每11秒，就有一次针对企业的勒索软件攻击。这些攻击入侵企业系统，加密企业数据，并以此勒索企业。此时，数据的备份与恢复，就是企业数据的“最后一道防线”。据统计，57%遭受勒索软件攻击的企业通过数据备份从攻击中恢复。数据恢复时间点目标（rto）和数据恢复点（rpo）目标的达成程度，影响着企业所受损失的大小。勒索软件攻击导致的企业数据无法访问可能导致企业业务停摆，使企业蒙受巨大的损失，而在类似“618”购物节等业务高峰期，这类损失甚至可以按分钟计算。那么，企业如何才能提高数据备份的可靠性，在遭受攻击后快速恢复数据？
精准“救灾”，打通数据恢复直通车
通过精准锁定需要恢复数据的范围和缩短恢复数据的过程，commvault可以帮助企业快速恢复数据。
精准恢复：如果勒索软件攻击仅仅破坏了企业的部分数据而非所有系统，那么针对受损数据进行灾难恢复，无疑恢复窗口更短且恢复成本更低。commvault系统可以通过即时浏览，协助企业浏览快照或备份中的内容，快速进行针对性的小颗粒数据恢复。
后台恢复：如果企业数据存储在虚拟机或者数据库中，无法从外部访问，commvault可以协助企业直接挂载备份虚拟机或数据库进行测试计算，查看数据。如果其中的部分数据遭到破坏，企业可以利用备份虚拟机或数据库进行针对性恢复；而如果是虚拟机整体遭到了破坏，commvault可以帮助企业即时加载虚拟机，将备份数据挂载运行，同时在后台进行恢复，缩短企业的宕机时间，减少企业可能受到的损失。
数据备份，不是“狡兔”也“三窟”
commvault的3-2-1数据保护和恢复策略久经考验，“3-2-1”指“数据的三个副本、两种不同类型的介质以及一个异地的air gap副本拷贝”。企业可以选用超融合一体机、air gap区、云存储等不同方式来存储这三个副本，以获得更好的勒索软件保护和恢复：
超融合一体机：超融合一体机可以用以备份主拷贝，数据的保留周期可以设置为满足企业在线恢复需求。它通过超融合的软件，结合并行去重计算以及运行介质服务器的算法等，将普通的磁盘变为一个超融合的存储池。超融合一体机的存储路径较为均衡，可以通过多个节点并行重删，从而大幅提高了数据备份和恢复的性能。commvault的超融合一体机在出厂时就已经做好了安全加固，采用4 2纠删码冗余配置，6个节点的情况下能够容忍最多2节点损坏，提高了数据存储的可靠性。
air gap：air gap可以用以创建次级拷贝，数据的保留周期可以设置为满足企业归档需求。它相当于一个网络隔离装置，企业可以将数据存储在服务器或带库中，再放到air gap内。air gap使用单向防火墙，一般无法从生产区访问air gap区。企业定时从air gap区打开单向防火墙进行数据备份，并且需要使用固定端口。日常生产中，从生产区的服务器无法访问air gap区的介质，降低了备份数据的安全风险。一旦勒索软件加密了企业数据，如果在air gap区有一个完整的备份副本，就可以用来帮助企业进行恢复。
云存储：云存储可以用以创建灾难恢复拷贝，数据的保留周期可以设置为满足企业灾难恢复需求。面对地域性的勒索软件攻击，异地的企业数据备份存储无疑为企业多增添了一层保障。很多企业苦于没有异地机房，不得不放弃了这种方式。云存储就能很好地帮助企业解决这个问题。企业可以在公有云租赁一个云空间存储企业数据。当企业在某地的数据中心受到攻击时，如果异地的云存储里还有数据备份，无疑是企业的“及时雨”。
快速重建，围绕两个关键点
介质服务器和备份管理控制台，commvault系统中帮助企业进行数据备份与恢复中的关键角色。
介质服务器（ma）：当企业系统遭受攻击后，可以通过重建介质服务器查看ddb的去重数据库的路径是否正确，如果不正确，企业可以重建数据库；如果正确，commvault系统将会帮助企业进行自动校验。如果校验发现企业磁盘上的数据受损，可以在磁盘上恢复并重建数据，也可以恢复并重建ddb。因此，即使企业受到了攻击，只要有企业数据，就可以很方便地通过介质服务器进行重建。
备份管理控制台（commserve）：commvault系统中，所有备份的操作指令都是通过备份管理控制台commserve执行的。企业可以选择将commserve进行本地、异地、云端等多重备份。如果commserve受到攻击，企业也可以通过备份的commserve重建并运行系统。
面对勒索软件攻击，企业应该有一套完备的数据管理和保护方案，而数据备份与恢复是其中的“最后一道防线”。commvault系统通过简单的统一界面，帮助企业在遭受攻击后快速评估受灾数据，精准恢复数据，并为企业提供可靠的数据备份凯发k8官网下载的解决方案，帮助企业快速重建，让企业面对勒索软件攻击，能做到心中有“数”。
关于commvault
commvault 是数据管理领域的全球领导者，commvault智能数据凯发官网首页的服务支持企业变革其保护、存储和使用数据的方式，帮助企业充分激发数据潜能。借助简单而统一的数据管理平台，我们可以管理企业的所有数据，无论其处于何种环境（公有云、混合云或私有云），以何种方式产生（传统应用、数据库、虚拟机或容器）。企业可以通过软件订阅、超融合一体机, 凯发k8官网下载的合作伙伴管理或metallic 产品组合提供的saas服务等多种途径轻松获取commvault凯发k8官网下载的解决方案。不仅如此，我们的凯发k8官网下载的解决方案还与o365、salesforce、servicenow及其他业内领先业务应用无缝集成。成立二十五年来，commvault已获得超过10万家企业的信赖，帮助客户确保其数据安全、易用，并持续推动业务增长。欲了解commvault的更多信息，请访问：www.commvault.com
本文为授权转载文章，任何人未经原授权方同意，不得复制、转载、摘编等任何方式进行使用，e-works不承担由此而产生的任何法律责任! 如有异议请及时告之，以便进行及时处理。凯发k8官网下载的联系方式：editor@e-works.net.cn tel：027-87592219/20/21。