白皮书：数据备份解决方案，备份，恢复选项和策略

虽然个人计算机的成本从几百美元的基本系统到花费数千美元（或更多）的爱好者的钻机，但计算机是物理对象，它可以被替换。真正使您的计算机具有价值的是它的独特之处，而这实际上就是您的数据。

虽然您始终可以购买替代计算机，但您不太可能在预装的本地计算机商店中找到该计算机与您的商业记录，家庭多媒体（图片，音频和视频录制品），个人文档以及您多年来保存在计算机上的其他数据。

为了从计算机备份数据，您需要两件事情，硬件和软件

困难的一面…

因此，考虑到这一点，在计算机出现紧急情况时可以使用哪些备份和恢复数据的选项？那么，典型的备份解决方案包括硬件和软件，所以让我们先看看不同类型的硬件，然后再详细介绍。

USB闪存驱动器 是最新的可用介质，大小从1G​​B以下到256GB不等，但您可以期望为更大的尺寸支付更高的费用。 USB闪存驱动器的主要优点是它们的大小：它们可以轻松放入口袋或钥匙链中，并且可以保存在任何地方。当然，这样做的缺点是他们偶尔会经过洗衣店。关于这种媒介的一个问题是随着时间的推移他们的可靠程度如何一些制造商提供终身或10年的闪存驱动器保证，但这些仅适用于驱动器本身，而不适用于您可能储存在其上的任何数据。此外，与光盘和磁带一样，您可以定期以低廉的价格购买多个闪存驱动器，并将数据复制到这些闪存驱动器，从而减少发生故障时丢失数据的可能性。如果您没有很多文件需要备份，USB闪存驱动器显然是您的选择。

外置硬盘驱动器系统 已经存在很多年了，最初是专用系统，需要专门的接口和布线，不断发展到今天常见的外部硬盘驱动器。目前的系统在机箱中放置一个2.5“（笔记本）或3.5”的USB，FireWire和/或eSATA连接器以连接到计算机。基于2.5英寸笔记本电脑硬盘驱动器的外置硬盘驱动器系统实际上比使用安装在台式电脑中的3.5英寸硬盘驱动器的系统要小。他们通常存储的信息量少，速度不及大型同行，但在便携性方面弥补了这一点 - 有些像纸牌一样小 - 并且通常只需要一根电缆就可以向主机提供电源和数据。基于3.5英寸硬盘驱动器的外置硬盘驱动器系统通常比较小的同类产品更便宜且速度更快，但体积更大（约为精装书的尺寸），并且始终需要外接电源适配器，因为桌面3.5英寸硬盘驱动器需要额外的电力。

购买外置硬盘驱动器时，我建议您查看保修，请记住，保修只涵盖设备本身的故障，而不是恢复其中存储的任何数据。另外，请检查它的数据连接类型（如果适用的话）和电源。建议使用USB连接，因为它们是最常见的;但是，如果要恢复数据的计算机没有可用的USB连接，则购买具有多种连接类型的外部硬盘驱动器机箱将为您提供一些灵活性。如果外部硬盘驱动器机箱需要外部电源，我建议您购买一个使用标准“桶”连接器作为其电源插孔，而不是用于某些外部硬盘驱动器的专用多引脚连接器。如果您失去或被迫离开外部电源，标准电源将更易于更换。

有各种尺寸和格式的光盘，但最常见的是CD，容纳650MB和DVD，每面容量高达4.7GB。可刻录的CD和DVD格式都包括可以一次写入（CD-R和DVD±R）和/或多次（CD-RW，DVD±RW和DVD-RAM）的光盘。我建议避免使用可重复使用的“RW”光盘，因为它们可以写入有限次数，然后失去保留（重新）写入数据的能力。 DVD-RAM格式可以更好地处理重写，但使用的特殊光盘可能更难以找到且价格昂贵。现在存储在可刻录CD上的650MB可能看起来非常小，但它们价格便宜，而且一张CD可能拥有几年的通信和文档，如税务记录。可记录的DVD容纳7倍于CD的数据。尽管单个CD和DVD可能太小而无法备份计算机的硬盘驱动器，但备份程序可让您将其备份到一组光盘上;我们稍后会详细讨论备份软件。在您将备份录制到CD / DVD驱动器时，您仍然需要将光盘交换出CD / DVD驱动器。目前可刻录蓝光光盘的容量高达50GB。但是，蓝光光盘刻录驱动器和他们使用的媒体都很昂贵，而且可能很难找到。关于早期可记录光盘的一个问题是，由于潜在的制造缺陷和/或其材料的组成，它们可能会随时间而退化。请与您的光盘供应商联系，以确保您购买的光盘具有档案质量。

