为什么在线零售商需要保护其数据
假设一家大型在线商店发生了技术故障。整个团队都投入力量进行恢复。基础设施中的硬件损坏无论如何都是可以恢复的：这只是一个时间和资源的问题，但问题是可以解决的。然而，如果因故障导致数据丢失且没有备份，那么企业将面临严重问题。
根据Veeam《2020数据保护趋势报告》的研究，全球95%受访企业均经历过意外中断。故障和停机导致实际收入损失：对于“高优先级”应用程序而言，一小时的停机成本评估为67,651美元。
● 数据是关于商品的信息。没有这些信息就没有销售
在线商业的特点在于，高质量的产品描述和内容对于销售至关重要：即使丢失一张图片也可能影响购买决策，而内容创作本身就是一个耗时且昂贵的过程。因此，数据库（包括商品图片、配置文件、演示视频、设计稿等）必须进行完整备份。
一家知名电商平台的店主曾透露，一名开发人员故意删除了该店铺的所有商品（超过三千件），这些商品是员工们花了一年半时间精心撰写的。由于店主未进行数据备份，店铺无法恢复商品信息。
电子商务领域的形势因企业常雇佣数十名自由职业者来描述成千上万种商品而进一步恶化。这意味着大量人员拥有编辑网站的权限，从而引入了人为因素。
● 数据是基础
企业规模越大，其在预测性分析以增加销售额和优化供应链方面的投资就越多。数据丢失会降低人工智能和分析技术的效率，因为对准确数据集的访问决定了模型预测客户行为的能力。
如果配送服务突然丢失地址信息，将导致顾客不满，因为他们可能无法按时收到订单，甚至根本收不到。如果客服部门缺乏订单信息，他们将无法回答客户的问题，从而引发大量批评并损害公司声誉。如果顾客进入熟悉的在线商店，发现因数据丢失而无法继续使用忠诚度计划，这将促使他们转向其他零售商。
● 数据责任时代
此外，数据丢失还意味着违反法律法规的风险。俄罗斯联邦实施了《个人数据法》，该法对信息存储义务作出了规定。因此，需要制定长期的IT战略，实施高效的数据备份与保护措施，以确保数据安全存储并防范外部威胁。
勒索软件病毒——致命的敌人
近年来，勒索软件已演变为更具严重性的威胁，其后果复杂且难以预测。如今，网络犯罪分子不仅以数据丢失相要挟，还威胁称若未支付保密协议赎金，便将全部信息公之于众。此类数据泄露会导致声誉受损及赔偿支出，尤其是在个人数据泄露的情况下。
Group-IB在其研究中指出，2019年勒索软件攻击数量较2018年增长40%，且平均赎金金额大幅上涨。有充分理由相信，2020年黑客将继续扩大受害者范围，选择所有具备资源以满足网络犯罪者贪欲的行业。
更糟糕的是，根据2019年发布的Radware《高管应用与网络安全报告》，在零售/批发行业垂直领域中，约66%的企业承认在过去一年内向黑客支付了赎金，尽管普遍建议不要支付赎金。该报告还指出，网络攻击的预估成本为173万美元，是零售行业中最高水平。
做好最坏打算
许多公司认为，只要完成了数据备份，数据保护工作就结束了。重要的是要明白，在真正遭遇故障之前，你无法预知系统在故障期间的表现。因此，必须定期测试备份：确保所有服务、应用程序和文件都能完整恢复，并在业务所需的时间内完成恢复。
数据不会自行恢复。为确保业务连续性，所有员工都必须了解应采取哪些步骤以尽快将数据恢复到系统中。每位员工手中都应备有操作指南，明确在文件被删除或发生更严重故障时应向何处求助——这在英文文献中称为灾难恢复计划（Disaster Recovery Plan）。该计划需定期审查和更新：市场环境不断提出新的条件和要求，内部和外部的IT系统持续发展，数据量也在不断增长。
今天保护您的业务
在互联世界中，电子商务无疑遵循着自身的规则。然而，所有企业的共同点在于对数据的依赖。因此，数据的可用性对于保障业务的连续性和成功至关重要。正因如此，确保数据在任何时候都安全且可访问的行动必须作为优先事项，不可拖延。
遵循以下数据保护建议，将帮助您有效应对和管理各类故障，节省公司资源、员工精力，并且尤其重要的是，在激烈竞争的环境中保持客户忠诚度。
电商平台如何保护自身数据
防止数据加密和定期备份是数据保护策略中不可或缺的要素。企业应根据自身需求评估并确定需要定期备份的关键和非关键数据的数量。我想强调三个重要方面：
● 3-2-1 规则
所有数据保护专家在演讲中都会反复强调这一点：如果贵公司只有一个物理服务器，一旦它发生故障，将没有任何设备可供恢复运行。3-2-1 规则可用于各种应急场景，其内容如下：
- 至少必须拥有三份数据副本。
- 必须将副本存储在两种不同的介质上。
- 必须将一份备份存储在主要数据中心之外。如果发生紧急情况——例如火灾或数据中心供水管道破裂——而所有数据都存储在同一地点，那么这些数据将会全部丢失。
● 四大方向的备份策略
这种方法能够创建超可靠的备份存储库。数据备份采用四种主要的存储方式：
- 磁盘存储
- 可移动磁盘
- 传统磁带
- 云端的不可变备份（防止数据被编辑或删除的措施属于数据所有者的责任，需要在建立云存储之前单独做好相关准备）
结论
数据保护是确保业务连续性的关键要素。遵循上述数据保护建议，能够帮助企业迅速应对并毫无后顾之忧地化解任何故障，从而保护公司资源、员工情绪，以及在竞争日益激烈的环境下尤为重要的客户信任。