9种方式打造安全的Windows Server 2008

　　9.利用外部解决方案保护系统和数据安全

　　◆全面保护

　　维护一个关键并且复杂的IT环境从未变得像现在这样如此具有挑战性，尤其是对于那些人员不足、工作负荷过重而且预算紧张的IT部门来说。数据量增长的速度惊人，传统的备份方法越来越不能满足需要，用户对于更有效的数据管理方式的需求越来越多。此外，企业也正在寻找、更快、更可靠系统恢复解决方案。恰恰正是在这个时候，最新版本的Windows Server 2008横空出世，它引入了一些新技术，能够帮助企业管理和扩大业务流程。对于一个企业来说，定义一个完整的数据和系统保护策略以确保企业的关键业务信息的安全是至关重要的。

　　如果缺少正确的保护措施，基础设施故障、自然灾害甚至简单的人为错误，都有可能把一个效率高并且利润丰厚的公司变成一个无法恢复的烂摊子。

　　为了减少这种风险，企业需要用一种单一并且更全面的方法取代目前基于筒仓的备份和恢复策略，支持VSS Writer Integration、动态目录、BitLocker技术、群集故障，最大限度地优化Windows Server 2008和遗留的Windows系统。这一新方法使得IT管理员对于Windows环境和恢复策略完全有信心。Windows Server 2008的数据保护解决方案在本质上也应该保护所有打开的文件。

　　在Windows Server 2008中，微软为数据保护解决方案设定了一个新的要求---可以从大量的快照中执行备份。

　　此外，这些全面的数据保护解决方案是由基于磁盘的技术所支持的，能够最大限度地减少系统停机时间并帮助企业达到严格的恢复时间目标。先进的功能让IT管理员能够在几分钟内还原整个服务器系统或个人的电子邮件。

　　越来越多的全面数据和系统保护解决方案还集成了智能归档工具，这样就增加了关键档案的安全性和有效性。随着越来越多的企业认识到数据保存和恢复标准的遵从一致性的重要性，他们希望能找到一个综合的归档解决方案，以帮助管理和减少存储量并从整体上改善的数据发现。

　　◆保护信息安全

　　更加先进的磁盘到磁盘到磁带式(D2D2T)备份和恢复解决方案所包含的数据保护技术一般都利用一些强大的技术来提高数据保护的效率。这些工具能够恢复比较重要的微软应用（Microsoft Exchange、动态目录、SharePoint Server、SharePoint Services）包含的粒状数据，比如电子邮件、文件夹、邮箱、个人文件和属性。这使管理员可以迅速恢复所需要的电子邮件和文件，消除了运行Exchange邮箱（MAPI）备份所需的额外管理和存储资源。

　　此外，这种粒状恢复技术能够与基于磁盘的技术一起使用，后者能够连续备份交易记录，并分配用户指定的回收点。运用这些技术，无论是两分钟前还是10天前的文件，恢复起来只需要几分种的时间，因为每个还原点可以很容易地被打开和浏览。

　　◆维护系统的可用性

　　虽然数据恢复极为重要的，但是光靠它仍然无法在系统发生故障或自然灾害发生时，帮助企业恢复其业务活动。可是，传统上的Windows系统恢复传统一直是一个手工的、密集的并且漫长的过程，往往持续数天甚至几个周。IT部门通常必须修复硬件，重新安装操作系统以及应用程序、补丁、系统更新，并重新启动多次。

　　相比之下，裸机恢复技术可以使上述繁重的工作缩减为几分钟的工作量。利用这种解决方案，IT管理员可以快速恢复系统，甚至是不同的硬件、虚拟环境，也可以远程对于无人值守的服务器惊醒恢复。这种技术能够捕获和保护整个Windows系统，从操作系统到应用程序、数据库、文件、设备驱动程序、配置文件、设置和注册表，同时还不影响用户使用应用程序。

　　◆管理电子邮件

　　由于电子邮件系统的作用越来越大---现在已经被列入关键任务行列，所以，IT部门面临着巨大的压力---不仅要保持该应用程序正常启动和运行，而且还要确保用户能对邮件进行访问。不过由于电子邮件的容量越来越大以及管理它的时间越来越少， IT管理员面临着似乎无法克服的挑战。

　　智能归档工具的出现，大大减轻了系统管理员管理电子邮件的难度，它提供了一个自动化、策略驱动的平台，能够储存、管理和查找企业数据。智能归档工具的应用范围不仅仅是电子邮件系统，还包括文件服务器、即时通讯系统以及协作和内容管理系统。

　　先进的归档工具利用了智能分类和保存技术来捕捉、分类、索引和存储目标数据，在执行政策和保护信息资产的同时还能减少存储成本并简化管理。此外，专门的应用还能对存档数据进行深度挖掘，为内容一致性、知识管理和信息安全倡议提供支持。

　　◆强大的组合

　　将数据和系统保护与归档技术结合起来能够为IT管理员提供了一个高效的、划算的并且可靠的解决方案，确保Windows环境的可用性和安全性。

　　为了进一步保护新的Windows Server 2008操作系统，IT部门还必须有效地管理和保护整个Windows环境。系统管理工具将使IT部门能够有效和迅速地处理伴随Windows Server 2008出现的系统复杂性，而一致性管理工具将会自动化和规范的一致性过程，并使IT部门更好地管理内部任务和外部规则。

　　此外，安全的解决方案比如端点保护、信息安全和数据丢失预防，将使IT部门能够更主动地去保护他们的Windows Server 2008系统，并且能使最终用户免受不必要的攻击和垃圾邮件的骚扰。

　　由于企业对于利用Microsoft Windows运行关键业务的依赖程度越来越大，企业的IT部门必须能够备份和恢复关键任务数据和系统，管理日期强大的操作系统平台的复杂性，并保障系统和用户能够应对安全风险和威胁。所以，IT部门要合理利用成熟的Windows保护工具， 这样就可以确定企业的运营环境仍然是安全的，可用的和有秩序的。