如何从一次典型的勒索攻击中“全身而退”,既不认栽,拒交赎金,又不认怂,能保恢复?无数个鲜活的案例经验告诉我们:Off-site的数据副本是必要条件。

如果要继续为这些数据存储添加一些关键词限定的话,“离线、物理Air-Gap的磁带库”则是当仁不让。没错,磁带存储、VTL依然“宝刀不老”,尤其就备份系统而言。

尝试列举一些磁带库系统独特的优势,供大家参考:

√ 最佳的单位容量经济价值。

√ 最佳的Air-Gap(气隙隔离)解决方案。

√ 最佳的归档选项,“企业NAS备份+磁带归档”数据保护工作流的金标准。

√ 用户端完整的控制力,无需依赖云供应商。

√ 坚固耐用可靠。

√ 与从云中拉出相比,恢复速度更快。尤其当需要批量恢复而非只恢复几个文件时,这一点就变得非常重要。

√ 量大管饱,高性价比的高容量存储。

再分享一些全球知名社区排名前1%群组中系统管理员们发自肺腑的经验之谈:

√ “磁带备份+重复数据删除”不仅可以快速备份数据,还可以快速恢复数据。好处是,如果你需要这些数据,可以使用它在现场恢复或直接将备份站点联机上线。

√ 用于长期存储大量数据?当然是不二之选。组织应定期测试恢复过程,以确保备份正常运行。测试时,请务必确保恢复过程的所有方面均得到验证。

√ 我喜欢磁带。组织可以备份12-18个月的数据,将其安全存储在异地。如果发生不可抗力,还可以在极短的时间内购买磁带并设备就绪。如果公司决定不再续订或考虑更换供应商时,也不会受制于人。我们也有单独的云方案吗?Yes。是否也备份到其他站点?Positive。谨记:1份备份=没有,2份备份=1……

√ 如果需要将PB级数据归档,并且保留期限随机/未定义,如创意资产、媒体等,磁带是唯一的方法。

√ 黑客、勒索软件无法操作已离线的磁带。对中小企业而言,磁带存储就像是老板身边的“保险箱”。

√ 应对勒索攻击唯一可行的办法!朋友所在公司被黑客入侵了,他们有云备份,但全被删除了!其他办公室有磁带,前几天晚上备份的,随时可用!

√ 磁带在大型基础设施和受监管行业中依然非常流行,是作为归档和备份的冷数据存储,而不是主要或次要的故障保护。

√ 我们既没有付赎金,也成功恢复了,是的,通过磁带。大概一周时间,关键基础设施和服务恢复,70%的工作站可用,跟完全瘫痪相比,一周的损失根本算不了什么。

√ 不少NAS方案有时间锁/不可变(防篡改)功能。即便如此,最糟糕的情况下也可能会有漏洞。通过基于磁带的云服务实现托管的不可变存储库也是个潜在可选项。

√ 归根结底,磁带永远是一种不同的介质,有总比没有强。

打开网易新闻 查看精彩图片

所有被安放的数据成就了一段又一段佳话,说一千道一万,故事的最后,还是磁带库默默扛下了所有……

书到用时方恨少。国家金融监督管理总局发布的《银行保险机构数据安全管理办法(征求意见稿)》明确指出:

① 银行保险机构应当采取技术措施,对敏感级及以上数据加强重点防护。加强数据备份,制定备份策略,备份数据和生产数据应隔离分开保存,严格管理备份数据的访问权限。制定备份验证计划,确保备份数据完整有效、业务可恢复。

② 敏感级及以上数据的操作应当进行日志记录,包括操作时间、用户标识、行为类型等,核心数据操作日志及其备份数据保存时间不低于3年,重要数据、敏感数据操作日志及其备份数据保存时间不低于1年,如涉及委托处理、共同处理的数据操作日志及其备份数据保存时间不低于3年。应当定期对数据操作行为进行审计,审计周期不超过6个月。

③ 敏感级及以上数据应当实施数据容灾备份,定期进行数据可恢复性验证。

打开网易新闻 查看精彩图片

中国人民银行修订发布的《征信投诉办理规程》明确规定:中国人民银行分支机构应当按照档案管理有关规定对征信投诉档案资料进行整理、归档、保存。征信投诉档案资料保存期限为自征信投诉办结之日起10年。

《电子档案管理办法》将于2024年11月1日起执行。办法规定:

组织机构应当加强电子档案备份工作,制定电子档案备份工作方案,对电子档案、电子档案管理信息系统等进行完整备份。应选择至少两种符合长期安全管理要求的存储介质,以在线方式和离线方式保存至少三套完整数据,每种介质上保存一套完整数据,一套在线应用,两套备份。

档案馆应当对重要电子档案进行异地备份,根据需要有条件的档案馆可以建设灾难备份系统,实现重要电子档案及其管理信息系统的备份与灾难恢复。

国家档案馆可以建设电子档案备份中心,提供电子档案备份服务。

各位看官准备好了吗?

关于昆腾

昆腾提供为人工智能时代设计的端到端数据管理解决方案。凭借40多年的经验,昆腾的数据平台使客户能够从其独特的非结构化数据中获得最大价值。从驱动人工智能应用程序和数据密集型工作负载的高性能采集,到为人工智能模型提供动力的大规模、持久的数据湖,昆腾提供全面、高性价比的解决方案。生命科学、政府、媒体娱乐、科学研究和工业技术等领域的众多机构或组织将其最为宝贵的资产——数据,托付给昆腾。昆腾已经在纳斯达克上市。

如需了解更多信息,敬请访问昆腾中国官方网站:https://www.quantum.com/zh-cn/;或拨打销售热线:13436988412,进行垂询。

备份防勒索最佳实践白皮书。