备份与恢复 · 托管服务
服务类别: 网络安全有人监控、有防护、并经过还原测试验证的备份
我们根据您的业务最先需要恢复什么、最多能承受丢失多少数据来设计备份覆盖范围，至少保留一份攻击者无法触及的副本，监控每一项备份任务，并定期测试还原。
概览
- 服务内容
- 为服务器、终端设备和云端数据设计、监控和测试备份及恢复计划
- 适合对象
- 员工约5至200人、拥有文件服务器、业务系统或重要 Microsoft 365 数据的机构
- 核心内容
- 备份方案设计、任务监控、故障修复、不可变或离线副本、定期还原测试，以及书面的恢复操作手册
- 默认不含
- 备份存储和软件许可证、替换硬件、完整灾难恢复站点的建设，以及从损坏硬盘中恢复数据
- 恢复目标
- 恢复时间目标和恢复点目标与您共同商定，并按系统逐一记录；它们是目标，而非承诺
- 计价方式
- 按每台受保护设备或服务器每月计费，另加存储费用；拟定价格以书面报价确认
- 如何开始
- 先做一次备份恢复评估，或为现有备份添加备份监控服务
什么是备份与灾难恢复
备份就是为数据制作副本。灾难恢复则是在发生严重事件后让业务重新运转起来的计划和能力，这些事件包括勒索软件、服务器故障、SharePoint 文档库被误删、火灾或笔记本电脑丢失。好的服务会把两者放在一起考虑，先回答一个问题：什么必须最先恢复，需要多快恢复。
我们为每个重要系统记录恢复时间目标和恢复点目标。这些决定会影响备份频率、保留期限、副本存放位置，以及某个系统是需要本地快速还原、云端故障切换，还是只需每晚备份一次。
如今的攻击者会专门寻找备份，并试图删除或加密它们。我们遵循3-2-1原则，即至少保留三份副本、使用两种存储介质、其中一份存放在异地，并另外保留一份不可变或离线副本，即使用普通管理员凭据也无法删除。
我们常发现的备份问题
备份从未测试过
备份任务显示成功，但从来没有人实际还原过一个文件、一个邮箱或一整台服务器来证明它真的可用。
攻击者可以触及备份
备份服务器加入了同一个域，并且使用与其他系统相同的管理员凭据。
覆盖范围有缺口
Microsoft 365 数据、笔记本电脑、新上线的数据库或某个云应用从未被纳入备份计划。
没有恢复顺序
出了故障时，没人知道应该先恢复哪个系统，也不知道需要多长时间。
服务包含哪些内容
覆盖范围设计
梳理系统和数据清单，并为每一项确定商定的恢复目标、保留期限和备份方式。
受保护的副本
异地副本采用不可变存储或物理隔离（air-gap），备份使用独立凭据并启用MFA，数据在存储和传输过程中均加密。
任务监控
在工作日每天查看备份任务结果，对失败的任务进行排查并重新运行。
还原测试
定期进行文件、邮箱和整个系统的还原测试，并为您和您的保险公司记录测试结果。
恢复操作手册
书面记录恢复顺序、联系人、凭据存放位置以及逐步还原流程。
Microsoft 365 备份
通过第三方服务或 Microsoft 365 Backup 为 Exchange Online、OneDrive、SharePoint 和 Teams 数据提供备份。
服务范围
受保护的系统和恢复目标会在方案中列明。
通常包含
- 为服务范围内列明的服务器、虚拟机和设备配置备份
- 如服务计划包含，为 Microsoft 365 数据提供备份
- 至少一份不可变或离线备份副本
- 工作日每天监控备份任务并修复故障
- 每季度进行还原测试并提交书面结果
- 维护恢复操作手册并每年复核
- 在约定时间内协助还原
需另行确定范围或单独报价
- 备份软件和云存储许可证，除非已打包包含
- 故障后更换服务器或硬件
- 建设或运营备用数据中心
- 从物理损坏的硬盘中恢复数据
- 非工作时间的还原，除非已写入您的服务计划
使用的技术
- 基于镜像的服务器和虚拟机备份平台
- 采用不可变存储的云备份，在可行时提供数据存放在加拿大境内的选项
- Microsoft 365 Backup 以及第三方 Microsoft 365 备份服务
- 用于快速还原的本地备份设备
- 为存有本地数据的笔记本电脑提供终端备份
- Hyper-V、VMware 和 Windows Server 环境
哪些企业需要这项服务
拥有本地服务器的机构
运行文件、数据库或会计服务器的企业，一旦停机工作就会中断。
数据量大的公司
工程、建筑设计和制造团队，项目文件体积庞大，一旦丢失重建非常缓慢。
只使用 Microsoft 365 的企业
以云为先的团队往往以为微软会永久保留每个版本，其实需要默认保留期之外的额外保护。
带来的好处
- 证明备份能够还原，而不只是显示运行成功
- 即使网络遭到勒索软件攻击，仍有一份备份副本完好无损
- 明确的恢复顺序和切合实际的时间预期
- 向保险公司和客户证明您的恢复能力
- 新增系统时减少备份覆盖缺口
我们如何部署
评估
我们列出系统和数据清单，审查现有备份，并与管理层商定恢复目标。
设计
我们为每个系统提出备份方式、存储位置、保留期限和不可变性方面的建议。
实施
部署或重新配置备份，分离凭据，并完成首次完整备份。
测试
通过首次还原测试确认目标能够达成，并编写恢复操作手册。
运营
在服务范围内持续进行每日监控、季度测试和年度复核。
购买方式
所列价格为拟定价格，以书面报价确认。
备份恢复评估
固定费用的审查项目，评估备份覆盖范围、防护措施和恢复准备情况。
备份监控
按设备每月计费，监控您现有的备份任务。
全托管备份与恢复
将方案设计、存储、监控、测试和恢复操作手册整合为一项按系统计费的服务。
常见问题
微软不是会备份我们的 Microsoft 365 数据吗？
微软负责保障服务正常运行，并提供数据保留功能。但如果要从大规模误删、OneDrive 中的勒索软件攻击中恢复，或找回超出保留期的离职员工数据，就需要单独的备份。我们会帮助您判断哪种方式合适。
你们多久测试一次还原？
关键系统通常每季度测试一次，并记录结果。经双方约定，重要系统可以更频繁地测试。
我们的备份数据存放在哪里？
我们会在方案中确认存储位置。许多平台都支持将数据存放在加拿大境内，您也可以在服务范围中提出这一要求。
我们能多快恢复？
这取决于具体系统、数据量和备份方式。我们会按系统商定恢复目标并据此测试，但这些只是目标，实际情况取决于每次事件的具体状况。