建站
咨詢
售后
建站咨詢
新聞中心
如今，企業(yè)需要確?？煺蘸驮朴嬎愠霈F(xiàn)勒索軟件，此外對備份存儲執(zhí)行嚴格的控制，以增加應(yīng)對攻擊的安全性。
如果勒索軟件沒有讓IT人員夜不能寐，那么他很幸運。而如果一個黑客盜取你的數(shù)據(jù)，并且實現(xiàn)勒索軟件恢復(fù)的唯一方法是支付解密密鑰的費用。
在勒索軟件情況下通常發(fā)生情況的是，粗心的員工加載了某種特洛伊木馬，然后加密驅(qū)動器上或指向?qū)ο蟮奈募到y(tǒng)中的數(shù)據(jù)。沒有公司支付正確的解密密鑰，數(shù)據(jù)被丟失。如果你的數(shù)據(jù)已經(jīng)加密，則無關(guān)緊要;黑客被認為是一種超級密碼，已經(jīng)凌駕于已經(jīng)存在的法律之上。在目前的災(zāi)難列表中，勒索軟件攻擊是緊隨泄露關(guān)鍵任務(wù)數(shù)據(jù)的直接攻擊之后的最重大的災(zāi)難。
最終，一些的勒索軟件攻擊將通過防火墻和入侵檢測器。只有一種方法來保證防止這種類型的攻擊。勒索的保護和恢復(fù)是通過保持企業(yè)的主存儲池以外的數(shù)據(jù)集的最新快照來實現(xiàn)的。
使用云計算恢復(fù)到工作狀態(tài)
理想情況下，企業(yè)將在公共云中保存一組滾動快照。這些是“幾乎”離線，并且由于它們只能通過備份軟件訪問，它們是勒索軟件所無法觸及的。
這聽起來像會消耗大量的空間和大量的WAN流量，但重復(fù)數(shù)據(jù)刪除和壓縮有很大幫助。此外，可以使用嚴格的完全備份方法來重置快照，并允許安全刪除舊的快照。
勒索軟件恢復(fù)時間取決于需要傳輸多少數(shù)據(jù)才能啟動和運行。
使用云計算災(zāi)難恢復(fù)(DR)過程來防止勒索軟件的結(jié)果是，可以恢復(fù)到工作狀態(tài)，減少恢復(fù)點目標(RPO)時間。當然，勒索軟件恢復(fù)時間取決于需要傳輸多少數(shù)據(jù)才能使業(yè)務(wù)正常運行。
這表明恢復(fù)工作的最佳位置是存儲數(shù)據(jù)的云區(qū)域。在云中構(gòu)建實例，如果應(yīng)用程序正確地實施了云就緒，與清除和重建本地系統(tǒng)相比，它需要的時間很少。記住，需要時間來確保木馬脫離了企業(yè)的系統(tǒng)，坦率地說，直到完成，都不能信任任何被黑客入侵的系統(tǒng)的行為。
此外，在如今過時的廣域網(wǎng)傳輸巨大的數(shù)據(jù)集是一個痛苦的過程，如果黑客分布更為廣泛，它可能更好地從企業(yè)共云提供商獲取磁盤或磁帶。在本地系統(tǒng)安全重新啟動后，需要進行同步過程。
顯然，云計算方法使用正確的備份軟件，可以用于修復(fù)選擇性文件或文件夾?？偟膩碚f，這應(yīng)該使勒索軟件恢復(fù)相當容易實現(xiàn)。這樣做的好處不僅限于對系統(tǒng)進行防篡改，因為一些企業(yè)正在使用快照方法跟蹤良好的災(zāi)難恢復(fù)(DR)和備份實踐。
還有一種替代方法，即使用增量備份軟件工具而不是快照。這可以減少恢復(fù)點目標(RPO)，但是以更多的WAN流量為代價。
實施嚴格的安全控制
有一些安全問題需要解決正確的勒索軟件恢復(fù)和保護。云計算中的空閑數(shù)據(jù)需要加密，并且必須嚴格遵守政府規(guī)則，例如健康保險便攜性和責任法案和“薩班斯-奧克斯利法案”。雖然許多IT操作試圖躲避這項工作，但云計算中的數(shù)據(jù)也是一個目標。
企業(yè)的備份存儲還需要一些非常嚴格的控制措施，即使它是安全的。
- 沒有密碼，如“password”。
- 認證應(yīng)每月更換一次。暴露數(shù)據(jù)的最大風(fēng)險是知道密碼的心懷不滿管理員或辭職的管理員。
- 應(yīng)使用兩個或甚至三個因素身份驗證，具有訪問權(quán)限的人員應(yīng)是IT人員的一小部分。對于備份設(shè)備施加嚴格的訪問控制很重要。最好地避開大多數(shù)人，并且應(yīng)該只由一個直接通過鍵盤和屏幕連接的人控制。
采用云計算災(zāi)難恢復(fù)技術(shù)可以有效地防止勒索軟件攻擊，在此方面，企業(yè)的首席執(zhí)行官將會對其青睞有加。
標題名稱：使用云計算災(zāi)難恢復(fù)計劃制定勒索軟件恢復(fù)策略
標題路徑：http://www.5511xx.com/article/ccehdch.html
