数据保护、安全与隐私：主要区别

数据保护、隐私和安全可能看起来很相似，但它们的差异可能会决定一个收集、管理、访问、删除和保护数据的全面合规计划的成败。

数据是每个企业的命脉。但随着各种规模的企业都在努力应对存储和使用越来越多数据的挑战，它也面临着来自政府法规和用户期望的更大压力。

如今，即使是小型企业也必须应对艰巨的挑战，包括在日益精细的数据生命周期中对多样化的数据类型进行分类、存储和保护。保护数据的三个关键方面包括保护、安全和隐私，每个方面都发挥着独特的作用：

• 数据保护。提供数据。数据保存、不变性和保留或更广泛的生命周期考虑因素，从数据创建到销毁。
• 数据安全。保持数据的完整性。围绕确保授权访问并保护数据免遭盗窃、损坏、不当更改或丢失。
• 数据隐私。保持对数据的控制。解决敏感个人数据的正确使用和管理问题，在某些情况下将控制措施扩展到个人等数据源。

尽管这三个功能通常被认为是可以互换的，但企业和IT领导者需要了解其中的重要区别。

什么是数据保护？

数据保护涵盖影响数据可用性的技术、实践、流程和工作流程，以便数据在需要时随时可用。适当的数据保护可以包括各种技术资产或考虑因素：

• 存储硬件包括保留数据的传统磁性或固态驱动器设备，以及更广泛的物理存储集合，例如存储服务器和存储阵列。
• 可用性机制包括传统的数据备份、持续数据保护和高可用性技术，例如RAID或独立磁盘冗余阵列。所有这些机制必须包括相应的机制来恢复和验证数据。
• 存储性能技术包括存储分层，即在性能更高的存储硬件上存储更重要或经常访问的数据。高层存储通常与相应的可用性技术相结合。例如，具有更重要数据的更高存储层可能会使用更复杂的可用性技术，例如RAID；较低层存储可能只使用传统的数据备份。

数据保护还必须包括仔细考虑政策和程序，以确保以适当的方式保留和处理数据：

• 数据清单。这可以确定整个企业中存在的数据量和类型，并确保所有检测到的数据都包含在数据保护方案和适当的生命周期管理中。
• 备份和恢复。