毫不夸張的說，勒索病毒從來沒有被消滅過。每當(dāng)你麻痹大意，或者覺得已經(jīng)戰(zhàn)勝它的時(shí)候，它又會(huì)以另外一種“形態(tài)”出現(xiàn)，讓你措手不及。今天又提起關(guān)于“勒索病毒”這一老生常談的話題，主要是因?yàn)樽罱珠_始“作怪”了。

　　醫(yī)療行業(yè)又是勒索病毒的首選，據(jù)悉，又有許多醫(yī)院的新農(nóng)合系統(tǒng)被勒索病毒感染，文件被加密。偶有其他行業(yè)，比如：百貨公司，也被黑客入侵，文件同樣被加密，無法破解。

　　在與勒索病毒“交鋒”的無數(shù)次戰(zhàn)役中，我們總結(jié)出一條血的教訓(xùn)：防范勒索病毒不是靠一種手段能解決的。換句話說，“任何一種防范手段都不能保證百分之百的安全”。于是“打補(bǔ)丁、殺毒、屏蔽端口、備份”等一系列的“組合拳”成為保證信息安全、防范勒索病毒的首選“招式”。這一系列“招式”之中，有一招“保命招式”是任何時(shí)候都不能忘記的。

　　對(duì)，就是備份、備份、備份!

　　數(shù)據(jù)備份與災(zāi)難恢復(fù)是數(shù)據(jù)安全的最后一道防線。

　　這是一句被絕大多數(shù)從事信息安全人士所認(rèn)可的話。我經(jīng)常對(duì)客戶這么說，客戶也都表示認(rèn)可。但是我們千萬不要被里面的“最后”兩個(gè)字給誤導(dǎo)了。數(shù)據(jù)備份是最后一道防線，卻是防范勒索病毒等保護(hù)數(shù)據(jù)安全的一系列“招式”里面，應(yīng)該最先學(xué)會(huì)的“保命招式”。

　　俗話說“三十六計(jì)走為上”，“保命招式”也是有高下之分的。

　　作為專門從事容災(zāi)備份軟件研發(fā)與銷售的國產(chǎn)軟件廠商——北京和力記易科技有限公司為了滿足不同行業(yè)客戶的不同需求，結(jié)合過去十余年的專業(yè)經(jīng)驗(yàn)，打造了一條全平臺(tái)覆蓋的產(chǎn)品線。和力記易的容災(zāi)備份產(chǎn)品，有軟件也有軟硬件結(jié)合的災(zāi)備一體機(jī)，可以提供從個(gè)人到企業(yè)、從物理機(jī)到虛擬機(jī)、從桌面到服務(wù)器、從本地到異地、從文件到數(shù)據(jù)庫全需求全平臺(tái)容災(zāi)備份的產(chǎn)品和服務(wù)。

　　“保命招式”一：定時(shí)備份。

　　對(duì)和力記易自主研發(fā)的容災(zāi)備份軟件來說，數(shù)據(jù)的定時(shí)備份與恢復(fù)是最最基礎(chǔ)的。對(duì)于數(shù)據(jù)實(shí)時(shí)性要求不高，對(duì)業(yè)務(wù)連續(xù)沒有需求的客戶，定時(shí)備份就完全能夠滿足實(shí)際需求了。定時(shí)備份支持全量備份、增量備份和差異備份等不同的備份方式，還可以根據(jù)需求設(shè)定不同的時(shí)間策略，對(duì)備份數(shù)據(jù)設(shè)置保留策略，并且在數(shù)據(jù)的傳輸、備份時(shí)可以加密和壓縮。

　　“保命招式”二：實(shí)時(shí)備份。

　　而對(duì)RPO有較高要求的單位來說，定時(shí)備份顯然不夠用，RPO=0才是他們的目標(biāo)。國內(nèi)容災(zāi)備份市場在經(jīng)過長足發(fā)展之后，國產(chǎn)容災(zāi)備份軟件在滿足RPO=0這一指標(biāo)上，已經(jīng)完全零壓力了。于是很多客戶在選擇備份軟件的時(shí)候，一聽，RPO=0，那就可以了，再加上價(jià)格又低，二話不說就準(zhǔn)備買了。這沒有什么不對(duì)的，物美價(jià)廉的東西誰都喜歡。

　　“保命招式”三：CDP持續(xù)數(shù)據(jù)保護(hù)

　　如果實(shí)時(shí)備份就能夠滿足數(shù)據(jù)備份與恢復(fù)的全部需求，那估計(jì)也就沒CDP什么事了。實(shí)際情況卻是，有些部署了實(shí)時(shí)備份軟件的客戶，在遭遇意外情況要恢復(fù)數(shù)據(jù)時(shí)，卻突然發(fā)現(xiàn)恢復(fù)過來的數(shù)據(jù)庫打不開，數(shù)據(jù)用不了，于是，新的需求催生了新的市場。應(yīng)該說CDP持續(xù)數(shù)據(jù)保護(hù)技術(shù)的出現(xiàn)，從根本上解決了RPO=0，但是恢復(fù)數(shù)據(jù)卻不可用的概率事件。這也是CDP備份軟件與實(shí)時(shí)備份軟件最本質(zhì)的區(qū)別，CDP則能在保證RPO=0的同時(shí)，保證恢復(fù)數(shù)據(jù)的可用性，即：數(shù)據(jù)完整+數(shù)據(jù)可用!

　　有人說我“資質(zhì)平平”，學(xué)不來那么高級(jí)的“招式”，勒索病毒又來勢洶洶了，這個(gè)時(shí)候就該“不拘一格降人才”，管他什么“招式”，先學(xué)一招保命要緊。那些還沒有做備份的單位，這個(gè)事真要提上日程了哈。

　　防范勒索病毒的要點(diǎn)是：備份、備份、備份!