数据安全白皮书中小企业及个人用户在把宝贵的业务数据委托给第三方备份服务时选择一家合格的在线备份服务提供商是极为重要的，他们所选的服务提供商必须可以做到：（一）确保客户数据安全保密，（二）使用高度冗余的存储技术来确保备份不丢失，（三）定期验证备份数据的完整性，确保数据还原分毫不差。凯备份在线服务解决方案已经持续为数十万家中小企业客户提供了一度只有大公司可以获得的在线备份安全技术和专门知识。本文着重向您介绍凯备份是如何确保客户的备份数据安全和保密性的。编制日期：2011年12月?2012Carbonite.cn凯备份版权所有凯备份数据安全白皮书?2012Carbonite.cn凯备份版权所有1前言在把宝贵的业务数据委托给在线备份服务提供商时，客户必须能确信他们的备份数据是安全、保密并能完整还原的。凯备份采用最先进的技术、安全的基础设施以及业界领先的标准作业流程来保证客户的数据能够安全备份和轻松还原。衡量一个在线备份解决方案有以下五个至关重要的方面：冗余存储数据中心设施及运作水平专业的系统监控软件网络安全及加密水平备份状态是否清楚可见请继续阅读，了解凯备份在以上各方面的突出表现。冗余存储在整个凯备份数据中心，我们都使用RAID6。RAID6是为保护数据而优化的“独立磁盘冗余阵列”的企业存储架构的一个版本。这项先进技术在世界各地广泛用于要求最苛刻的数据安全应用中。在我们的实施中，客户的备份数据分布于15个磁盘驱动器上，保证用户的数据备份集至少有三份存储副本。这就意味着，即便15个驱动器中有一个驱动器发生故障,也可以进行“热插拔”或实时替换而不会丢失数据。这项技术帮助凯备份确保单个磁盘故障不至于影响到客户的备份数据。凯备份所使用的企业级磁盘驱动器也采用了旋转振动补偿之类的专门技术，从而使运行能够达到银行和机票订票系统之类的数据密集型企业所要求的可靠标准。事实上，用于存储凯备份客户数据的企业级驱动器的平均故障间隔时间（MTBF）要比个人计算机常见的驱动器的要长70%：即120万小时，而消费者的驱动器仅为70万小时。那就意味着，一家仅有13台计算机的企业几乎平均每年都会遭受一次硬盘故障。这些企业级驱动器还有“智能数据”预警系统，帮助我们的业务团队尽早检测到驱动错误并在故障发生之前就更换错误驱动。凯备份数据安全白皮书?2012Carbonite.cn凯备份版权所有2加固的设施和一流运作凯备份数据中心旨在使效率和稳定性最大化。存储客户数据的RAID6阵列放置于恒温恒湿的安全数据中心中，该中心拥有充分冗余的电源分配单元（PDU）多样性、独立的空调系统、电池备份、不间断电源（UPS）及具备有保证燃料合同的现场发电机。凯备份数据中心是7x24小时都有人值守。人员进出该数据中心通过多个生物检测扫描仪和带有PIN码的电子门禁来进行管理。“捕人陷阱”防止设备或媒介遭受物理盗窃。所有活动都通过闭路电视（CCTV）进行监控。这种加固的基础设施保护客户的备份数据免遭断电、气候异常或人员非法访问等外界因素所造成的破坏。数据保护也是可靠的策略和程序的一个功能。这是凯备份另一个很突出的特点。我们的数据中心运营流程要求立即更换任何显示有可疑故障迹象的磁盘驱动。我们的技术和标准运营流程确保了磁盘更换对客户毫无影响。专业的软件和文件系统我们专有的凯备份文件系统（CFS）为存储和还原客户备份数据提供额外保护。通过10年不懈的努力，这个先进技术也产生了一些可紧密自动监控每个存储服务器的工具，确保可以丝毫无损地捕捉并存储客户的备份数据。其高度专业化功能识别物理块级的磁盘缺陷，从而使数据不被写到磁盘上的坏扇区中；此外，还定期检查每个已存储文件以确保其完整性。文件完整性监控和数据验证对防止存储系统（其中包括计算机硬盘驱动）固有的随机误差非常重要。这些所谓的“比特误差”随着时间的推移而增加，最终导致文件不可读。要防止文件损坏，凯备份的专有软件检测比特错误并自动指导客户的计算机重新发送已受影响的文件。不断检查文件完整性有助于确保客户的备份不受损坏并能始终保持是原文件的精确副本。CFS还可以在与存储服务器逻辑卷连接的所有阵列之间灵活地传播数据。由于我们每月都会增加100万GB的存储空间，强有力的监控工具也是旨在与我们快速增长的基础设施保持成比例增长。凯备份数据安全白皮书?2012Carbonite.cn凯备份版权所有3网络安全和加密凯备份按照最高安全级别