項目背景
隨著近年的勒索病毒日漸猖獗，某公司的備份架構(gòu)也需要隨之進行調(diào)整。數(shù)據(jù)備份避風(fēng)港計劃可以按照企業(yè)的發(fā)展速度，分步驟、分批的進行數(shù)據(jù)保護，最終實現(xiàn)可以抵擋勒索病毒的攻擊的終極目標(biāo)。本次的備份架構(gòu)升級，旨在幫助客戶建立數(shù)據(jù)安全的整體框架，打造更加安全可靠的數(shù)據(jù)保護架構(gòu)。
解決方案
方案優(yōu)勢
隨著近年的勒索病毒日漸猖獗，某公司的備份架構(gòu)也需要隨之進行調(diào)整。數(shù)據(jù)備份避風(fēng)港計劃可以按照企業(yè)的發(fā)展速度，分步驟、分批的進行數(shù)據(jù)保護，最終實現(xiàn)可以抵擋勒索病毒的攻擊的終極目標(biāo)。本次的備份架構(gòu)升級，旨在幫助客戶建立數(shù)據(jù)安全的整體框架，打造更加安全可靠的數(shù)據(jù)保護架構(gòu)。
解決方案
方案優(yōu)勢
- 構(gòu)建統(tǒng)一數(shù)據(jù)保護體系，備份所有重要業(yè)務(wù)系統(tǒng)
- 采用備份專有設(shè)備或者磁帶，而非普通存儲介質(zhì)
- 使用Linux作為備份服務(wù)器，采用專有備份協(xié)議，而非開放協(xié)議
- 構(gòu)建完整數(shù)據(jù)恢復(fù)驗證體系
- 根據(jù)備份產(chǎn)品安全加固手冊進行產(chǎn)品硬件加固
- 開啟備份設(shè)備“保險箱”/Retention Lock功能
- 開啟備份設(shè)備“密碼鎖”/ Encryption 功能
- 雙因素認(rèn)證
- 構(gòu)建數(shù)據(jù)保護“避風(fēng)港”區(qū)域
- 實現(xiàn)與生產(chǎn)完全網(wǎng)絡(luò)隔離區(qū)域
- 傳輸備份數(shù)據(jù)和備份軟件catalog到隔離區(qū)域，生產(chǎn)黃金副本
- 對黃金副本進行勒索病毒掃描，或者沙箱驗證，以及數(shù)據(jù)恢復(fù)
