論用友軟件數(shù)據(jù)安全

安全決定管理進(jìn)步論用友數(shù)據(jù)安全用友軟件股份有限公司高東陽(yáng)2011年03月16日大綱

1.什么是ERP

2.ERP數(shù)據(jù)的重要性

3.數(shù)據(jù)丟失的慘痛經(jīng)歷

4.目前備份方式存在的問(wèn)題

5.一個(gè)可靠的備份系統(tǒng)的必備要素

6.各種備份方式優(yōu)劣

什么是ERPERP（企業(yè)資源管理計(jì)劃）——英文EnterpriseResourcesPlannig的縮寫，是在先進(jìn)的企業(yè)管理思想的基礎(chǔ)上，應(yīng)用信息技術(shù)實(shí)現(xiàn)對(duì)整個(gè)企業(yè)資源的一體化管理。ERP是一種可以提供跨地區(qū)、跨部門、甚至跨公司整合實(shí)時(shí)信息的企業(yè)管理信息系統(tǒng)。它在企業(yè)資源最優(yōu)化配置的前提下，整合企業(yè)內(nèi)部主要或所有的經(jīng)營(yíng)活動(dòng)，包括財(cái)務(wù)會(huì)計(jì)、管理會(huì)計(jì)、生產(chǎn)計(jì)劃及管理、物料管理、銷售與分銷等主要功能模塊，以達(dá)到效率化經(jīng)營(yíng)的目標(biāo)。ERP數(shù)據(jù)的重要性在工作期間會(huì)產(chǎn)生大量的數(shù)據(jù)，而這些數(shù)據(jù)正是企的核心機(jī)密。企業(yè)發(fā)展的命脈，而服務(wù)器會(huì)遇到病毒的干擾，人為何自然的破壞還存在不可預(yù)知的風(fēng)險(xiǎn),需要百分之百的安全企業(yè)財(cái)務(wù)長(zhǎng)時(shí)間工作產(chǎn)生的大量的、有效的連續(xù)的業(yè)務(wù)數(shù)據(jù)，是企業(yè)積累的大量有價(jià)值數(shù)據(jù)。這些有價(jià)值的數(shù)據(jù)可以幫助企業(yè)未來(lái)發(fā)展決策、財(cái)務(wù)分析與財(cái)務(wù)預(yù)測(cè)、資本預(yù)算(投資項(xiàng)目管理)、流動(dòng)資本管理、長(zhǎng)期融資、中短期融資、資本成本與資本結(jié)構(gòu)…提供最有價(jià)值的參考?；貞洝磉叞l(fā)生過(guò)的慘痛經(jīng)歷客戶名稱：國(guó)家知識(shí)產(chǎn)權(quán)局所屬部門：財(cái)務(wù)部財(cái)務(wù)處長(zhǎng)：周樂(lè)平服務(wù)部門：用友集團(tuán)行業(yè)大客戶服務(wù)部事件經(jīng)過(guò)：國(guó)家產(chǎn)權(quán)局2008年因?yàn)榉?wù)器硬盤損毀，造成財(cái)務(wù)業(yè)務(wù)中斷，使用移動(dòng)硬盤備份進(jìn)行數(shù)據(jù)恢復(fù)，發(fā)現(xiàn)移動(dòng)硬盤數(shù)據(jù)備份數(shù)據(jù)無(wú)效，無(wú)法進(jìn)行數(shù)據(jù)恢復(fù)，最后通過(guò)災(zāi)難恢復(fù)恢復(fù)部分財(cái)務(wù)數(shù)據(jù)，財(cái)務(wù)部手工補(bǔ)9個(gè)月業(yè)務(wù)數(shù)據(jù)，財(cái)務(wù)處長(zhǎng)退休。損失結(jié)果：手工補(bǔ)錄數(shù)據(jù)，財(cái)務(wù)處長(zhǎng)退休。問(wèn)題總結(jié)：備份結(jié)果沒(méi)有驗(yàn)證，到需要使用的時(shí)候，發(fā)現(xiàn)備份數(shù)據(jù)有問(wèn)題是釀成此次事故的主要原因。您聽(tīng)過(guò)這些名詞嗎？分區(qū)表破壞數(shù)據(jù)庫(kù)質(zhì)疑脫磁失效誤操作物理文件損壞電腦病毒數(shù)據(jù)文件錯(cuò)誤效驗(yàn)失敗磁頭故障邏輯故障硬盤壞道邏輯錯(cuò)誤數(shù)據(jù)傳輸故障服務(wù)器燒毀回憶…身邊發(fā)生過(guò)的慘痛經(jīng)歷2009年06月北京市政管理八處財(cái)務(wù)部

