在制定备份策略前，有三个问题有助于为数据保护设置参数。
当公司的应用或数据出现突发事故时，如果这家公司不能恢复数据，那也会阻碍其向前发展。
恢复数据并不是一种假设性的问题，只是时间早晚的问题。应用肯定有什么事情会影响到应用和数据的可用性。
有些风险情境会成为新闻头条：火灾，洪水，飓风或其他自然的，人为地灾难。还有一些很有可能出现的事故：病毒或恶意软件感染报表的情况；有人删除了一个重要文件；数据库表格被毁，等等。
因此，保护数据不被各种威胁侵扰需要公司研究制定出稳妥的备份策略。但是从哪里开始呢？下面是制定备份策略时需要思考的三个问题。
主要的挑战是什么？
谈及备份计划的制定，大多数公司必须应对的常见挑战是：
- 数据和信息的存储量持续增加。
- 预算有限通常意味着用相同或者稍微多一点点的的钱办更多的事。
- 数据有着较长的生命周期–这意味着会有更多数据需要保存得更久一点。
- 对数据和应用的威胁在不断发展，这要求我们的备份和数据保护计划也随之改变。
IT和管理团队可能想知道这些挑战是以何种方式在公司中呈现，并且准备好在团队开发出策略后重新访问这些信息。
值得注意的是，并非所有的数据都需要同等级别的保护。有些数据需要特定的数据设置，包括备份频率，备份量（全部还是部分备份），副本数量以及数据保存在哪里，保存多久时间。
我们应该保护什么数据？
在确定哪些数据需要保护时，最好的方式是识别你会遭遇的风险。还要评估风险发生后，所带来的影响和付出的相关的成本。这样，公司就可以优先风险和成本考量，并且向用户解释：并非所有的应用和数据都会遭遇同样的风险。
IT团队也需要确定为保护数据所做的努力是否围绕特定的技术工具和服务展开，数据保护方式是否按照公司的需求来选定。关键是要识别用户可能存在的需求。虽然公司不能总是了解用户需要什么，但如果试一试，就能知道大多数用户的需求。
现在，IT团队已经创建了自己的备份标准，也已经确定了需要保护的应用，目的是应对不同的威胁，下一步就是关注时间和技术推动方面的要素。这意味着要考虑如何设置备份频率，数据备份到哪里（本地，远程还是云？），哪一类数据（物理的还是虚拟的？）需要被保护，要保护的数据量以及数据保护的时间。
大多数从备份恢复的数据都是源自最近保存的数据，所以要有缓冲加速恢复次数。D2D技术也可以让用户发起的数据恢复更加容易，同时还可以把数据有效地导向二级存储。
D2D备份方案还可用于自动分层或本地存储和厂区外存储（包括云存储服务）之间的数据移动。
我们怎样减少和管理需要备份的数据？
通过存档，压缩，合并，数据管理和重复数据删除来减少数据痕迹，这样一来，可以在较小的影响下保存更多数据。使用节省空间的快照而不是完整副本，也有助于减少数据痕迹，而且以后可以进一步节省空间。
但是，此处有一个重要的优化警告：IT团队应该常规性地监视存储环境，定位并解决瓶颈，这些瓶颈包括在源头存档数据，这样下游活动–网络，磁盘，磁带和云的使用–都会受益。
周期性得存档文件，主目录，邮件和数据库和特定数据，可为你带来难以估量的价值。按时保存和移动数据本身是不够的。公司要确保应用，设置和元数据都被保存好。实时的数据压缩和重复数据删除可进一步减少数据痕迹，增加有效带宽。
最后，掌握公司的应用需求和实际的威胁有助于IT团队为备份策略部署合适的技术和服务。结果呢？当然是以更有效的方式保存更多数据，数据恢复也更快。
云备份
云可以解决备份和数据保护所面临的一切问题吗？
如果IT团队认真负责地部署最佳实例，那么云存储，备份和存档服务都是安全的。这种负责任的态度包括不仅仅以成本为评估云服务供应商的基础。评估可以考虑供应商的物理和逻辑安全性，服务级别的协议选项以及可信赖程度。
还要确保备份到云供应商处的数据是安全加密的。尽管成本因素很重要，但是也得注重功能，数据移入移出云服务的简便性，与现有工具的兼容性和服务可靠程度。
为了有效利用云服务商，可以选择只把部分数据放到云服务。经常要用到的数据可以复制到云中，就好像使用公司内的D2D保护一样。之后，更改不太频繁的数据或是非任务关键型的数据可以保存到公司外部或备份到云中。
如何才能支付得起备份计划？
就备份而言，所有一切都是平等创建的。
按照不同的风险等级来对待应用，公司就可以权衡需要采用的数据保护形式。IT团队应该指导公司的影响和威胁分析，这样才能识别出最可能出现的情况，以及其他可能出现的情况。在深度了解的基础上，才能在进一步扩展IT预算的同时，确保数据保护的级别。
这种方法可为确定服务级别的目标，协议，恢复时长和恢复点的确定做好准备。要想有能力为一份备份计划买单，需要使用这些标准来确定需要被保护的数据和应用以及它们要保存的时间和复制的频率。数据备份分等级，重要数据的复制可以更频繁，同时其他数据的复制频率可降低。
公司要区分用户“必需的”和“想要的”。按照用户的经理的需求，IT团队可以列出选择，再按照优势，风险和成本要素进行优先管理。有时候，成本被纳入考量时，“必需的”和“想要的”可能相互转换。
