如何提高 备份复本的安全性与可用性

备份是保护数据的最基本手段，但企业数据内容成分混杂，除了数据库等结构性的数据外，还有大量以档案型态存在的非结构性数据。如果不区分数据的性质与内容重要性，一律予以备份，不但浪费备份储存媒体的空间，甚至还可能因而备份到含有病毒的数据，以致危害了数据的安全。
　　要解决这问题，可以从源头管制、过滤备份文件类型，以及在备份前启动病毒扫描等方面下手：
　　源头管制——禁止特定类型档案的储存
　　最根本的办法，就是禁止特定类型档案存放在企业公用储存区中，直接管制允许存放在档案服务器中的数据类型，禁止影片文件或音乐文件的存放，这样自然就不会备份到不必要的档案。目前许多NAS都能提供这类功能。
　　排除特定类型的档案，不予备份
　　另一种方法，就是在备份前过滤特定的档案类型，如此即使在线磁盘中含有部分重要性不高、无须备份的档案，也不会全部复制到后端储存媒体上。目前绝大多数的备份软件，都能提供这类功能。
　　这种方式的不足，就是只能以档案类型(通常是扩展名)为过滤基准，因此只要更改扩展名，就能避掉过滤机制，也无法判断档案中是否存在可能带来危害的病毒等数据。若一时不慎而备份到含有病毒的数据，则很可能在源文件损毁、急需透过备份还原档案时，才发现内含病毒的备份复本也是不可用的。 　大多数SUBFILE重复数据删除处理是通过将大量的数据分割成“块”，就像虚拟磁带匣一样，在相对小尺寸的数据块中搜索重复数据。分割成大块的数据处理速度更快，但发现的重复数据也比较少；而分割成小块的数据可以更轻松地发现更多重复数据，但它在扫描数据时所需的开销也会更高。
　 如果数据在磁带（或其他应用的数据流）的时候就被分割成“块”，重复数据删除处理在备份软件创建的元数据上就能进行。优秀的解决方案可以分离元数据，从而在分割成“块”的实际数据文件中发现重复数据，这种方式使找到重复数据的机率更高。有些重复数据删除解决方案甚至可以按照所掌握的数据格式来调节分割的“块”的大小。如果能将这些技术结合应用，将使发现的重复数据数量大幅增加。这在重复数据删除解决方案的经济效益标准方面影响重大。