敲诈软件攻打继续增长 企业视备份为最后一道防线

​随着企业业务变得愈加扩散，员工队伍终身演化为愈加混合的上班形式，的趋向标明，攻打和破绽将继续以更高的频率出现。

依据《Veeam®2022数据包全趋向报告》显示，76%的中国组织遭受过敲诈病毒攻打，网络攻打延续第二年成为形成终止的最大要素。在世界接受考查的3,393家组织中，有24%的组织要么防止了攻打，或是不知道受到了攻打。由于大少数组织都是此类攻打的受益者，很显著，即使过去出现过此类攻打事情，企业依然很软弱，并对恶意要挟没有充沛的抵御才干。

Veeam最近的敲诈软件钻研强调，在2021 年，包含亚太地域 200 家上游企业在内的受访组织抵赖，他们只能恢复 69% 的数据。进一步的剖析显示，简直一半的受影响组织经过支付赎金来恢复他们数据。不过，有四分之一（24%）的组织，只管支付了赎金，却未能成功恢双数据。

赎金以外的处置方案

但是，一个踊跃的趋向是，有19%没有支付赎金的企业能够恢复他们的数据。这愈加证实了，支付赎金并不能保障数据恢复。组织应该将更多的重点放在寻觅更多方法来包全和恢复关键业务数据。

备份，如今成为了一切敲诈软件恢复战略和方案中越来越关键的组成局部。数据显示，亚太地域97%的敲诈软件攻打也试图感化备份库，并且其中有73%的攻打是成功的，这证实了，即使做好了备份也不能齐全包全和恢双数据。

妇孺皆知，现代恶意软件会攻打备份层，因此企业必需有一个流程来确保弹性。在Veeam，咱们倡议3-2-1-1-0规定，即在至少两种不同类型的媒介上保留至少三份关键数据的正本，其中至少有一份正本寄存在他乡。随着敲诈软件要挟的开展，咱们还倡议至少有一份数据正本应该是隔离的、离线存储的，或无法更改的。这关于有效进攻敲诈软件必无法少。咱们还在规定中参与了一个零，即零备份失误，也就是说会启动智能备份验证，从而确保数据是有效的且可用于恢复。被失误捕捉的数据是无法恢复的，所以能否遵照3-2-1-1-0准则或者就是数据失落和恢复之间的区别。

把数据放到攻打者无法波及的中央

无法变性是这里的关键。只管仍有5%的组织在他们的数据包全框架内只要不到一个的无法变层，但大少数的组织经常使用多个无法变层来参与包全。这确保了他们的备份数据在整个生命周期内是无法变的：

• 74%经常使用提供无法变性的云存储库

• 67%使用具有不变性或锁定配置的本地磁盘存储库

• 22%经常使用物理隔离磁带

在确保组织的存储库不太或者被破坏后，下一步是确保只要洁净的数据可以恢复到消费环境。在这些受访组织中，有近一半的组织经过将数据恢复到沙盒或隔离区来测试其安保性。这种隔离和“分阶段恢复”的做法只出如今世界46%的组织中，在亚太地域的组织中也只占41%，这是IT决策者应该注重的差距。现代敲诈软件包全须要一个综合的安保架构，能够从端点加长到网络和云端，以检测、关联和弥补攻打。很多人寄宿愿于支付赎金来处置疑问，理想通常令人绝望，无休止的赎金要求让用户得失相当。从“备份中恢复”是用户的另外一个选项，而真正可行的方法是从“安保备份中恢复”。仅仅 “从备份中恢复” 适度简化了“恢复”这一环节，造成许多组织对其备份和恢复才干做出不当的假定，这往往会造成数据失落。为防止出现最坏的状况，Veeam 以为，制订一个方案，其中包含经过验证、测试和可以极速恢复的安保备份，是抵御敲诈软件等现代攻打的关键。

作者：Veeam中国区总裁张弘