问答：归档产品如何保障数据安全（上）

 

 

现代企业每天都有大量的数据进出，同时一些重要的数据还要实施及时的存储备份。这些存储下来的数据之重要性毋庸置疑，在长期的存储过程中，一旦发生了什么问题，就有可能给企业造成重大的损失，所以这些数据都被小心翼翼地保存，可以说这些数据的安全保证了企业的正常运转。

当安全厂商宣传自己的产品防攻击、防病毒、防木马能力之强时，当设备厂商宣传自己的存储硬件可靠性极高时，我们也应该意识到，这些措施还远远不够。只有当数据的保密性、完整性、可用性、真实性和可控性这几个方面都得到满足时，数据的安全才能说有一个全面的保障。

安全方面如果出现了以上问题，归档产品可以很好地解决，下面以邮件归档产品EEA为例，看一看主要的安全问题是如何有针对性地得以解决。

问题一：内部安全问题。管理员由于权限级别较高，能够对数据进行复制、更改甚至删除等操作，每种操作都有安全隐患。如果造成敏感信息的泄漏或者重要数据的丢失该怎么办？

答： 归档产品首先在权限上进行灵活配置，安装伊始就可以设定不同级别人员的权限，并且权限分级非常详细，也就是说配置给不同级别管理员的权限也是不一样的。有些管理员只能看到归档邮件、文件的名字，有些管理员则能够进行更高级别比如更改、删除等操作。详细的权限分级大大减少了信息泄露和错误操作的可能性。此外，管理员的每一步操作都被记录在日志当中，并且日志不可更改。有了操作日志这柄上方宝剑，相信任何人都不敢越雷池一步。

 

问题二：操作错误。以邮件操作为例，某些操作可能误删除重要的邮件，或者不当的存储策略造成数据丢失。这种错误一旦发生可能会造成无法弥补的损失——赔偿违约金，输掉一场官司……如何避免呢？

答：在邮件系统上误删一封邮件，需要的时候怎么办？不用紧张，EEA在当初邮件经过日志邮箱的那一刻就已经将它归档，这等于是一种备份，但我们又可以随时将这封邮件调出进行管理，显然这比备份更加灵活实用。即时归档和定时归档相结合，保证了所有邮件一封不少地全部归档，从此误删不再可怕。

（未完待续）