近日,又一黑客入侵事件被曝出,佳明(Garmin),美国著名导航电子产品品牌,遭受了WastedLocker勒索软件的重创,其主要产品服务和网站均瘫痪,攻击者向Garmin索要高达1000万美元赎金以恢复数据和业务。
自上周四(7月23日)开始,佳明用户出现运动记录无法上传,部分资料丢失以及部分型号硬件宕机的情况。也有一些资深用户提醒大家,近期尽量不要手动接连佳明,否则所有历史活动文件都有可能丢失。对于个人用户而言,可能丢失的是部分运动数据,但是对于佳明来说,长时间的业务停顿以及重要业务数据被加密,影响程度可想而知!此次,佳明面临的是异常严峻的数据安全问题。
虽然信息安全对于企业而言非常重要,但是仍旧有大量公司对信息安全置若罔闻。既没有主动防御病毒的安全软件,没有建立全员信息安全意识,更是连最后一道防线都没有布置。什么是防范勒索病毒的“最后一道防线”?
数据备份与灾难恢复是数据安全的最后一道防线。
这是一句被绝大多数从事信息安全人士所认可的话。虽然数据备份是信息安全的“最后”一道防线,却是保护数据安全的各种措施里面,应该最先做的。一起来看看老牌容灾备份专业厂商——北京和力记易科技有限公司给出了哪些具体建议。
1.最基础的定时备份方案:
对和力记易自主研发的容灾备份软件来说,数据的定时备份与恢复是最最基础的。通过备份、恢复的策略来触发备份、恢复的执行,无需人员值守。支持对不同的备份对象,例如:文件、数据库、操作系统、卷定时、虚拟化等进行既定策略的备份。当生产中心服务器遭遇勒索病毒等导致数据不可用时,可以恢复到遭遇勒索病毒前定时备份时间点的可用数据。
2.技术领先的CDP持续数据保护方案
CDP持续数据保护技术的出现,从根本上实现了RPO=0的灾备需求。生产中心服务器发生数据丢失或者服务器硬件损坏的情况,可以对任意时间点数据进行恢复。当生产中心服务器遭遇勒索病毒等导致数据不可用时,可以恢复到遭遇勒索病毒前一刻的可用数据。
3.高大上的应用级容灾方案
当生产中心的服务器数据发生误删除、数据丢失、服务器硬件损坏,可以将备份服务器上的任意时间点数据恢复至生产中心原机或者新的服务器中,使RPO趋于0,同时,也可以对业务不能中断的服务器进行秒级应用接管,代替主机对外提供服务,使RTO趋于0。
事实表明,佳明遭遇勒索病毒并不是个案!比如2017年众多高校遭遇“永恒之蓝”,2018年WannaCry肆虐半导体行业,等等。即使有多种病毒防御机制和手段,勒索病毒依旧还在“横行”,因此,必须做好预防措施。数据备份是信息安全的“最后”一道防线,这道防线要“第一时间”构建。请记住,数据备份不是信息安全的“备胎”,而是数据安全最坚实的“后盾”!