（文章來源：環球網）

數據安全保障的原則有很多，道理都懂，可為什么還是有很多企業選擇自建設數據庫系統，但是依舊忽略了數據安全？實際上，由于企業自身技術實力，管理水平，以及IT資源方面投入等因素，其實是很難實現上述提到的數據安全策略的 。

以分布式存儲系統建設為例，開源和自建的成本都不小，采用開源方案，比如Ceph ，GlusterFS等，維護一套幾十臺服務器的集群，至少需要1 -2名資深存儲工程師，且要能完全完全掌握全棧技術細節，國內也找不出幾個人，數據丟失風險挑戰不小。同樣，要能維護好一套數據庫的生產和備份集群，對普通DBA的要求也不低。選擇商業私有化部署的產品，動輒幾十萬的投入也是一般企業難以承受的。

目前企業的數據庫有自建數據庫和使用云數據庫兩種。作為企業的重要資產，數據庫一旦出現丟失、損毀，后果將不堪設想，那么如果做才能讓數據更安全呢？這里的建議是無論是自建還是使用云產品都要做好備份。

對于已經在使用自建數據庫的用戶，應急方案需要將通過binlog或者其他備份文件進行恢復的詳細步驟記錄在案，并且能夠定期做到演練，保證這樣的方案在問題真正發生時能夠真正跑通。另外，需要有聯系好的第三方較專業的數據恢復公司，以免發生備份文件也被刪除的情況下從磁盤恢復數據的能力。

針對云服務器自建服務器的場景，需要結合云廠商提供的定期云盤快照功能來做數據恢復。而針對云數據庫場景，不用太過擔心數據丟失的問題，但是要能夠熟練掌握云上數據庫回檔的方法。

拋開成本不說，相比自建數據庫，云數據庫在安全以及性價比方面優勢要更加明顯。云數據庫在簡化運維操作的同時也可以極大程度的保護業務數據。結合冷備和binlog，云數據庫可以提供7-732天內任意時間點數據回檔能力。在數據遭遇被極端破壞的情況下，可以直接使用云數據庫的回檔功能，將數據恢復到被破壞時間點之前。

快照指的是數據集合在某個時間點（拷貝開始的時間點）的完整拷貝或者鏡像，當生產系統數據丟失時，可通過快照完整的恢復到快照時間點，是一種重要的數據容災手段。

快照的主要用途在于容災，對生產系統的milestone進行備份。通過對指定云硬盤進行完全可用的拷貝，使該備份獨立于云硬盤的生命周期。快照包括硬盤在拷貝開始的時間點的數據，并且不占據用戶的存儲空間。以騰訊云來說，將以冗余的方式把用戶創建的快照存儲在對象存儲中，從而進一步確保了備份的可靠性。快照的增量備份，意味著僅保存更改的數據，這將盡可能縮短創建快照所需的時間，且可以節省存儲成本。

云賬號管理權限管控，可以幫助客戶安全管理騰訊云賬戶下的資源的訪問權限。用戶通過CAM 創建、管理和銷毀用戶(組)，并使用身份管理和策略管理控制其他用戶使用云資源的權限，使云賬戶下的資源訪問權限粒度可控，降低誤操作或非必要操作引起的數據損壞、丟失的風險。

CAM 通過以下功能支持權限清晰、安全可控方案，比如，可以在主賬號里創建子賬號，給子賬號分配主賬號下資源的管理權限，而不需要分享主賬號的相關的身份憑證。另外，可以針對不同的資源，授權給不同的人員不同的訪問權限。例如，可以允許某些子賬號擁有某個COS 存儲桶的讀權限，而另外一些子賬號或者主賬號可以擁有某個COS 存儲對象的寫權限等。這里的資源、訪問權限、用戶都可以批量打包，從而做到精細化的權限管理。

在數據安全保護層面，從網絡為中心轉向以數據為中心的全生命周期保護策略。即實施數據分類分級，對數據生命周期狀態進行梳理，根據不同的數據敏感等級以及數據使用狀態，統籌規劃相應的數據加密、脫敏、審計等數據保護策略，確保數據安全全程可控。

針對影響業務運營的核心重要數據，應在數據的產生、流動、存儲、使用及銷毀過程中應用密碼技術進行保護，并實施資源級細粒度的身份認證和訪問控制，防止外部黑客攻擊以及內部的非授權人員訪問帶來的業務數據安全風險問題。數據生命周期涵蓋數據的創建、存儲、使用、共享、歸檔到銷毀等多個階段，面對來自外部攻擊，內部泄露與大數據共享等多方面的威脅。不同威脅的防護手段千差萬別。

針對外部攻擊，采用身份認證，數據庫審計，加密網關保護核心數據不受外部攻擊的威脅；針對內部數據泄露，采用4A與DLP等安全能力，全面保護企業運維，辦公，數據分析等場景的數據防泄漏風險；針對大數據共享中的數據泄露問題，建設脫敏，水印，加密，審計與權限管控等安全能力。因此，企業需要從整體上梳理風險點，進而進行統籌和聯動防御。并對外部、內部、大數據等不同場景建設不同解決方案。

堡壘機作為云上數據運維的統一入口，具備賬號權限管理、密碼管理、命令管理能力。能夠為企業杜絕絕大多數越權操作、刪庫等惡意命令執行方面的風險。由于采用了集中式管理模式，運維人員必須通過堡壘機統一認證后才能操作服務器與數據庫。因此只要在堡壘機設置好安全策略，即可輕松實現阻斷，將數據丟失風險大幅度降低。

（責任編輯：fqj）