用友數(shù)據(jù)服務(wù)器硬盤燒毀，造成多年度數(shù)據(jù)遺失;2009年07月北京郵電管理中心財(cái)務(wù)部

財(cái)務(wù)會(huì)計(jì)誤操作，覆蓋當(dāng)年7個(gè)月業(yè)務(wù)數(shù)據(jù)無(wú)法恢復(fù)；2009年08月唐山市政協(xié)財(cái)務(wù)處，

財(cái)務(wù)部電腦中病毒后，維修事故造成數(shù)據(jù)丟失；2009年09月上海阿克工程購(gòu)銷存數(shù)據(jù)，

黑客入侵格式化磁盤，并覆蓋垃圾數(shù)據(jù)造成數(shù)據(jù)丟失；回憶…身邊發(fā)生過(guò)的慘痛經(jīng)歷2009年10月北京康杰特禽商貿(mào)

用友數(shù)據(jù)服務(wù)器購(gòu)銷存數(shù)據(jù)因意外火宅，業(yè)務(wù)數(shù)據(jù)全部丟失；2009年11月大連好視力分公司

購(gòu)銷存數(shù)據(jù)服務(wù)器因離職員工人為操作，財(cái)務(wù)業(yè)務(wù)數(shù)據(jù)丟失；2009年12月北京建威大廈物業(yè)

