勒索病毒又來(lái)了，這次熱傳全球IT圈的消息是，最近美國(guó)最大燃油運(yùn)輸管道商“科洛尼爾”（Colonial Pipeline）公司遭遇了攻擊，帶來(lái)糟糕的結(jié)果是業(yè)務(wù)被迫暫停，石油無(wú)法輸送，整個(gè)美國(guó)東海岸燃油供應(yīng)短缺。
一個(gè)勒索病毒，搞得整個(gè)東海岸燃油供應(yīng)短缺？
這一點(diǎn)都不夸張！夸張的是，科洛尼爾公司實(shí)在想不出法子，竟然選擇向黑客妥協(xié)，花了500萬(wàn)美金支付了贖金讓黑客給出解藥。
這事件竟然發(fā)生在美國(guó)，一個(gè)IT安全管理最發(fā)達(dá)的國(guó)家！竟然發(fā)生在最大的燃油運(yùn)輸公司里，勒索病毒挾持了整個(gè)國(guó)家！
難怪連拜登都跑出來(lái)要頒布行政命令了，包括減少政府與私營(yíng)部門之間信息共享的障礙，要求創(chuàng)建用于應(yīng)對(duì)“網(wǎng)絡(luò)事件”的標(biāo)準(zhǔn)化腳本。
幸好黑客還有一定的職業(yè)操守，拿到贖金后也乖乖的給出了解藥，給科洛尼爾公司提供了一個(gè)解密工具。但問(wèn)題又來(lái)了，黑客只提供工具，不保證解密的時(shí)間。
解密的速度慢得像蝸牛爬行！科洛尼爾公司天天被用戶罵，最后選擇用回自己的備份進(jìn)行系統(tǒng)恢復(fù)。
那是不是500萬(wàn)美元贖金就白給了？
只能說(shuō)一句：
事件發(fā)生在美國(guó)不久，愛(ài)爾蘭衛(wèi)生服務(wù)執(zhí)行局（HSE）又宣布遭受了重大勒索軟件攻擊，全國(guó)醫(yī)療系統(tǒng)癱瘓，這次黑客要求支付19,999,000 美元（約1.29億元）贖金，真是出手一次比一次狠！
網(wǎng)絡(luò)威脅的陰云再次硝煙四起，運(yùn)輸公司、醫(yī)療系統(tǒng)可以被擊垮，日后輪到學(xué)校、公安，甚至是銀行、國(guó)防軍工系統(tǒng)還得了？
事件足以向全世界發(fā)出一個(gè)警示：勒索病毒是所有國(guó)家、所有企業(yè)的公敵，一定要做好防范保障！
最近我國(guó)多個(gè)省級(jí)信息管理局，再次苦口婆心地發(fā)出了針對(duì)勒索病毒的預(yù)警通報(bào)：提醒政府、企業(yè)要采取必要措施加強(qiáng)計(jì)算機(jī)系統(tǒng)安全防護(hù)，定期開(kāi)展漏洞掃描和風(fēng)險(xiǎn)評(píng)估。
更重要的是：組織必須定期做好重要數(shù)據(jù)、文件的異地/異機(jī)容災(zāi)備份工作，重要系統(tǒng)應(yīng)采取雙活容災(zāi)備份！
備份的重要性可見(jiàn)一斑，但既然科洛尼爾也有做備份，遭遇勒索病毒后為什么問(wèn)題還是無(wú)法解決呢？
值得思考的是我們有考慮過(guò)現(xiàn)在做的數(shù)據(jù)備份，萬(wàn)一被病毒擊后，需要多久才能恢復(fù)呢？經(jīng)得起驗(yàn)證嗎？如何做到在既定的目標(biāo)時(shí)間內(nèi)，讓業(yè)務(wù)的連續(xù)性得到完整的恢復(fù)？
作為數(shù)據(jù)保護(hù)、業(yè)務(wù)連續(xù)性保障的專家，鼎甲給您出出招：
鼎甲?DBackup 數(shù)據(jù)保護(hù)平臺(tái)搭建了備份云體系，集合了數(shù)據(jù)備份、數(shù)據(jù)容災(zāi)、數(shù)據(jù)高可用等功能，平臺(tái)透過(guò)內(nèi)置到硬件一體化設(shè)備中，并進(jìn)行多重的安全加固，能有效預(yù)防勒索病毒對(duì)保護(hù)系統(tǒng)的加密，最大程度抵御攻擊。
01. 數(shù)據(jù)實(shí)時(shí)備份
透過(guò)DBackup 可對(duì)生產(chǎn)數(shù)據(jù)進(jìn)行實(shí)時(shí)備份，支持完全備份、差異備份、增量備份、日志備份等多種備份策略，實(shí)現(xiàn)全備份恢復(fù)和單文件、單郵件等細(xì)粒度的數(shù)據(jù)歷史副本恢復(fù)。
透過(guò) DBackup 特有的連續(xù)日志保護(hù)技術(shù)，用戶可將RPO從傳統(tǒng)方案中的數(shù)小時(shí)直接降至秒級(jí)，并可根據(jù)實(shí)際需要將數(shù)據(jù)庫(kù)恢復(fù)到任意時(shí)間點(diǎn)或SCN號(hào)，實(shí)現(xiàn)精準(zhǔn)的數(shù)據(jù)恢復(fù)。對(duì)于大型的數(shù)據(jù)庫(kù)恢復(fù)，用戶可透過(guò)鼎甲CDM快速掛載恢復(fù)技術(shù)，對(duì)TB級(jí)的大型數(shù)據(jù)庫(kù)，實(shí)現(xiàn)分鐘級(jí)的快速掛載恢復(fù)，大大提升了數(shù)據(jù)的恢復(fù)效率。
支持國(guó)家對(duì)程序文件簽名的可信計(jì)算環(huán)境支持，可部署和應(yīng)用在可信計(jì)算環(huán)境，防止非信任的惡意程序運(yùn)行。
04. 業(yè)務(wù)應(yīng)急接管保障
DBackup DRO 支持任意時(shí)間點(diǎn)的系統(tǒng)級(jí)應(yīng)急接管，業(yè)務(wù)快速應(yīng)急接管時(shí)間跨度維持在3-5分鐘，非接管狀態(tài)下不占用接管平臺(tái)的資源，保障業(yè)務(wù)連續(xù)性。
DBackup 基于 WebGUI 的系統(tǒng)管理平臺(tái)，可生成任意時(shí)間點(diǎn)的應(yīng)急演練數(shù)據(jù)，用于仿真生產(chǎn)業(yè)務(wù)系統(tǒng)，高達(dá)99%應(yīng)用數(shù)據(jù)仿真率，保障遭遇攻擊時(shí)，能萬(wàn)無(wú)一失地恢復(fù)數(shù)據(jù)。
向勒索病毒“say no”
鼎甲將保持踏實(shí)前行，做好做精自身產(chǎn)品，守住數(shù)據(jù)安全的最后一道防線！