磁带 是最早的备份介质，使用时间可追溯到半个世纪。因此，它可以说经受住了时间的考验，尽管适当地存储媒体和设备来阅读它们成为一个问题。今天的磁带备份系统可以存储数十至数百GB的数据，甚至可以存储更多的数据，而且可靠性高，这也是他们仍然使用的原因之一。不过，磁带备份系统价格昂贵，磁带驱动器的运行成本从几百美元到几千美元不等，单个备份磁带的成本在几十到几百美元不等。磁带不再广泛用作桌面上的备份介质，但它仍用于企业，因为维护磁带驱动器和存储备份磁带的成本不太受关注。尽管如此，磁带可能会占据一席之地。

…和软方

正如有几种不同类型的设备可以备份数据一样，有几种不同类型的程序可用来备份数据直到那些设备。尽管在过去几年中进行了大量整合，并且各种类型的节目之间的界限已经模糊不清，但它们仍然可以根据它们最初开始的功能进行分类，因为这是它们最强大的功能和特点

现在我们来看看最常见的类型：

档案不仅仅适用于学者

传统档案程序通常用于将较少使用的较大文件压缩为较小的文件，或者将多个文件的集合存储在一个压缩的“容器”中。这通常是为了通过慢速网络连接传输文件，或者在将文件复制到磁盘进行传输时使用较少的介质。归档文件可以在到达时扩展。但是，减少传输文件大小的这些相同优势使归档程序可用于备份文件。存档程序会根据所使用的压缩算法将文件压缩到最小，以便生成的存档占用最少的空间。

存档程序倾向于使用标准格式，如.7z，.RAR和.ZIP通常可以打开彼此创建的档案，并越来越多地创建彼此原生格式的档案。大多数其他类型的备份程序确实提供某种类型的文件压缩功能以减少备份所需的空间量，但它们通常不像专用归档程序那么好，导致备份占用更多空间。许多存档程序允许您对其存档文件进行密码保护，因此无需先输入密码即可查看或打开它们。关于使用归档程序来备份文件的一个问题是虽然它们在技术上可以这样做，但它们通常不是为此目的而设计的。如果您的备份存档发生错误，则该程序的技术支持可能无法帮助您修复非常大的存档文件。

与其档案程序相同，“经典”备份程序旨在使用某种形式的压缩将多个文件存储在一个文件中，尽管有些可能不使用压缩来加速备份过程。尽管与归档程序不同，但大多数备份程序使用专有格式，只有它们可以读取，并且通常可以写入特殊介质，例如几乎专用于备份的磁带或DVD-RAM光盘。备份程序通常具有强大的调度功能，使您可以在不使用计算机时执行备份，并且可以经常备份在使用时无法访问备份的文件。备份程序擅长的另一个领域是处理大型备份。大多数备份程序允许您跨越多个DVD，磁带或其他介质“跨越”硬盘驱动器备份，然后通过依次重新加载来恢复文件。某些备份程序仅允许您备份自上次备份以来新增或已更改的文件。这些类型的备份称为差异备份。许多备份程序允许您对备份的文件进行密码保护，因此未经您的许可不得恢复。目前，“经典”备份程序是罕见的：然而，当它们用于像磁带这样的媒体用于备份机制时，它们运行良好。

同步

文件复制和同步程序允许您从一个位置到另一个。这通常不会允许您创建任何现代操作系统的可引导副本，但将数据文件从计算机的硬盘驱动器备份到外部硬盘驱动器非常有用。可以备份到第二个内置硬盘驱动器，甚至是内置硬盘驱动器上的其他位置，但不建议这样做，因为计算机丢失或故障意味着备份丢失。复制方面的差异是差异复制，它仅将新文件和更改后的文件复制到外部硬盘驱动器。这通常称为同步，或简称为“同步”。

由于计算机安装了外置硬盘驱动器并将其作为常规硬盘驱动器读取，因此您的备份文件可以很容易地在另一台计算机上访问，甚至如果它运行的是不同的操作系统。尽管文件复制和同步程序通常不提供密码保护，但由于它们本质上是将文件从一个硬盘驱动器复制到另一个硬盘驱动器，因此可能需要配置外部硬盘驱动器，以便输入密码才能访问它。

图像：不仅仅是一张漂亮的图片

我们之前讨论过的所有类型的备份程序都是单独或组合使用文件。虽然许多磁盘映像程序具有相似的功能，但它们的区别在于，它们可以复制整个文件系统，并将其复制，以便该文件与原始硬盘驱动器上的文件位于同一位置。由于磁盘镜像程序能够完整地复制硬盘，因此它们甚至可以复制已删除文件所占用的空间，从而允许您使用克隆（复制）的磁盘恢复从原始硬盘驱动器中删除的文件，即为什么在计算机取证中大量使用类似工具

