大量案件證明,正確備份和恢復(fù)策略十分重要。企業(yè)可以從近期蘇格蘭環(huán)境保護局 (SEPA)遭受的網(wǎng)絡(luò)攻擊得出一些警示:SEPA 有超過 4,000 個文件遭黑客竊取,雖然SEPA擁有備份系統(tǒng),但一直無法恢復(fù)所有的數(shù)據(jù)集,而這可能需要數(shù)年時間才能完全恢復(fù)。
其實,從勒索攻擊中恢復(fù),并不是件十分復(fù)雜的事。有了正確的策略,企業(yè)可以快速、安全地從勒索攻擊中恢復(fù),并且不需要長期停機就可以恢復(fù)正常運行。Veritas認(rèn)為有3個關(guān)鍵步驟,企業(yè)應(yīng)當(dāng)牢記于心:
恢復(fù)數(shù)據(jù)
處理勒索攻擊時,首先要做的是評估需要如何恢復(fù)數(shù)據(jù)。這意味著可能需要一個自下而上的完整恢復(fù),先重新安裝系統(tǒng)然后恢復(fù)數(shù)據(jù),或者是快速恢復(fù)較小數(shù)據(jù)集。根據(jù)需要達到的預(yù)期效果,考慮進行以下操作:
- 裸機恢復(fù):裸機恢復(fù)適用于整個服務(wù)器都被加密的情況。這需要將備份數(shù)據(jù)從裸機狀態(tài)恢復(fù)到計算機系統(tǒng)當(dāng)中。但是,無需重新安裝操作系統(tǒng)或手動配置硬件。
- 細(xì)粒度恢復(fù):細(xì)粒度恢復(fù)適用于需要快速恢復(fù)某些數(shù)據(jù),并允許特定數(shù)據(jù)稍后進行恢復(fù)的情況。有時,即使只恢復(fù)部分?jǐn)?shù)據(jù)和系統(tǒng)也足以讓企業(yè)快速恢復(fù)運行。
- 從虛擬機即時回滾:從虛擬機即時回滾適用于需要盡快恢復(fù),但可以稍后查殺勒索軟件的情況。無論基礎(chǔ)設(shè)施在哪里,即時回滾都可以在幾分鐘內(nèi)從虛擬機中恢復(fù)數(shù)據(jù)。
- 數(shù)據(jù)中心按需服務(wù):這適用于先前通過公共專有網(wǎng)絡(luò)將主要數(shù)據(jù)的副本發(fā)送到異地服務(wù)器的情況。服務(wù)器通常由第三方服務(wù)供應(yīng)商托管,根據(jù)帶寬、容量或用戶數(shù)量收費。選擇合適的數(shù)據(jù)管理軟件有利于控制成本。企業(yè)受到攻擊后,所有數(shù)據(jù)都可以從第三方服務(wù)供應(yīng)商的服務(wù)器上恢復(fù)。
企業(yè)的最佳恢復(fù)方案取決于攻擊的范圍和企業(yè)的防范程度。目前企業(yè)需要著手做的是花時間了解以上這些不同的恢復(fù)計劃,以便能在攻擊發(fā)生時迅速采取行動,確保企業(yè)在攻擊后仍保持正常運行。
提高勒索軟件防御韌性
構(gòu)建勒索軟件防御韌性的最佳時間是在攻擊發(fā)生之前,但這也可能為時已晚。企業(yè)需要采取正確的措施來確保不再受到攻擊。作為參考,應(yīng)采取以下五個步驟來提高勒索軟件的防御韌性:
- 分布數(shù)據(jù):為臺式機和筆記本電腦配備良好的終端數(shù)據(jù)保護工具,以確�？绻ぷ鲌鏊膯T工和遠(yuǎn)程工作的員工的數(shù)據(jù)能持續(xù)備份數(shù)據(jù)。遵循 3-2-1-1 的備份方法:在兩種不同的媒介上至少擁有三份數(shù)據(jù)副本,其中至少一份是現(xiàn)場副本,一份是離場副本。
- 安全存儲數(shù)據(jù):加密數(shù)據(jù)可使勒索軟件更難識別所存儲的數(shù)據(jù),從而有助于延遲攻擊。此外,如果存儲空間遭到攻陷,加密文件更難有效地在線共享,這樣可以阻止攻擊者公開傳播重要信息并勒索更多贖金。
- 限制對備份的訪問:由于網(wǎng)絡(luò)釣魚攻擊是勒索軟件最常見的切入點,因此限制備份系統(tǒng)訪問權(quán)限人數(shù)可以最大限度地降低出錯概率。
- 定期且頻繁備份:在有明確目標(biāo)的情況下,更加頻繁地備份有助于節(jié)省幾秒鐘、幾分鐘甚至幾小時的恢復(fù)時間。
- 數(shù)據(jù)恢復(fù)計劃演練:為了確保生產(chǎn)系統(tǒng)在遭受攻擊前后都能有效運轉(zhuǎn),短時間停止生產(chǎn)進行備份恢復(fù)演練是值得的。
獲得額外支持
誠然,在勒索攻擊愈演愈烈的趨勢下,沒有哪個組織是絕對安全的。慶幸的是,政府和整個行業(yè)都在努力應(yīng)對這一日益嚴(yán)重的威脅。
一旦企業(yè)遭受勒索攻擊,請不要猶豫,及時向業(yè)界專家尋求恢復(fù)幫助,以避免再次遭受攻擊。同時,還可以向提供數(shù)據(jù)保護以及幫助企業(yè)制定保護和恢復(fù)策略的供應(yīng)商尋求支持。
想要徹底消除勒索軟件威脅幾乎是不可能的,但通過強大和安全的數(shù)據(jù)存儲策略,企業(yè)可以最大程度減少損失、實現(xiàn)加速恢復(fù)和保持業(yè)務(wù)正常運行。如此一來,企業(yè)也能做到高枕無憂。
關(guān)于 Veritas
Veritas Technologies 是全球企業(yè)備份和數(shù)據(jù)恢復(fù)解決方案領(lǐng)域的領(lǐng)導(dǎo)者。超過八萬家企業(yè)級客戶, 包括 87% 的全球財富 500 強企業(yè),均依靠Veritas化解 IT 復(fù)雜度并簡化數(shù)據(jù)管理流程。Veritas多云數(shù)據(jù)服務(wù)(EDS)可提供自動化的數(shù)據(jù)保護,無論何處都能協(xié)調(diào)數(shù)據(jù)冗災(zāi)恢復(fù),確保關(guān)鍵業(yè)務(wù)數(shù)據(jù)及應(yīng)用的7x24實時穩(wěn)定運行,同時也為企業(yè)提供數(shù)據(jù)洞察,實現(xiàn)數(shù)據(jù)合規(guī)。Veritas在可靠性、擴展性以及靈活按需部署方面擁有很好的聲譽,支持超過800種數(shù)據(jù)源,100 多種操作系統(tǒng), 1400多種存儲設(shè)備以及60類云平臺。欲了解更多詳細(xì)信息,請訪問 Veritas | 企業(yè)數(shù)據(jù)保護領(lǐng)域的領(lǐng)導(dǎo)者或關(guān)注 Veritas 官方微信平臺:VERITAS_CHINA(VERITAS中文社區(qū))。
Veritas,Veritas標(biāo)識、以及NetBackup 是 Veritas Technologies LLC 或其附屬機構(gòu)在美國和其他國家/地區(qū)的商標(biāo)或注冊商標(biāo)。其他名稱可能是其各自所有者的商標(biāo)。
