根據(jù)《安全雜志》的報(bào)告指出，與2019年相比，2021年的勒索軟件攻擊數(shù)量增加了一倍。數(shù)據(jù)是行業(yè)新的驅(qū)動(dòng)力，并總是被勒索軟件反復(fù)攻擊。因此，保護(hù)關(guān)鍵任務(wù)的數(shù)據(jù)是當(dāng)務(wù)之急。但是如果數(shù)字防火墻出現(xiàn)故障，或者您遇到了最糟糕的攻擊呢?這時(shí)，唯一能夠采取的措施就是備份。

　　一年前，在萊茵河上的斯特拉斯堡，某個(gè)數(shù)據(jù)中心失火導(dǎo)致一個(gè)云供應(yīng)商的成千上萬個(gè)客戶數(shù)據(jù)完全丟失，與勒索軟件攻擊不同的是，這些數(shù)據(jù)無法通過支付贖金來恢復(fù)。在這種情況下，如果沒有備份的話，這些數(shù)據(jù)就徹底消失了。

　　如果您以前沒有考慮過這些，那么在3月31日“世界備份日”來臨之際，是時(shí)候考慮一下如何備份數(shù)據(jù)，并確保信息安全免受數(shù)字竊賊的侵害。

　　誰來負(fù)責(zé)備份工作?

　　勒索軟件是一種可以入侵系統(tǒng)并加密各種文件資料的惡意文件，被勒索軟件攻擊后的文件將無法訪問，就像被綁架的人質(zhì)，這些數(shù)據(jù)必須在支付贖金之后才能重新獲取。然而，如果您有了有效的備份，這樣的攻擊就不是什么大問題了。相比較而言，從備份中恢復(fù)文件相對(duì)比較容易，而且不需要支付贖金。

　　即使您的云供應(yīng)商提供備份服務(wù)，您自己創(chuàng)建備份也沒有什么壞處。在使用備份保護(hù)數(shù)據(jù)時(shí)，建議考慮以下幾點(diǎn)：

　　1.永遠(yuǎn)不要過分依賴您選擇的云供應(yīng)商來自動(dòng)備份數(shù)據(jù)。

　　2.使用價(jià)格較低的云服務(wù)時(shí)要留心，因?yàn)檫@些服務(wù)通常不包含備份。

　　3.當(dāng)涉及到備份時(shí)，云供應(yīng)商和客戶通常要分擔(dān)責(zé)任。供應(yīng)商保證數(shù)據(jù)的安全性，而數(shù)據(jù)是否備份是由客戶決定的。

　　多層面考量

　　在制定備份策略時(shí)不妨從多個(gè)層面進(jìn)行考量。首先需要一個(gè)使用“寫時(shí)拷貝”(copy on write) 技術(shù)的文件系統(tǒng)，如果您變更了文件某處的某些內(nèi)容，就會(huì)自動(dòng)生成一份副本。此外，還有一些視頻管理系統(tǒng)允許用戶創(chuàng)建快照，這一功能可保存實(shí)時(shí)編輯并將其存檔。如果在視頻編輯過程中更改了某些內(nèi)容，或者所做的更改不符合預(yù)期，可以便捷地依照快照進(jìn)行回退，這種小規(guī)模的備份可以很有效地簡(jiǎn)化您的工作。

　　無論熱備份、冷備份還是離線備份——保證安全總比留下遺憾好

　　在處理備份數(shù)據(jù)時(shí)，有熱備份和冷備份兩種不同的方式。熱備份始終主動(dòng)連接到系統(tǒng)，并連續(xù)不斷地保存數(shù)據(jù)。如此一來，在發(fā)生系統(tǒng)故障時(shí)，備份就可以很方便地拿來使用。然而，在發(fā)生勒索軟件攻擊時(shí)，這種熱備份也可能被加密。這時(shí)，因?yàn)闆]有任何數(shù)據(jù)可以回退，操作就會(huì)癱瘓。

　　在上述情況下，創(chuàng)建冷備份就很有價(jià)值。冷備份不是永久連接到系統(tǒng)，比如它可能會(huì)每周連接一次，保存?zhèn)浞輸?shù)據(jù)，然后再次斷開連接。在不進(jìn)行連接時(shí)，就不會(huì)發(fā)生有侵害性質(zhì)的加密行為。

　　如果您想保證絕對(duì)的安全，可以考慮離線備份。在這種情況下，備份數(shù)據(jù)位于和主數(shù)據(jù)不同的站點(diǎn)，并與所有系統(tǒng)完全分離。

　　備份的寶貴價(jià)值

　　最后，還需要指出的是，備份應(yīng)該與主數(shù)據(jù)遵循相同的安全規(guī)則，包括共享進(jìn)程、權(quán)限以及物理和數(shù)字安全措施。備份不僅僅是單純拷貝任務(wù)關(guān)鍵數(shù)據(jù)，更重要的是保證在出現(xiàn)故障時(shí)能夠盡快恢復(fù)操作，這使得備份與主數(shù)據(jù)具有同等的價(jià)值，甚至更高。因此，通常情況下備份應(yīng)該成為優(yōu)先考慮事項(xiàng)。

　　在數(shù)字化和遠(yuǎn)程工作的時(shí)代，企業(yè)的業(yè)務(wù)越來越多地向數(shù)字化環(huán)境轉(zhuǎn)移。但數(shù)字化環(huán)境往往潛伏著更多更大的危險(xiǎn)。我們必須堅(jiān)決打擊通過勒索軟件竊取數(shù)據(jù)或劫持?jǐn)?shù)字人質(zhì)的行為。這就是為什么在世界備份日之際，我們應(yīng)該迫切地問自己這個(gè)問題：我現(xiàn)在的備份狀況如何呢?