磁盘映像程序的典型用途是升级计算机的硬盘驱动器时，将旧硬盘驱动器的数据克隆到新驱动器的数据通常会导致新的硬盘驱动器来自以前硬盘驱动器的操作系统，应用程序和数据通常是完好无损的并可以启动。在企业中，计算机可能会受到保护以防止此类数据泄漏软件，但在家庭环境中，更可能的原因是计算机配置为运行多个不同的操作系统。这通常不会影响成像软件制作硬盘驱动器的备份副本，只是在成功恢复数据后启动。

除了将硬盘驱动器复制到硬盘驱动器外，某些磁盘映像程序可能允许跨越多张CD或DVD进行备份，或将硬盘驱动器备份到服务器。磁盘映像程序的另一个好处是它们允许“裸机”还原：如果计算机的硬盘驱动器出现故障，可以从中引导还原磁盘，并将磁盘映像加载到新的硬盘驱动器上。完成后，计算机将重新启动，并且将按照磁盘映像创建后的原样启动。尽管操作系统可能无法成功启动，除非（例如）新计算机的硬件与旧计算机的硬件相同，或者为了防止数据泄露而强化系统，但即使整个计算机被更换，这仍然可以工作。这种强化可以通过硬件或软件或两者的组合来实现。如果要还原到不同的硬件或运行不同操作系统的计算机，从备份中还原数据文件可能会更安全，并且可以将新计算机的操作系统和应用程序与旧数据一起使用。某些较早的应用程序以及供应商提供的专有应用程序可能需要额外的步骤才能重新安装，因为它们具有复制保护机制。

某些硬盘驱动器制造商和PC制造商提供磁盘映像程序，将其磁盘驱动器安装在CD上或可用从其网站下载

混合备份

正如软件部分的开头所述，近年来不同类型的备份程序之间的界线开始变得模糊，许多开始提供以前可用的功能在其他方案。上面提到的备份类型不是互斥的，有些备份程序可能会提供执行上面提到的几种或所有类型的备份。例如，Microsoft Windows 7附带的Windows备份程序允许您执行文件备份和创建系统映像。

可能出现数据丢失的多云

另一类日益流行的备份类型是将备份文件“ 。“这意味着您的数据文件存储在连接到Internet的服务器上，您可以从连接到Internet的另一台计算机访问甚至恢复它。这种方法的一个优点是，只要你有Internet连接，它就可以访问你的备份。当然，这也是缺点。参差不齐，互联网连接速度缓慢或缺失意味着有限或无法访问备份数据。也可能会担心备份的隐私性和托管它的服务的长期可行性和可用性。 其业务取决于其运营连续性的企业可能使用“云”进行非现场备份。但是，在这种情况下，企业可能拥有远程设施或从专业供应商处获得服务。这并不意味着家庭计算机的非现场备份是一个不好的主意，我们将进一步讨论这一点。

因为本文的重点是您可以在紧急情况下采取物理备份，所以我们将请跳过对基于云的备份的进一步讨论。

您已收到邮件！ （以及照片和信件以及纳税申报表）

我们已经详细讨论了用于备份计算机数据的软件和硬件，但我们还没有涉及到的一件事是您备份的是什么？

如果您要问大多数人最有价值的部分是什么，他们可能会用CPU或视频卡等昂贵的部件进行响应，或者如果他们使用计算机进行商业活动，那么任何特殊的软件他们可能已经购买用于商业用途。但是，通常可以更换计算机的硬件和软件，但对于较旧的计算机或不再发布的软件可能很难做到这一点。人们使用计算机执行各种任务，但通常这些任务归结为以某种方式创建或操纵数据，这就是计算机的宝贵或独特之处;您在其上创建的数据。当然，如果您正在使用专有程序来处理您的数据，最好也复制一份，以防计算机上安装的程序出现问题。

数据，数据无处不在

所以，考虑到这一点，你应该备份什么？那么，在运行Microsoft Windows的计算机上，大多数程序会将数据存储在名为“C： Documents and Settings {username}”（在运行Microsoft Windows XP和更早版本的计算机上）或“C： Users {username}” （在运行Microsoft Windows Vista和更新的计算机上），其中“{username}”是用于登录到Windows的帐户的名称。但是，一些较旧的程序将其数据存储在位于C：驱动器根目录下的自定义文件夹中，如“C： OLDPROG”。此外，有时候人们会对他们在电脑上存储文件的位置“有创意”。大多数备份程序会提示您在首次运行时选择要备份的文件夹，并且可以根据需要稍后调整。