年底結(jié)轉(zhuǎn)誤操作，財(cái)務(wù)數(shù)據(jù)丟失無(wú)法恢復(fù)；2010年01月北京八方達(dá)德外分公司

財(cái)務(wù)數(shù)據(jù)服務(wù)器邏輯錯(cuò)誤，數(shù)據(jù)可見(jiàn)無(wú)法修復(fù)使用，數(shù)據(jù)丟失；客戶常見(jiàn)誤區(qū)例子：格式化重裝系統(tǒng)后用友數(shù)據(jù)丟失怎么辦？ERP需要備份嗎很多客戶到目前甚至并不知道ERP數(shù)據(jù)一旦發(fā)生丟失損毀意外的可,不了解危險(xiǎn)所以從不害怕。他們甚至認(rèn)為ERP數(shù)據(jù)還需要備份嗎？所以讓我們來(lái)告訴他們哪些是危險(xiǎn)，讓我們來(lái)幫助他們遠(yuǎn)離危險(xiǎn)保障企業(yè)財(cái)務(wù)業(yè)務(wù)工作的連續(xù)性。如果今天數(shù)據(jù)丟失了，您怎么辦？如此重要的企業(yè)財(cái)務(wù)數(shù)據(jù)，企業(yè)應(yīng)該提供100%的安全防護(hù)措施。但你可曾了解，在您目前使用的數(shù)據(jù)備份方式中，竟然如此危險(xiǎn)。就讓我們一起來(lái)了解，您目前的備份方式，是否能提供給100%安全。今天，讓我們來(lái)告訴您哪些是危險(xiǎn)，讓我們來(lái)幫助您遠(yuǎn)離危險(xiǎn)讓我們一起來(lái)保障企業(yè)財(cái)務(wù)業(yè)務(wù)工作的連續(xù)性。一擔(dān)發(fā)生意意外，那些些令人頭疼疼的問(wèn)題?手工補(bǔ)數(shù)據(jù)據(jù)財(cái)務(wù)業(yè)務(wù)中中斷倉(cāng)庫(kù)無(wú)法出出入庫(kù)往來(lái)帳丟失失無(wú)法對(duì)賬輿論影響人事變動(dòng)試想一下，，如果您今今天剛上班班，發(fā)現(xiàn)企企業(yè)財(cái)務(wù)業(yè)業(yè)務(wù)數(shù)據(jù)丟丟失了，您您該怎么辦辦？企業(yè)財(cái)務(wù)常常用的危險(xiǎn)險(xiǎn)備份方式式之一系統(tǒng)管理帳帳套輸出手手工備份原理：ADMIN系統(tǒng)管理登登陸后，帳帳套下選擇擇輸出，選選擇要備份份的帳套數(shù)數(shù)據(jù)，系統(tǒng)統(tǒng)開(kāi)始從數(shù)據(jù)據(jù)庫(kù)中提取取數(shù)據(jù)壓縮縮到當(dāng)前用用戶名下的的臨時(shí)文件件夾中，壓壓縮成多個(gè)數(shù)據(jù)碎片片，最后詢?cè)儐?wèn)備份路路徑，將數(shù)數(shù)據(jù)碎片合合成成最后后的兩個(gè)文文件，一個(gè)索引文件件和一個(gè)數(shù)數(shù)據(jù)文件。。弊端：1、不及時(shí)。。數(shù)據(jù)備份份手工操作作，沒(méi)有及及時(shí)性；2、未知性。。從來(lái)都不不知道自己己備份的數(shù)數(shù)據(jù)可不可可用；3、不效驗(yàn)。。不能效驗(yàn)驗(yàn)備份后的的數(shù)據(jù)結(jié)果果；4、費(fèi)時(shí)間。。重新引入入數(shù)據(jù)并查查看，浪費(fèi)費(fèi)大量時(shí)間間；軟件數(shù)據(jù)存存儲(chǔ)方式用友軟件系系統(tǒng)管理備備份自動(dòng)備份報(bào)報(bào)錯(cuò)提示因?yàn)橄到y(tǒng)文文件丟失或或錯(cuò)誤，造造成用友系系統(tǒng)管理無(wú)無(wú)法備份數(shù)據(jù)邏輯錯(cuò)錯(cuò)誤的表現(xiàn)現(xiàn)形式邏輯錯(cuò)誤情情況下紅色色區(qū)域的數(shù)數(shù)據(jù)將無(wú)法法讀取一些小常識(shí)識(shí)U盤：1.快閃的U盤數(shù)據(jù)備份份形式因?yàn)闉樾酒旧砩淼囊讚p性性和讀寫次次數(shù)限制，，使用U盤備份時(shí)很很容易造成成數(shù)據(jù)片的的丟失，甚甚至損毀，，對(duì)于重要要的企業(yè)財(cái)財(cái)務(wù)數(shù)據(jù)而而言，是目目前使用方方式最多，，也是最危危險(xiǎn)的方式式之一。。光盤：1.光盤備份，，原理是通通過(guò)激光燒燒錄光盤造造成光盤表表面的凹凸凸?fàn)顟B(tài)區(qū)別別0和1，來(lái)進(jìn)行存存儲(chǔ)數(shù)據(jù)，，很容易受受到物理環(huán)環(huán)境變化影影響造成凹凹凸破壞，，使財(cái)務(wù)數(shù)數(shù)據(jù)無(wú)法恢恢復(fù)。2.光盤表面的的化學(xué)成分分是有保質(zhì)質(zhì)期的，容容易受到溫溫度、濕度度、光照等等因素影響響，卻用來(lái)來(lái)存放重要要的企業(yè)數(shù)數(shù)據(jù)，是比比較危險(xiǎn)的的行為。移動(dòng)硬盤：：1.移動(dòng)硬盤存存儲(chǔ)過(guò)程中中，數(shù)據(jù)先先轉(zhuǎn)移到緩緩存中，再再寫入硬盤盤中易受到到多種因素素影響。2.USB移動(dòng)硬盤是是精密的機(jī)機(jī)電設(shè)備，，安裝時(shí)的的無(wú)意磕碰碰、掉電、、電流突然然波動(dòng)等原原因都有可可能造成設(shè)設(shè)備無(wú)法運(yùn)運(yùn)行，造成成數(shù)據(jù)丟失失。一個(gè)可靠的的備份系統(tǒng)統(tǒng)的必備要要素TiZiNetworkStorage一個(gè)可靠的的財(cái)務(wù)數(shù)據(jù)據(jù)備份系統(tǒng)統(tǒng)，必須擁?yè)碛校簩?duì)數(shù)據(jù)進(jìn)行行備份前及及備份后的的差錯(cuò)效驗(yàn)驗(yàn)功能；備份系統(tǒng)不不依附于操操作系統(tǒng)等等任何其他他系統(tǒng)之上上，保證備備份系統(tǒng)隨隨時(shí)可以獨(dú)獨(dú)立運(yùn)行；；存儲(chǔ)介質(zhì)在在當(dāng)前科學(xué)學(xué)允許的范范圍內(nèi)最適適合；數(shù)據(jù)傳送符符合最安全全的要求。。財(cái)務(wù)數(shù)據(jù)安安全方案要要素存儲(chǔ)介質(zhì)安安全性數(shù)據(jù)傳輸安安全性系統(tǒng)獨(dú)立性性數(shù)據(jù)檢查功功能性如何解決數(shù)數(shù)據(jù)備份的的后顧之憂憂方案一：手手動(dòng)效驗(yàn)系系統(tǒng)管理備備份數(shù)據(jù)以人工的形形式，手工工將系統(tǒng)管管理備份后后的數(shù)據(jù)重重新引入回回來(lái)，進(jìn)行行數(shù)據(jù)效驗(yàn)驗(yàn)，通過(guò)手手工形式來(lái)來(lái)驗(yàn)證備份份結(jié)果的可用用性，引入入成功之后后，登錄帳帳套查詢相相關(guān)業(yè)務(wù)數(shù)數(shù)據(jù)，如：：使用總賬賬模塊就查查詢憑證；；使用庫(kù)存存模塊就查詢?cè)兂鋈霂?kù)單單據(jù)；方案二：使使用專業(yè)數(shù)數(shù)據(jù)存儲(chǔ)產(chǎn)產(chǎn)品專業(yè)數(shù)據(jù)存存儲(chǔ)產(chǎn)品，，一般可解解決如下問(wèn)問(wèn)題：數(shù)據(jù)自動(dòng)效效驗(yàn)問(wèn)題、、自