【数据保护】什么是数据保护？

数据保护是保护重要数据不受损坏、损坏或丢失的过程，并在数据无法访问或无法使用时提供将数据恢复到功能状态的能力。

数据保护确保数据不会损坏，仅可用于授权目的，并且符合适用的法律或法规要求。受保护的数据应在需要时可用，并可用于其预期用途。

然而，数据保护的范围超出了数据可用性和可用性的概念，涵盖了数据不变性、保存和删除/销毁等领域。

大致来说，数据保护涵盖三大类，即传统数据保护（如备份和恢复副本）、数据安全和数据隐私，如下图所示。用于保护和保护数据的过程和技术可以被视为数据保护机制和业务实践，以实现关键业务数据的持续可用性和不变性的总体目标。

图：三类数据保护

数据保护原则

数据保护的原则是部署方法和技术，以在任何情况下保护和提供数据。

存储技术可用于保护数据，方法是使用磁盘、磁带或云备份来安全地存储数据副本，以防数据丢失或中断。除传统备份外，其他软件工具（如克隆、镜像、复制、快照、更改块跟踪等）还提供了另一层数据保护。技术进步意味着，现在普遍的做法是提供连续的数据保护，无论何时进行更改，都会备份数据，以便恢复接近即时。

云备份也变得越来越普遍，因为组织经常将其备份数据移动到公共云或由第三方服务供应商维护的云。这些备份可以取代现场磁盘库和磁带库，也可以用作其他受保护的数据拷贝，以提供灾难恢复功能。

地理差异和术语变化

数据存储行业主要从技术角度来看待数据保护，以确保数据安全和可用。

数据保护由欧盟（EU）以一种非常不同的方式定义，通常用于其他地区可能使用数据隐私一词的地方。

理解这些术语的含义以避免混淆非常重要：

• 欧盟的数据保护与个人数据保护和欧盟公民的权利密切相关
• 数据保护是指保护与已识别或可识别的自然（在世）人（“数据主体”）相关的任何数据，包括姓名、出生日期、照片、视频片段、电子邮件地址和电话号码
• 数据保护的确切目标是确保公共和私营部门公平处理（收集、使用、存储）个人数据