在如今的网络环境下,没有一家企业能够100%保证不受勒索攻击，而混合多云时代带来的复杂it环境也进一步为勒索软件提供了温床。
施行分级保护，注重数据可恢复性
从历史上看，备份和恢复是资金匮乏的领域之一，因为在出现重大问题之前没人关心备份和恢复。虽然最佳做法（例如保护备份凭据、自动对备份进行网络检测扫描以及自动验证备份是否可恢复）有助于防止攻击，但关键策略是确保备份存储库不会被删除或损坏。要做到这一点，企业必须关注不变性。好消息是，从那些受害者中学到了经验教训后，82%的企业使用不可变云，64%的企业使用不可变磁盘，只有2%的企业在其备份凯发k8官网下载的解决方案的至少一层中没有不可变。
在anthony spiteri看来，虽然备份是大多数网络恢复策略所固有的，但网络安全、bc/dr和it备份团队之间仍有很大的改进空间。特别是在数据备份方面，必须能够实现持续备份和灾难恢复(dr)案，使企业在受到攻击时有备无患。如果恢复受感染的数据，可能会发生第二次勒索事件。最后，实施混合it架构可以通过把服务器恢复到不同平台来帮助组织制定整体灾难恢复策略。
例如veeam可以帮助用户对备份数据的存储进行完整的生命周期管理，从即时恢复的磁盘到长期归档的磁带。通过采用3-2-1-1-0备份规则，veeam坚持始终有至少三份数据副本，至少在两种不同类型的媒介上，至少有一份是异地的以及一份是不可变的或离线的，以及没有未经验证的备份或错误。
由于数据是企业的重要资产，能够快速有效地访问数据对企业来说至关重要，无论数据存储在什么平台或系统。实际上，这也是为什么anthony spiteri认为以veeam v12为基础veeam data platform如此重要的原因：作为一个单一平台，它能够为整个it环境——多云、虚拟、混合、物理、saas（m365、salesforce）和kubernetes提供更先进的数据安全、恢复和混合云功能。对于企业而言，anthony spiteri强调现代数据保护策略必须能够保护企业跨全业务场景，让企业在无论多么复杂的环境中，都可以在关键时期获得保护和迅速恢复，从而抵御勒索软件的攻击。毕竟在数字化转型持续加速的今天，勒索软件威胁的数量只会增加，遭受攻击对于企业而言不是一种可能，而是迟早的必然。
责任编辑：
