数据恢复的误区有哪些？

　　基于云计算的各种应用已经在全球范围内成为了企业业务及其运营的关键。但是作为SaaS(软件即服务)解决方案的领导者，Office365、Box、GSuite(Google旗下各工作App的整合更名)和Salesforce，在保护他们的客户数据的同时是否能同等重要地保护那些备份呢?

　　数据

　　这里有六个关于SaaS应用的谬误，会可能导致你天真地相信你公司云端的数据是安全的。而事实上它们却处于严重的风险之中，并且如果没有数据保护的解决方案的话，将可能会永久的失去。

　　谬误一：你总是可以恢复你的云端数据

　　云计算提供商确实能提供不同程度的恢复，但是有一个问题：这种备份并非旨在将所有数据都能提供给客户。事实上，云计算的解决方案也并不是在本质上为数据恢复所设计的，而那些具有备份能力的供应商，则可能会因为实施恢复的操作，而向客户收取可观的费用。所以对于大多数在线服务来说，对于你组织的那些数据的唯一备份途径，可能只能是通过回收站了。由于回收站一般会在一个固定的时间周期之后自动清除掉，因此在那个周期之后，你的数据就永远地丢失掉了。

　　谬误二：文件共享等同于数据保护

　　在许多公司都有人曾说过：“我们已经有云文件共享服务了，你就不能把你的文件直接存储到那儿，然后就可以收工了吗?”但是其实这里暗藏着一个令人不悦的事实：文件共享并不(此处应该是大写的不!)提供数据保护。虽然这两种技术有一些重叠的特性，但是它们在根本上是不同的两种方法：

　　·件同步和共享是建立在用户内容的实时协作基础上的，但它不是用于在用户错误、数据损坏或面对勒索软件所采取的数据恢复。当然它也并不能解决存档、合规和应对电子发现的挑战。

　　·文件共享不同的是，企业级备份软件会自动复制每个用户的数据用以恢复。数据被全方位所保护着，包括用SaaS应用程序进行文件存储，并且在设备一旦丢失或被盗的情况下，其附加的功能够帮助组织跟踪设备，和/或远程删除企业的数据。

　　谬误三：你的员工不会犯错

　　让我们来面对一个现实：即使是最聪明的人在你们公司也只是一个凡人，他终(将)会犯错误的。员工错误的删除了数据，并那之后意识到其仍然有用---这种情况并不少见。某个合作者可能会意外地删除掉了一个共享项目，或者你很可能删除了一个作废了的项目，而之后才发现它又被启动了。如果你不能在较短的时间内(这取决于不同的场景，从30天到2小时不等)意识到这个问题的话，那么你的关键数据很有可能就永远的丢失了。

　　谬误四：你可以在恶意员工搞破坏之前阻止他们

　　一般组织都要负责确保他们能够满足所有的合规要求，但是对于许多组织来说，发现一个恶意员工所能造成的破坏却是一件很难的事。为了有助于管控这种风险，你需要调整和监控你所有的服务器备份和全局的灾难恢复策略，消除复杂存储、计算或网络管理所造成的负担。选择具有自动分层功能的数据保护产品，以确保虚拟机总是能以成本有效的方式进行存储，并且在满足你的保留策略需求的同时，实现长期有效的归档，而不需要任何手动流程。另外，原生的云内容分析能力可以帮助你更为深入地了解在横跨多个数据源的时候，潜在的数据和合规方面的风险。

　　谬误五：勒索软件没什么大不了的

　　由勒索软件所导致的业务停歇，会给各个小型企业造成平均每小时约8500美元的损失。在美国，这总共加起来会造成每年大约750亿美元以上的损失。如今，勒索软件的破坏案例不仅已是司空见惯，而且正在呈上升的态势。许多组织未能理解到云技术环境其实只是用户操作环境的一个扩展。和发生在任何其它地方的情况一样，数据同样容易受到来自云端的盗窃或恶意攻击，并造成损失。企业仍然有负责管理那些敏感的且基于云计算的数据，任何对规章制度的不遵守都可能导致巨额的罚款，以及更为糟糕的声誉损失。

　　谬误六：合法持有就是意味着“不要删除任何东西”

　　如果各个企业在诉讼的过程中，无法根据法院的电子发现的要求提供出SaaS类型数据的话，那么他们所面临的风险将会产生非常严重的后果。在许多情况下，这些数据驻留在诸如Office365或Box的云服务中，很容易在被用户错误地删除或处理不当的时候，而无法恢复。如果你忽视这些产品在数据保留方面的空白的话，你就等于放弃了对本组织关键业务信息的控制，并且把它完全地转嫁到了最终用户手上。这样做也等同于将合规方面的责任单纯地放置在了那些提供商的肩上，而他们可能并没有能够正确地理解如何去管理用户公司的数据。

