公司動態
媒體報道
容災知識返回 遭遇勒索病毒驚心動魄 保障數據安全有備無患
2023-03-30
今年，中秋節遇上教師節，雙喜臨門。古語有云“福兮禍之所伏”，這不，美好的假期剛結束，不那么美好的事就來了。13日凌晨，和力記易江蘇省某客戶的核心業務數據庫遭遇勒索病毒，業務被迫暫停。
技術工程師接到服務請求的電話，“驚心動魄”的救援開始了。
啟動備份系統的手動接管，接管成功，業務恢復。等主機系統修復后，可以逆向同步，恢復核心業務數據。
（工程師啟動手動接管界面，業務恢復正常）
在和力記易工程師的遠程操作下，短短幾分鐘，客戶的核心業務已正常運轉。后經驗證，核心業務數據無丟失。這速度，比給黑客交納高額贖金來解密數據可快多了。
（經核驗，核心業務數據無丟失）
我們常說，在數據安全領域，災備是一項很復雜的系統工程。因為對于數據來說，“災”實在有點多。包括但不限于水災、火災、地震等自然災害，病毒、黑客、誤操作、誤刪除等人為災難。在容災備份行業深耕近二十年，和力記易深知備份對于數據安全的重要性。我們總結出一條血的教訓：防范勒索病毒不是靠一種手段能解決的。換句話說，“任何一種防范手段都不能保證百分之百的安全”，于是乎，有了“打補丁、殺毒、屏蔽端口、備份”等一系列的“組合拳”。那些已知的病毒、漏洞，通通交給殺毒軟件、漏掃設備。以防萬一的工作就交給備份系統吧。
那么在容災系統建設時應該如何設計呢？我們建議至少要考慮下面幾個方面的內容：
1. 在災難發生前，要做好備份等預防工作；
我們常聽賣保險的人說，沒有人愿意生病或者出事，買保險正是為了以防萬一。災備也是如此。沒有人知道天災人禍什么時候發生，所以，“有備無患”。近年來，數據安全備受重視，《數據安全法》、等保2.0等一系列法規、政策先后出臺，均從不同層面對數據的備份與恢復提出了相關要求。
總的來說，本地的數據備份與恢復是最基本的要求，在自然災害頻繁的地區，在本地備份的基礎上，還要考慮異地備份，以應對大災大難。如果采用定時備份方案，能夠保證數據按照一定的備份間隔進行備份，如果是采用CDP備份，業務數據一發生變化就即時備份，則可以實現RPO=0，保證數據零丟失。
2. 在災難發生時，及時有效的進行應急處理；
對于核心的業務系統來說，除了備份之外，還要考慮業務的連續性，也就是我們常說的RTO指標，RTO越小，業務停頓的時間越短。和力記易自主研發的災備系統，可以采用手動或者自動的方式對核心業務系統進行相關配置，實現秒級接管。
3. 在災難發生后，快速恢復，總結經驗，以便改進。
災備是為了以防萬一的，當主機修復后，備份機是要將數據“還給”主機的。
通過上述案例不難發現，和力記易的災備系統既起到了保證數據安全的預防作用，又在災難發生時起到保障業務連續的應急作用。在客戶遭遇勒索病毒后，保障了客戶的數據安全，以實際行動踐行了和力記易“有備無患、利國利民”的企業使命。
分享到：
秒級快速響應
7*24*365全天候服務
專業的容災備份運維能力
真CDP容災備份產品
京公網安備110108004078號
