很多企业虽然有备份习惯，但备份的部署架构可能过于单一。此外，有备不一定无患，在备份 321 架构基础上，还要确保数据可被恢复。
面对潜在的安全威胁，企业如何保护数据安全？群晖累积多年对于数据保护的研究和探索，对于必要的备份措施总结为以下三点：
1）高效。勒索病毒是企业很难预防的一种导致数据丢失的原因，其不仅有高频攻击的特点，并且还有高达 30 天，甚至更长的潜伏期。所以需要高效的备份方案，可以满足完整备份、快速备份，以及保持业务连续性。
2）可验证。对于备份后的数据，不仅是作为副本，还要确保备份数据可用，所以要定期进行还原演练。
3）安全。数据不是备份了就安全，很多勒索病毒也会攻击备份数据。所以可以隔离攻击，确保数据不可变更，并且可实现异地灾备，才是备份黄金架构。
群晖黄金备份架构满足企业备份必备措施，应对企业对于数据保护所要面对的每个环节。
高效备份
一个入口集中管理电脑、服务器、虚拟机备份任务
面对数据分散在各终端、平台上的环境，想要进行一站式的备份，并进行统一管理，这是很多企业面临的第一道难关。而在解决统一备份和管理难题后，又要面对不断累积增长的备份容量，以及备份时占用的带宽和完成时长，这对于企业 IT 管理人员来说，都是影响备份效率以及成本的重要因素。
群晖 Active Backup for Business（ABB）整机备份满足企业高效备份需求，不论是电脑、物理服务器还是虚拟机，都可以实现整机备份，并且通过单一入口，就能管理所有备份任务。而不同于订阅制的备份软件，群晖备份一体机设计，无需额外软件许可证费用。群晖灾备方案在 Gartner Peer Insights “客户之声”评选中，获得 100% 用户推荐*。
在备份技术层面，群晖采用增量备份技术，在初次备份完成后，之后每一次备份，只会备份有变动的数据区块。这不仅帮助企业节省带宽资源，并且大幅缩减备份时长。
除此之外，影响企业备份效率和成本的另一因素，就是存储空间，一个文件可能存储在所有员工电脑，或在不同设备或平台上，如每一份都备份保留，则会严重占用存储空间。群晖支持全局重复数据删除，可以实现跨设备、跨平台去重，高效节省存储空间。
ABB 一个入口管理所有备份任务
国药控股福建有限公司通过群晖备份一体机，对现有 15 台虚拟机进行备份，主要保护上传到 OA 系统的附件备份及 ERP 数据库备份。得益于群晖 Active Backup for Business（ABB）的数据重删、数据压缩功能，其系统内原 2.7TB 的数据压缩至 1.7TB，精简率达到 63%。并且还设定了自定义备份策略，每天在 23 点执行备份任务，避开办公使用高峰期，充分利用空闲时的带宽。
国控福建备份方案拓扑图
四道防线
数据实现可备可还
数据安全不是做了备份就可以高枕无忧，完整的备份还要确保数据可被还原。为此，群晖提供四道防线，确保数据可被还原。
首先，需要检测数据完整性，群晖将存储技术加入数据保护方案中，通过 Btrfs 校验，可以自动检测静态数据损毁，并进行自动修复，这是确保数据可被还原的第一道防线。
在此基础上，还要确保原始数据的不可变更，很多企业还需要遵循相关规范条例，例如《等保》、《会计法》等，需要对数据进行存档保留，并保证数据的真实性。而在数据保护层面，群晖支持为数据定期拍摄不可变更的快照，不仅有效抵御勒索病毒，而且备份数据不可变更，这就是数据可被还原的第二道防线。
点击了解如何实现一次写入
最后两道防线是最重要的，群晖支持备份验证和还原演练，借助群晖内置的虚拟化应用，可以验证备份后的物理设备是否可以正常开启，这是第三道防线。而最后一道防线，就是还原演练，将备份数据还原到群晖虚拟化应用内建的 HyperVisor 中，在不影响生产环境的同时，演练数据的还原过程。
支持不同级别的细粒度还原
提升企业运营连续性
有了高效、可验证、安全的备份方案，还要考虑到企业实际环境情况，来应对不同层级和不同环境的还原方式。
群晖可以实现文件层级，以及系统裸机还原，以此恢复企业的生产环境。针对勒索病毒攻击单一平台的特性，群晖 Active Backup for Business 备份套件支持跨 Hypervisor 恢复功能，以此缩短 RTO 时间并且分散还原所面临的风险。借助灵活的还原方式，可满足企业多样的环境需求。
一套系统化的备份方案，才可以帮助企业对抗勒索病毒的侵袭。群晖数据灾备方案，从源头实现高效备份，并验证备份是否正常完成，以及数据是否可被还原，在遇到勒索病毒攻击后，可以即时恢复生产环境，提升企业运营连续性。
*Gartner Peer Insights 是 IT 专业人员和技术决策者共同参与的 IT 软件和服务评测分析平台。