2023年的威胁情况依然严峻，据最新《X-Force 威胁情报指数》报告显示，从全球关键的半导体厂商到社交媒体巨头再到各国政府机构，都未能幸免于勒索软件的侵袭。IBM最新数据显示，去年亚洲遭受的网络攻击占了近三分之一，超过了其他任何地区。报告指出，2022年的网络攻击最常采用的方式就是勒索手段。

勒索软件已成为全球企业和组织面临的首要网络安全威胁。在中国尤其如此，部分本地企业由于其数据保护措施与数字化转型之间的差距显著，因此成为勒索病毒的头号重灾区，再加上混合多云环境所带来的复杂IT状况，也为勒索软件提供了温床。这导致了计划外宕机以及不可逆转的业务和声誉损失风险。

那么在勒索软件蠢蠢欲动之际，企业要怎样有备无患才能从容应对？而一旦企业已经遭受了勒索软件的袭击，如何将损失降至最低也成为了企业的首要问题。这两道数据安全领域的“必答题”都离不开一个关键词——抵抗勒索韧性。

【行动之前就着手准备】，要早于受到威胁之时开始增强你的防御系统。

首先要确保弄清楚一个概念，在应对攻击之前建立网络安全防护措施的最佳时机便是最晚也要比攻击开始之时提前一些时间。而对抗恶意软件病毒，以比对方更快的速度进行反击也十分重要，以下几点能作为企业增强预防网络威胁韧性的基准：

• 企业应该为台式机和笔记本电脑配备端点数据保护工具，以便跨工作地点的员工和远程工作的员工的数据可以得到持续备份。Veritas建议实施一种叫做“3-2-1”策略的方法，在此基础上加上一个步骤即“3-2-1+1”，具体做法是:至少在两种类型的不同介质上保存三个副本(如磁盘和云)，至少保存一份异地或隔离位置的副本，以及至少存储一份防篡改存档副本。

•安全地保存数据。数据加密可以使恶意软件无法识别所储存的数据，从而有助于延迟攻击的发生。此外，如果数据遭到破坏，由于数据加密文件在网络上难以有效地被公开共享和扩散，这可防止那些作为勒索计划的一部分的攻击者公开传播重要信息，从而使企业遭受更大的经济损失。

限制访问备份的权限。私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596出于网络安全考量，为防止遭受网络钓鱼和勒索软件攻击，对备份存储进行严格的访问控制，可以有效降低这一威胁，并显著提高数据的安全性与可用性。

持续且定期的资料备份是必须的。有明确的目标时更频繁地进行备份能帮助企业减少恢复时间，这能节省几秒、几分钟甚至几小时。Veritas 最新研究报告显示，大部分中国企业并没有采用任何针对云环境的数据保护最佳实践方法。报告显示，仅有 11% 的中国受访者表示他们的企业会持续性地备份数据，而 46% 的企业在每十二小时内进行一次的备份频率之下。这个比率值得引起注意，因为它意味着一旦遭遇勒索攻击或服务器故障，企业将面临数据永久丢失的风险。

定期进行自动的灾难恢复测试与演练。尽管这些测试与演练可能需要一段时间来在生产系统中暂时性地停止服务，但是为了保证即使是在遭受袭击时以及之后它依然能有效地运作，我们仍然认为这样做是值得的。

•云中数据安全防护措施。越来越多的企业将业务迁移入云端运营，但仍有许多企业没有清醒认识到自身的云中数据资产安全应由自己负责守护，仍然信赖于公有云服务供应商( CSP ) 的标准备份与恢复工具。《Veritas 2022 年守护多云环境》研究报告发现，在83%的中国受访者中，CSP提供的产品无法满足企业的安全需求，并且仅依赖于CSP的服务工具将降低多云环境中数据的安全性，同时也会增加额外的数据备份和恢复成本。因此企业需要对自身是否完全依赖CSP备份与恢复工具以及是否需要深度第三方数据保护方案有深入的考量。

数据恢复-降低影响

想要有效地抵御勒索攻击，不能仅仅依赖于备份措施。只有当面对威胁时，有效的恢复方案才能让企业迅速回到正轨，并最大限度地减少损失和影响。这意味着一个由上到下的过程，即在恢复数据的同时重新安装系统，或者使用可以快速恢复的数据集来应对挑战。以下是需要考虑的一些关键选项：

• 全裸机恢复。如果要加私家侦探，侦探公司，调查公司，查人找物，商务调查，出轨外遇调查，婚外情调查，私人调查，19209219596密一个整体的服务器的话，就需要完成全裸机恢复的任务。这个过程需要确保从裸机状态出发就可恢复整个系统的操作方式，并且不需要进行再安装的操作系统或是重新调整硬件设置。

•颗粒级恢复。当需要快速恢复一部分数据时，可以只隔离掉正在进行的实时恢复过程中可能被影响到的部分，然后逐步进行后续处理。这种方式有可能在系统没有完全修复之前，就能使得大部分业务得以尽快复原。

立即回滚到虚拟机。此选项适用于可以在稍后再锁定被威胁的勒索软件并且需要迅速备份的情况下使用。不管是在哪里，即使从虚拟机中快速恢复数据也不过几分钟时间。

数据中心按需服务指的是提前将企业的副本发送至异地服务器这一操作。该服务器由第三方托管，并依据带宽、容量或用户的数量收费。正确的数据管理系统能帮助企业在成本保持在可控制范围内。一旦发生攻击，所有数据都能从第三方服务提供商的服务器上恢复

随着勒索软件日益常见且“精明”，Veritas建议企业采用全面的数据保护策略来应对这些困扰，并确保业务不中断。对于防止勒索攻击，从来都不是一劳永逸的事情，但是建立起来的防勒索韧性，以及能够在任何威胁面前从容应对，足以帮助企业在混合多云的时代构建起完备防御机制。

关于Veritas

Veritas Technologies是多云数据管理领头羊。超过八万家企业级用户，包括全球95%的财富100强企业，均依赖于Veritas确保其数据保护、恢复性和合规性。在高可靠性水平方面享有盛誉，能够为抵御勒索软件等网络安全攻击提供所需弹性。Veritas通过统一平台支持800多种来源数据，超过1400种存储设备和60多个云服务平台。借助云计算技术的支持，Veritas正实践其“数据自治战略”，在确保更大价值的同时降低成本运营成本

Veritas中国官方网站 https://www.veritas.com/zh/cn/

Veritas官方微信平台:VERITAS_CHINA(VERITAS中文社区)