企业数据丢不得啊，一旦出问题，轻则影响业务，重则可能吃官司。不少企业用中国电信云主机存数据，也知道要开自动备份，但怎么设置才能更安全？是不是总担心备份被篡改、数据泄露？小编接触过不少中小企业的 IT 负责人，他们踩过的坑可不少，今天就把安全设置的要点拆解开，结合大家的经验，教你怎么把自动备份弄得既省心又靠谱。
想让自动备份安全，先记住这三个原则
企业数据备份的安全，可不是随便设个时间就完事儿的，这三个原则得刻在心里：
第一，备份文件得加密。就像给文件加把锁，别人就算拿到备份也打不开。有个做贸易的公司，之前没加密，备份被人下载了，客户信息差点泄露，后来加密了才踏实。所以设置的时候，加密选项一定要勾上，别图省事。
第二，权限控制要严。不是谁都能改备份策略，得限制只有管理员能操作。小编见过一个公司，普通员工都能改自动备份时间，结果有人误操作改成了三个月一次，差点出大事。所以权限这块必须卡死。
第三，多留个心眼，异地备份。别把所有备份都存在一个地方，中国电信云有跨区域备份功能，企业最好开一下。就像家里的钱，分几个银行存才安全，对吧？
自动备份的安全设置步骤，比普通设置多这几步
普通自动备份步骤大家可能会，但安全设置得加几个关键动作，小编一步一步说：
第一步：建个专门的备份管理员账号
别用主账号设置备份，专门建个 “备份管理员” 账号，只给它备份相关的权限，别的权限一点不给。登录控制台后，在 “IAM 用户” 里新建账号，角色选 “云主机备份管理员”，密码设复杂点（字母 + 数字 + 符号，至少 12 位）。有个公司的 IT 说，他们就因为用主账号操作，员工离职后账号没及时销，差点被改了备份策略，想想都后怕。
第二步：设置备份策略时，把安全选项拉满
进入 “备份策略” 设置页面，除了选时间、周期，这几个地方必须改：
- 加密方式：选 “国密 SM4”，比普通 AES 加密更符合企业安全标准；
- 备份保留：别只留 7 天，企业数据建议至少 30 天，重要数据留 90 天，万一老数据需要恢复呢；
- 备份后校验：勾上 “备份完成后自动校验完整性”，系统会自己检查备份文件有没有坏，省得你手动查。
小编第一次设的时候，没勾校验，后来恢复时才发现有个备份坏了，还好有其他备份，不然就麻烦了。
第三步：绑定主机后，加个 “操作日志” 提醒
设置完策略，绑定主机后，在 “告警设置” 里加一条：只要有人改备份策略、删除备份文件，就立马发邮件 + 短信给管理员。有个工厂的例子，有人误删了备份，管理员 5 分钟就收到提醒，赶紧从回收站恢复了，没造成损失。
这几个安全强化技巧，老用户都在用
光按步骤设还不够，这些技巧能让安全等级再升一级：
- 定期换备份密码。就像家里换门锁，建议每 3 个月改一次备份加密密码，在 “策略编辑” 里能改，别用和登录密码一样的。有个公司坚持这么做，去年躲过一次密码泄露的风险，值了。
- 跨区域备份别省。中国电信云有 “华北 – 华东”“华南 – 西南” 这种跨区域备份，企业数据重要的话，花点钱开了，万一一个区域出问题，另一个区域的备份还在。小编见过一个公司，就因为开了跨区域备份，在机房故障时保住了核心数据。
- 别让备份和主机在一个网段。简单说，就是备份用的网络和平时办公的网络分开，比如主机连办公网，备份走专用网线，这样就算办公网被攻击，备份网络还安全。
不过话说回来，这些技巧虽然安全，但操作起来稍复杂，中小企业可以先从基础的加密、权限控制做起，慢慢完善，别急着一步到位。
不同规模企业，安全设置可以不一样，看这个表
| 企业规模 | 自动备份安全重点 | 推荐设置 | 每月维护动作 |
|---|---|---|---|
| 小微企业 | 基础加密 + 权限控制 | 加密开启，保留 30 天，单管理员权限 | 查一次备份日志，看看有没有异常操作 |
| 中型企业 | 跨区域备份 + 日志告警 | 跨区域备份，保留 90 天，双管理员审核 | 换一次密码，校验所有备份完整性 |
| 大型企业 | 多重加密 + 第三方审计 | 国密加密，保留 180 天，接入审计系统 | 请外部团队检查一次备份策略 |
有个中型企业的 IT 负责人分享，他们按这个表设置后，去年做安全检查时，专家说他们的备份体系 “在中小企业里算很规范的”，这话听着就踏实。
常见的安全问题，老用户帮你解答
问：自动备份加密后，万一密码忘了咋办？
答：企业用户可以在控制台 “安全中心” 设置 “密码找回审核”，至少两个管理员审批才能重置，既安全又不怕忘。小编之前帮一个公司重置过，流程虽然麻烦，但能确保密码不会被轻易改掉。
问：备份日志要存多久才安全？
答：至少存 6 个月，万一出了安全事件，日志能当证据。有个公司就因为日志只存了 1 个月，监管检查时提供不出完整记录，被警告了。
问：自动备份会不会影响主机性能？
答：选对时间就不会，比如半夜 3-5 点，主机负载低，备份时基本没影响。有个电商公司试过在白天备份，网站卡得客户都跑了，后来改到半夜就没事了。
其实啊，企业数据的自动备份安全，就像给家里装防盗系统，不是越复杂越好，而是要适合自己。小编觉得，中小企业不用追求完美，先把加密、权限、日志这三点做好，就能挡住大部分风险；规模大的企业，再加上跨区域备份、第三方审计，一步一步来。
有个事儿小编一直没完全弄明白，就是不同加密算法在企业数据备份中的具体防护差异，可能得咨询中国电信的安全工程师才能说清，但这不影响我们按标准步骤设置，对吧？关键是别偷懒，安全这东西，多一分设置，就少一分风险，企业数据金贵着呢，你说是不是这个理儿？