　　分区

　　硬盘存放数据的基本单位为扇区，我们可以理解为一本书的一页。当我们装机或买来一个移动硬盘，第一步便是为了方便管理--分区。无论用何种分区工具，都会在硬盘的第一个扇区标注上硬盘的分区数量、每个分区的大小，起始位置等信息，术语称为主引导记录（MBR），也有人称为分区信息表。当主引导记录因为各种原因（硬盘坏道、病毒、误操作等）被破坏后，一些或全部分区自然就会丢失不见了，根据数据信息特征，我们可以重新推算计算分区大小及位置，手工标注到分区信息表，“丢失”的分区回来了。

　　文件分配表

　　为了管理文件存储，硬盘分区完毕后，接下来的工作是格式化分区。格式化程序根据分区大小，合理的将分区划分为目录文件分配区和数据区，就像我们看得小说，前几页为章节目录，后面才是真正的内容。文件分配表内记录着每一个文件的属性、大小、在数据区的位置。我们对所有文件的操作，都是根据文件分配表来进行的。文件分配表遭到破坏以后，系统无法定位到文件，虽然每个文件的真实内容还存放在数据区，系统仍然会认为文件已经不存在。我们的数据丢失了，就像一本小说的目录被撕掉一样。要想直接去想要的章节，已经不可能了，要想得到想要的内容（恢复数据），只能凭记忆知道具体内容的大约页数，或每页（扇区）寻找你要的内容。我们的数据还可以恢复回来。

　　删除

　　我们向硬盘里存放文件时，系统首先会在文件分配表内写上文件名称、大小，并根据数据区的空闲空间在文件分配表上继续写上文件内容在数据区的起始位置。然后开始向数据区写上文件的真实内容，一个文件存放操作才算完毕。

　　删除操作却简单的很，当我们需要删除一个文件时，系统只是在文件分配表内在该文件前面写一个删除标志，表示该文件已被删除，他所占用的空间已被“释放”，其他文件可以使用他占用的空间。所以，当我们删除文件又想找回他（数据恢复）时，只需用工具将删除标志去掉，数据被恢复回来了。当然，前提是没有新的文件写入，该文件所占用的空间没有被新内容覆盖。

　　格式化

　　格式化操作和删除相似，都只操作文件分配表，不过格式化是将所有文件都加上删除标志，或干脆将文件分配表清空，系统将认为硬盘分区上不存在任何内容。格式化操作并没有对数据区做任何操作，目录空了，内容还在，借助数据恢复知识和相应工具，数据仍然能够被恢复回来。

　　注意：格式化并不是100%能恢复，有的情况磁盘打不开，需要格式化才能打开。如果数据重要，千万别尝试格式化后再恢复，因为格式化本身就是对磁盘写入的过程，只会破坏残留的信息。

　　覆盖

　　数据恢复工程师常说：“只要数据没有被覆盖，数据就有可能恢复回来”。

　　因为磁盘的存储特性，当我们不需要硬盘上的数据时，数据并没有被拿走。删除时系统只是在文件上写一个删除标志，格式化和低级格式化也是在磁盘上重新覆盖写一遍以数字0为内容的数据，这就是覆盖。

　　一个文件被标记上删除标志后，他所占用的空间在有新文件写入时，将有可能被新文件占用覆盖写上新内容。这时删除的文件名虽然还在，但他指向数据区的空间内容已经被覆盖改变，恢复出来的将是错误异常内容。同样文件分配表内有删除标记的文件信息所占用的空间也有可能被新文件名文件信息占用覆盖，文件名也将不存在了。

　　当将一个分区格式化后,有拷贝上新内容,新数据只是覆盖掉分区前部分空间,去掉新内容占用的空间,该分区剩余空间数据区上无序内容仍然有可能被重新组织,将数据恢复出来。

　　同理，克隆、一键恢复、系统还原等造成的数据丢失，只要新数据占用空间小于破坏前空间容量，数据恢复工程师就有可能恢复你要的分区和数据。

　　总结

　　云计算的独特优势加速了基于SaaS的应用能被各个公司快速地所采用。但是Office365、GSuite、Box和Salesforce的核心能力并不一定是针对用户数据的可用性和治理的需求去建立一些综合性的解决方案。而事实上，他们也几乎没有解决任何关键数据的备份和归档等问题。这就是为什么企业需要对这些应用程序的固有功能进行补充，进而运用第三方的备份工具来建立一个强大的云端数据的保护方案，这一势在必行的原因。

　　更多详细内容，尽在课课家教育，我们期待您的咨询！