勒索軟件讓CIO和管理員寢食難安，擔心駭客會加密你的數據，然后強迫你付費來拿回密鑰，這種事情確實會發生。而使用加密技術在此時并不起作用，因為勒索軟件只對數據進行額外加密，令其無法訪問。
雖然Windows Defender等操作系統實用工具能夠通過鎖定外部更改，保護選定的數據免受襲擊，但是這種方法仍有所局限，需要進行詳細的設置和監控。并且有可能會將文件遺留在不設防的新建目錄中。另外，Linux作為一個開放的系統，在防御能力上更是不如。
我們必須另尋一處安全的避風港。針對勒索軟件問題，目前最近流行的一種方案是在關鍵數據上部署快照備份系統，尤其是永久性的快照。這種基于快照備份方案的好處在于數據永遠不會從對象中刪除，因此只要勒索軟件開始破壞存儲系統，就能立刻將系統恢復到之前的某個時刻。
這意味著假如感染勒索軟件的起始點是已知的，且所有文件都可以恢復到同一個時間點，那么恢復過程會相對容易。事實上，快照還可以大幅加速恢復過程，因為它只選擇較早的數據塊進行傳輸，而非最近那些已經受損的數據。
如果要將恢復應用到單個文件，那么友善的用戶界面非常必要，否則整個過程就會變得相當單調乏味。在界面友善的場景中，你可以像使用備份那樣輕松找到合適的文件和版本。
仔細考慮針對勒索軟件的恢復工作不過，在這種簡單的基于快照的備份系統中仍有一個缺點。我們希望有遠程的備份，從而在發生災難時亦能得到數據保護。這點至關重要，尤其當分布式公有云帶來了永續運行的理念。復制存儲系統，例如Amazon Web Service的Simple Storage Service (S3)中的快照，雖說是異步，但卻實現了遠程控制。
在快照環境中，雖然數據是永久性的，但快照本身可能由于多種因素而消失。由于數據在線保存，有可能出現整個文件系統、大量數據和卷都被刪除的情況。任何意外都可能會導致快照集合，甚至遠程副本被刪，結果是所有數據都將丟失。對一位拿到root權限的黑客而言，要做到這些并不困難。
60%的IT部門都會面臨的另一項威脅在于駭客想要讀取系統中的個人數據，不論是內部系統還是在公有云上。今天管理員知道的最佳實踐是加密關鍵數據，但許多人并沒有這樣做。
單純的Amazon的Simple Storage Service和加密功能并不足以預防所有的駭客。這里的關鍵在于不允許主流的操作進行刪除操作，建立一種機制，只允許備份管理員才能刪除文件系統或存儲池。可以通過密碼控制刪除操作，并由備份管理員加以控制。這種方式的問題在于需要云服務供應商部署軟件，或者托管操作系統，從而實現單獨的控制處理。
基于快照的備份選項我們來了解下市場上第三方的解決方案。如果目標是將數據副本遷移到安全的遠程離線存儲介質上，那么快照備份軟件包或許可以滿足需要。這類備份工具根據一定頻率，將快照中的任何數據更改遷移到遠程備份上。某種程度上，這就像是連續的備份方案，關鍵區別在于對快照進行備份時，由于傳輸所需時間，會存在一定的備份時間間隔。盡管如此，快照備份易于設置，而且僅占用很少的系統資源，因此在基于快照的備份方式上，這種折中的方式更為經濟有效。
借助第三方軟件，你可以添加不同的超級加密等功能，從而進一步保護數據；在刪除備份時需要多組身份驗證；又或者可以單獨控制備份的生命周期，將長時間運行（而又低效）的快照整合到干凈的副本中，這項功能非常有用。
有眾多快照備份軟件提供商：Dell、IBM和HP等大型系統供應商都提供相關產品，而知名的專業備份軟件提供商，如Veeam、Druva、CloudBerry Lab和Actifio亦在迎頭趕上。Nakivo為各種云服務提供商的虛擬機提供備份和快速恢復，而Rubrik為云提供備份服務，并保持應用一致性。
在選擇供應商的過程中，應當著重部署與使用的簡易性；是否支持數據壓縮; 以及硬件的兼容性，考慮到快照的特有屬性，這可能會成為一個主要的問題——尤其是在擁有多種存儲平臺類型的環境下。記住，借助數據壓縮所節省下的大量存儲空間，今天的存儲已經相當廉價，并在未來會變得更加便宜。綜合考慮宕機時間的成本，控制好數據爆發是一個很好的策略。
京公網安備 11010502049343號