“數(shù)據(jù)為王”的時代,企業(yè)如何保護重要數(shù)據(jù)?
IDC預測,未來五年,中國數(shù)據(jù)備份與恢復市場將以14.0%的年復合增長率(CAGR)增長,在2025年達到10. 4億美元。如今的IT 環(huán)境,企業(yè)組織的數(shù)據(jù)備份有遭遇“襲擊”的可能性,除了初始數(shù)據(jù)外,網(wǎng)絡犯罪分子還對數(shù)據(jù)備份副本虎視眈眈。2021年9月,多家網(wǎng)絡安全出版商發(fā)表報告稱,備份數(shù)據(jù)集也成為了勒索軟件團體攻擊的目標。而這些網(wǎng)絡團體之所以從數(shù)據(jù)備份解決方案下手,是為了使受害者除了支付贖金外別無選擇。
Coveware近期的一項研究凸顯出了數(shù)據(jù)備份副本的重要性?!?021年第四季度勒索軟件案件的平均持續(xù)時間為20天,比2021年第三季度減少了9%。這是因為能夠使用數(shù)據(jù)備份進行恢復的企業(yè)數(shù)量有所增加?!苯柚踩臄?shù)據(jù)備份副本,企業(yè)機構可以在恢復工作負載方面節(jié)省寶貴的時間、避免支付贖金并減少勒索軟件給企業(yè)帶來的成本損失。
使用不可變存儲的需求
“不可變”指的是“不可改變或無變化”。當這一理念應用于備份數(shù)據(jù)時,由于數(shù)據(jù)本身未經(jīng)修改,任何根據(jù)企業(yè)機構政策設置的數(shù)據(jù)備份都將成為可恢復的數(shù)據(jù)。不可變性能夠同時保護數(shù)據(jù)備份解決方案的內(nèi)部和外部。
由于每個環(huán)境都有獨特的基礎架構,因此很難保證備份數(shù)據(jù)不被隨機、未經(jīng)授權的變更所影響。為此,Commvault采取了一種非特定的方法實現(xiàn)不可變性。憑借Commvault,企業(yè)機構不再需要使用特殊的硬件或云存儲賬戶鎖定備份數(shù)據(jù),以防止數(shù)據(jù)受到勒索軟件的威脅。但如果企業(yè)機構恰好擁有“一寫多讀”(WORM)、對象鎖或支持快照的硬件(Commvault完全支持此類硬件),便可以使用Commvault的內(nèi)置鎖定功能來補充和加強現(xiàn)有的安全控制措施。相比競爭對手的產(chǎn)品,Commvault不可變解決方案的領先之處在于,它能夠在不同類型的基礎架構中實現(xiàn)分層安全控制。
快速部署不可變Commvault數(shù)據(jù)備份副本
在企業(yè)機構的Commvault數(shù)據(jù)保護環(huán)境中,企業(yè)可以為位于Microsoft Windows MediaAgent、Linux MediaAgent和Commvault HyperScale?存儲池節(jié)點上的本地和掛載磁盤庫設置針對勒索軟件的保護。這種保護使得只有特定的白名單Commvault進程可以修改MediaAgent上的備份數(shù)據(jù)。不可變數(shù)據(jù)保護能夠以此顯著降低勒索軟件攻擊備份數(shù)據(jù)的風險。
1. 在Commvault Command Center?導航窗格中進入Manage(管理)。
2. 選擇Infrastructure(基礎架構),出現(xiàn)Infrastructure(基礎架構)頁面。
3. 點擊MediaAgents磁貼,出現(xiàn)MediaAgents頁面。
4. 點擊MediaAgent。
5. 在Control(控制)部分,將Ransomware protection(勒索軟件保護) 切換鍵撥動到右側;成功啟用不可變數(shù)據(jù)備份副本的勒索軟件保護功能。