如果您对重要程序存储其数据文件的位置有疑问，请联系公司的技术支持。技术支持工程师在灾难发生前帮助客户定位和备份数据通常会更加快乐。不出所料，客户也是如此。

如果您选择使用磁盘映像程序执行“整盘”备份，则计算机上将包含所有文件，但这可能需要更多时间才能运行并需要更多空间。除了恢复整个磁盘外，大多数磁盘映像程序还允许您恢复文件夹甚至单个文件。

如果您不确定要备份哪些文件，则完整备份可能是最佳解决方案。尽管这样的备份可能需要更多时间才能运行，但如果您备份的文件永远不需要还原，而不需要还原从未备份的文件，那么对于您来说这将更容易！一些计算机制造商提供集成的救援和恢复或单键恢复解决方案，可自动管理您的一切。如果你正在购买一台新电脑（可能是因为你的旧系统被破坏或丢失了），你可能需要寻找这个功能。

时间一直在打滑

另一个关于备份的常见问题是：他们多久应该运行？有些备份程序会附带一个自动调度程序，以便按照固定的时间表运行它们，例如每天一次或每周一次。其他人可以手动操作，让您确定时间表。但答案取决于很多因素，例如：

•您可以承受多少数据丢失？一天的损失是否可以接受？大约一个星期呢？一个月？

•就DVD±R光盘等耗材而言，进行备份需要多少成本？

•执行备份需要多长时间？分钟？小时？

一旦您将这三项费用计算在内，您通常可以拿出一个备用间隔。我发现，对于大多数人来说，一天到一周之间是常态。人们也可以选择比其他人更频繁地备份一些文件，特别是当数据非常有价值或经常变化时。

只能有一个……但许多文件更好

要记住的重要一点是您不必只使用一种类型的备份方法，或者只备份一次备份：您可以选择每月一次使用磁盘映像软件克隆硬盘驱动器，同时每日同步新文件和更改文件。您可能还有多组媒体用于执行备份：例如，您可以使用两个外部硬盘驱动器进行备份，并每周执行一次备份到其中一个硬盘驱动器。这样，您将有两个级别的备份，以防出现问题，或者需要返回并恢复前一个备份的数据。一台计算机的完整备份以及对新文件和更改文件的增量备份将提供类似的功能，允许您随时间恢复不同版本的文件。

有时您的数据需要休假

另外，另一个要考虑的事情是存储备份的位置。将他们放在办公桌抽屉里放在家里很好，但如果因为某种原因不能回家，或者进入他们所在的房间，会发生什么？这是基于云的备份解决方案可能理想的一个领域。但是，另一种解决方案是将您的备份文件副本（备份备份文件，如果您愿意的话）与可信赖的朋友或家人保留一份。您甚至可以将备份存储在银行或您的律师。如果您确实选择将备份存储在异地，请务必使用密码保护它，但

如果您在一个定期遭受洪水，地震或火灾等灾难的地区，选择一个住在受影响地区以外的朋友或亲戚是有道理的。如果没有其他的东西，这就为访问它们提供了一个很好的理由！

您的数据不朽

最后，最后的考虑是您的备份介质的寿命：磁带驱动器，磁带和硬盘驱动器本质上是机械的，就像任何其他机械部件最终会失败一样。光学介质可能会随着时间的推移而被刮擦或降解。即使USB闪存驱动器只能写入有限的次数。考虑到这一点，您应该考虑在替换之前多长时间备份到特定媒体。大多数现代磁带备份系统会记录特定磁带使用的次数，并在需要更换时通知您。对于硬盘驱动器和USB闪存驱动器，我的经验法则是将其用于制造商保修期的一半;因此，对于具有五年保修期的硬盘驱动器，我将在使用它约两年半之后才能替换它。对于包含备份数据的光盘，我建议验证它们是否每年都可读。不过，不要等待，直到您在恢复备份时遇到问题。定期更换备份媒体，并定期测试备份是否成功，最好是将少量数据还原到其他计算机上。这有助于确保备份程序的成功，并让您有机会在出现任何问题前测试还原过程。

要下载此白皮书的硬件和软件数据备份选项，请单击此处。

来宾信息和白皮书作者：Aryeh Goretsky，MVP，ZCSE

编者注：

本文的作者， Aryeh Goretsky 是全球安全软件开发人员ESET的杰出研究员，并经常为ESET威胁博客做出贡献。自2004年以来，他一直是Microsoft MVP，他活跃在许多专业和技术邮件列表和论坛上。 他住在南加州，有狗和几年的备份数据。 阅读下一页

：USB控制器处于故障状态或当前未安装。