大量案件證明,正確備份和恢復策略十分重要。企業(yè)可以從近期蘇格蘭環(huán)境保護局 (SEPA)遭受的網絡攻擊得出一些警示:SEPA 有超過 4,000 個文件遭黑客竊取,雖然SEPA擁有備份系統(tǒng),但一直無法恢復所有的數(shù)據集,而這可能需要數(shù)年時間才能完全恢復。
其實,從勒索攻擊中恢復,并不是件十分復雜的事。有了正確的策略,企業(yè)可以快速、安全地從勒索攻擊中恢復,并且不需要長期停機就可以恢復正常運行。Veritas認為有3個關鍵步驟,企業(yè)應當牢記于心:
恢復數(shù)據
處理勒索攻擊時,首先要做的是評估需要如何恢復數(shù)據。這意味著可能需要一個自下而上的完整恢復,先重新安裝系統(tǒng)然后恢復數(shù)據,或者是快速恢復較小數(shù)據集。根據需要達到的預期效果,考慮進行以下操作:
- 裸機恢復:裸機恢復適用于整個服務器都被加密的情況。這需要將備份數(shù)據從裸機狀態(tài)恢復到計算機系統(tǒng)當中。但是,無需重新安裝操作系統(tǒng)或手動配置硬件。
- 細粒度恢復:細粒度恢復適用于需要快速恢復某些數(shù)據,并允許特定數(shù)據稍后進行恢復的情況。有時,即使只恢復部分數(shù)據和系統(tǒng)也足以讓企業(yè)快速恢復運行。
- 從虛擬機即時回滾:從虛擬機即時回滾適用于需要盡快恢復,但可以稍后查殺勒索軟件的情況。無論基礎設施在哪里,即時回滾都可以在幾分鐘內從虛擬機中恢復數(shù)據。
- 數(shù)據中心按需服務:這適用于先前通過公共專有網絡將主要數(shù)據的副本發(fā)送到異地服務器的情況。服務器通常由第三方服務供應商托管,根據帶寬、容量或用戶數(shù)量收費。選擇合適的數(shù)據管理軟件有利于控制成本。企業(yè)受到攻擊后,所有數(shù)據都可以從第三方服務供應商的服務器上恢復。
企業(yè)的最佳恢復方案取決于攻擊的范圍和企業(yè)的防范程度。目前企業(yè)需要著手做的是花時間了解以上這些不同的恢復計劃,以便能在攻擊發(fā)生時迅速采取行動,確保企業(yè)在攻擊后仍保持正常運行。
提高勒索軟件防御韌性
構建勒索軟件防御韌性的最佳時間是在攻擊發(fā)生之前,但這也可能為時已晚。企業(yè)需要采取正確的措施來確保不再受到攻擊。作為參考,應采取以下五個步驟來提高勒索軟件的防御韌性:
- 分布數(shù)據:為臺式機和筆記本電腦配備良好的終端數(shù)據保護工具,以確�？绻ぷ鲌鏊膯T工和遠程工作的員工的數(shù)據能持續(xù)備份數(shù)據。遵循 3-2-1-1 的備份方法:在兩種不同的媒介上至少擁有三份數(shù)據副本,其中至少一份是現(xiàn)場副本,一份是離場副本。
- 安全存儲數(shù)據:加密數(shù)據可使勒索軟件更難識別所存儲的數(shù)據,從而有助于延遲攻擊。此外,如果存儲空間遭到攻陷,加密文件更難有效地在線共享,這樣可以阻止攻擊者公開傳播重要信息并勒索更多贖金。
- 限制對備份的訪問:由于網絡釣魚攻擊是勒索軟件最常見的切入點,因此限制備份系統(tǒng)訪問權限人數(shù)可以最大限度地降低出錯概率。
- 定期且頻繁備份:在有明確目標的情況下,更加頻繁地備份有助于節(jié)省幾秒鐘、幾分鐘甚至幾小時的恢復時間。
- 數(shù)據恢復計劃演練:為了確保生產系統(tǒng)在遭受攻擊前后都能有效運轉,短時間停止生產進行備份恢復演練是值得的。
獲得額外支持
誠然,在勒索攻擊愈演愈烈的趨勢下,沒有哪個組織是絕對安全的。慶幸的是,政府和整個行業(yè)都在努力應對這一日益嚴重的威脅。
一旦企業(yè)遭受勒索攻擊,請不要猶豫,及時向業(yè)界專家尋求恢復幫助,以避免再次遭受攻擊。同時,還可以向提供數(shù)據保護以及幫助企業(yè)制定保護和恢復策略的供應商尋求支持。
想要徹底消除勒索軟件威脅幾乎是不可能的,但通過強大和安全的數(shù)據存儲策略,企業(yè)可以最大程度減少損失、實現(xiàn)加速恢復和保持業(yè)務正常運行。如此一來,企業(yè)也能做到高枕無憂。
關于 Veritas
Veritas Technologies 是全球企業(yè)備份和數(shù)據恢復解決方案領域的領導者。超過八萬家企業(yè)級客戶, 包括 87% 的全球財富 500 強企業(yè),均依靠Veritas化解 IT 復雜度并簡化數(shù)據管理流程。Veritas多云數(shù)據服務(EDS)可提供自動化的數(shù)據保護,無論何處都能協(xié)調數(shù)據冗災恢復,確保關鍵業(yè)務數(shù)據及應用的7x24實時穩(wěn)定運行,同時也為企業(yè)提供數(shù)據洞察,實現(xiàn)數(shù)據合規(guī)。Veritas在可靠性、擴展性以及靈活按需部署方面擁有很好的聲譽,支持超過800種數(shù)據源,100 多種操作系統(tǒng), 1400多種存儲設備以及60類云平臺。欲了解更多詳細信息,請訪問 Veritas | 企業(yè)數(shù)據保護領域的領導者或關注 Veritas 官方微信平臺:VERITAS_CHINA(VERITAS中文社區(qū))。
Veritas,Veritas標識、以及NetBackup 是 Veritas Technologies LLC 或其附屬機構在美國和其他國家/地區(qū)的商標或注冊商標。其他名稱可能是其各自所有者的商標。
