在传统备份中整合电子发现过程

日期: 2013-05-29 作者:Brien Posey翻译:张瀚文 来源:TechTarget中国 英文

目前美国有一系列联邦法案,包括HIPAA法案、联邦信息安全管理法案(FISMA)、萨班斯法案(SOX)等等,它们时刻影响着各行业的IT专业人士。虽然这些法案不尽相同,不过其中绝大多数都有相应的数据保留和电子发现(e-discovery)方面的要求。 电子发现,或者是搜索用于司法目的的特定数据的任务,听上去似乎并不困难,但在实践中已被证明非常复杂。电子发现如此复杂的原因之一是数据的存在形式多种多样。

例如,企业或许会把数据存储在文件服务器上、Exchange服务器或SQL Server数据库以及SharePoint文件库中。当然这还只是企业目前的数据。还得算上存储在企业备份和归档内的数据。 以前确……

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

目前美国有一系列联邦法案,包括HIPAA法案、联邦信息安全管理法案(FISMA)、萨班斯法案(SOX)等等,它们时刻影响着各行业的IT专业人士。虽然这些法案不尽相同,不过其中绝大多数都有相应的数据保留和电子发现(e-discovery)方面的要求。

电子发现,或者是搜索用于司法目的的特定数据的任务,听上去似乎并不困难,但在实践中已被证明非常复杂。电子发现如此复杂的原因之一是数据的存在形式多种多样。例如,企业或许会把数据存储在文件服务器上、Exchange服务器或SQL Server数据库以及SharePoint文件库中。当然这还只是企业目前的数据。还得算上存储在企业备份和归档内的数据。

以前确实是没有好办法能跨不同的数据仓库进行检索。例如,某家备份厂商可能会提供一款工具让管理员来检索备份内容,不过其界面可能无法检索没有被备份的这部分数据。同样的,检索结果也不够精细。比如,对于Contoso这一术语的检索可能会返回文件名内包含Contoso这个词的记录,或者是被名为Contoso的用户创建的文档,不过检索结果很可能不包含文档内容或单独的邮件信息。简而言之,备份索引适用于标记数据的存储位置,不过从全局上看,这种技术仍无法算作电子发现的解决方案。

无论是自带或是第三方的电子发现产品,都为某款应用度身定制已有相当长的一段时间。以Microsoft的Exchange Server 2013为例,其中自带的电子发现工具能够定位Exchange Server和SharePoint数据,不过其并不能搜索其它的数据源,包括那些备份以后的数据。不过最近,有些供应商开始将电子发现和备份软件产品整合起来。

这种产品中一个不错的实例是Quest为Exchange定制的Recovery Manager。Recovery Manager for Exchange设计用于提供Exchange Server相关的电子发现功能(同时其也支持Lotus Notes)。其在设计之初并没有针对非消息类数据的检查。不过有意思的是这款产品在执行检索时可以和实时数据(例如Exchange Server的数据库)、归档数据(归档数据库、离线数据库或PST文件)以及备份后的数据同步运行。

这款软件内置支持Windows Backup、Backup Exec、Veritas NetBackup以及EMC的Legato Networker。其可以在这些应用创建的备份中交叉查询。虽然对于备份产品的支持仍较为有限,但这款软件可以在简易地配置后和其它几十款备份软件兼容。在这种场景下,Recovery Manager for Exchange可以和备份软件协作进行电子发现,而非绕开备份软件直接查询。

Quest并不是唯一提供备份应用交互式查询产品的厂家。例如Symantec能够提供名为Enterprise Vault Collector的电子发现产品,可以和其归档平台协作。EMC提供称为Kazeon的电子发现产品,并且CommVault能够使用Simpana,针对设计适用于电子发现的备份和存储体系架构提供咨询服务。不过Recovery Manager for Exchange的独特在于其能够兼容大量的备份类型和备份应用程序。

电子发现过程的主要部分在于检索备份和归档中的数据。虽然事实上每款备份软件都有自己的搜索界面,但这种界面通常无法支持理想的电子发现。所幸的是,一些电子发现产品能够访问备份数据并提供较备份界面更为复杂的检索功能。

相关推荐