”事件还暴露了企业在数据归档管理方面存在的不足。

　　对很多企业而言，文件系统要归档、公司运营的历史数据要存档、邮件系统由于法规遵循需要归档……数据归档已经变得越来越重要了。数据归档可将不常使用的数据有计划地从主存储系统迁移到更经济的归档存储系统上，提升主系统运行效率，同时有效降低设备采购成本，它使用高级的索引和数据迁移能力确保固有数据的安全，防止数据损坏和丢失，减少风险和降低管理成本，是企业数据管理的重要一环。

　　一个好的归档管理软件需要满足以下要求：创建一个可保留的归档副本，可供用户发现信息或满足法规要求;允许对信息进行深度查询和快速取回;具有监督管理功能;简单的数据发现结果;减少归档的存储成本;能提供操作审计报告。

　　针对不同类型的数据，专业数据管理厂家CommVault提供了三类归档管理方法：

　　一是利用备份创建归档副本。这是一个传统而经济的方法，可以把备份副本存储在磁带或光盘上，进行离场保存。然而当前绝大部分备份软件是不适合做归档管理的，主要原因是没有健壮的索引，不能对大容量数据进行快速查询，不能快速恢复单个文件/邮件，也不能进行内容索引。CommVault的Galaxy备份软件在归档管理方面有重大突破，能对各种类型的数据进行归档管理;

　　二是活动数据迁移。这是一种有效的归档管理。即把不活跃的数据迁移到次级磁盘和磁带上，可以利用查询工具对已经归档的数据进行快速查询，也可以快速把数据恢复到生产系统。这种方法仅仅把文件/邮件中的数据迁走，文件/邮件的入口(称为“存根”)仍保留在原来的系统中。和原来文件相比，“存根”只占用很少的空间，允许用户浏览和选择该文件，就像文件仍然在那里一样。当把“存根”删除后，数据就自动完成了归档;

　　三是邮件的依法归档。CommVault邮件依法归档提供了一种归档Exchange/Domino NOTES的方法，以满足不同机构依法归档的要求。CommVault的邮件归档具有以下重要特性：创建并能维护一个符合法律要求的e-mail归档;能获取日志，索引e-mail内容，并能提供用户自动检索功能;具有控制(审计、篡改证据)或安全监督;具有事前监督和风险管理以确保符合法律要求;通过自动查找和检索来减少查找和检索的费用。

　　叩问三：集中统一数据管理了么?

　　“邮件门”事件给企业的另外一个重要启示就是应该对数据进行集中统一的管理，无论是个人的邮件信息，还是企业其他的信息。此次“邮件门”事件，如果企业对个人的邮件系统进行统一的集中管理，定期备份个人邮箱数据，即便是邮件门事件发生，企业也可以通过快速数据恢复机制，迅速恢复数据，将损失降到最小。

　　更进一步，企业要重视对分支机构远程数据集中统一数据管理。这是因为，分支机构中未受保护或保护不充分的资产将加大企业在数据丢失和法规遵循方面的风险。有分析报告指出，有60%~80%的公司是将数据存储在数据中心之外的远程办事处内的，而管理远程办公数据成本高、耗时长而且效率低。据估计，远程办公数据管理的费用一般占到了企业IT预算的40%~60%。

　　CommVault一体化的远程办公数据集中管理解决方案可以为企业带来如提供磁带轮换的中央收集点、增大备份和恢复操作的可靠性、提高运营效率，降低成本、对恢复时间点提供连续数据保护等益处。采用CommVault一体化的远程办公数据集中管理解决方案，远程办公室数据可以通过企业的广域网络直接复制到总部的数据中心，总部的数据中心再直接使用快照结合备份的方式以实现数据的统一管理。当远程办公机构出现了数据问题，总部数据中心的员工不需要出差，在总部就可以直接将数据恢复到远程办公机构，帮助远程办公机构进行数据和应用的维护。这样不仅节省了人工，更大大提升了效率，提高了企业的竞争力。

　　CommVault提供下列解决方案，以协助保护远程办公数据：其一、远程办公数据的备份和恢复。CommVault Galaxy备份和恢复能够提供远程办公数据和应用程序的本地磁盘及磁带备份功能。数据存在磁带上时，可以将数据运输到站外存储场所或中央站点，便于管理。其二、远程办公数据的复制。CDR(连续数据复制)提供具有更高信价比的实时复制功能，确保企业能够集中远程办公数据、简化管理和保护。其三、HSM归档。与CommVault CDR联合使用，可以减少在远程办公室站点和数据中心站点中存储数据所需的磁盘空间，大幅度减少在主存储设备上保存的复制数据量，延长主存储设备的使用寿命。

　　CommVault数据管理的不同之处在于，其不仅仅是对存储设备固有功能的调用，而是创建了一个统一的服务平台来建立和调用CommVault的功能。CommVault提供了一个具有集成能力的通用技术引擎CTE来跨越三个层面的数据管理：恢复管理、数据保护和归档管理。这种独特的能力具有节省费用、使用方便的优势。

　　“亡羊补牢，未为晚矣”。“邮件门”事件告诉人们，信息化时代，并不是有个杀毒软件、装个防火墙、做好防毒、防马、防黑客就万事大吉了，数据管理尤为重要。尽快为你的企业制定一套完整的数据管理解决方案吧，完善的数据管理体系，高效的数据管理解决方案，将让你从容应对数据管理挑战，防患未然。