“侠盗病毒”来袭,请做好数据备份!

最近,一款名为GandCrab V5.2的“侠盗病毒”肆虐而至,大有再现2017年WannaCry病毒“昔日荣光”(攻击全球150多个国家、造成总计超80亿天价损失)的迹象。目前,我国已有数千台政府以及企业的电脑遭受到攻击,而各大安全团队尚未找到破解之法。

据了解,目前此勒索病毒的攻击方式,仍然以邮件为主。面对号称“地表最强”、暂无法破解且来势汹汹的攻击,MailData给出了一些应对之策:

1. 不要打开来历不明的邮件附件;

2. 及时安装主流杀毒软件,升级病毒库,对相关系统进行全面扫描查杀;

3. Windows中禁用U盘的自动运行功能;

4. 及时升级操作系统安全补丁,升级Web、数据库等服务程序,防止病毒利用漏洞传播;

5. 对已感染主机或服务器采取断网措施,防止病毒扩散蔓延。

“安全网关+防病毒”,最小化安全权限控制接入,边界安全防御加固。更重要的当然还有“做好数据备份”:构建全面的备份策略并定期验证备份数据,丰富高可用架构。

“侠盗病毒”来袭,请做好数据备份!

那么,现代化的备份与恢复手段应具有哪些核心特征?Veritas提出了五点值得关注的方向:

1、整合管理

IT环境越来越复杂,因此越来越难以准确计算存储资源的位置,以及是否按照计划进行备份。特别是当组织使用多个不同的备份恢复工具,彼此间无法协调时,这种矛盾会更加凸显。更好的方法是通过单一解决方案来整合所有工作负载,无论它们在本地还是云中。整合备份与恢复解决方案是实现对整体基础架构完整、准确视图的唯一途径。

2简化管理

IT管理员倾向于关注特定类型的工作负载,比如Oracle数据库实例或VMware,或者身兼多职,各自负责不同的领域。无论哪种方式,企业IT部门通常都无法投入大量时间和精力用于备份和恢复管理,也缺乏在这方面拥有深厚专业知识的IT管理员。因此,备份解决方案的易管理性非常重要。

平台至少要有一个直观的界面,让管理员可以轻松地安排和监控备份作业。同时,效率也很重要,通过工作流最大限度精简操作步骤,特别是对于日常的重复性任务。

提高效率的特性还包括自动发现新资源,安全、基于角色的自助服务等。基于角色的设置意味着无论虚拟机管理员还是数据库管理员,都可以通过平台处理各自的工作负载保护任务。

重要的是拥有一个可以在备份数据时监控和评估数据的解决方案,以帮助优化数据使用和存储。

3、自动化操作

高水平的自动化对于在备份和恢复操作中提高效率也非常重要。自动化至少应关注以下两个关键领域:

一种是基于策略的自动化,用户可以在备份与恢复工具中定义策略,详细说明各种资源的保护级别。策略将涵盖诸如备份应发生的频率,保留数据的时间(各种合规要求),复制数据的目标(本地或off-site)等问题。

自动化还在备份解决方案与API级的其他系统和流程之间起着关键作用。例如,将备份方案与故障单系统结合,可以使系统在发生备份问题时自动创建故障单。类似地,将备份方案与配置系统集成,只要部署新VM,就会触发并自动创建备份策略。

4、简化维护

在日益多样化的环境中,备份和恢复必须易于维护。关键是采用融合解决方案,在单个设备中包含的服务器、存储和存储网络互连功能。

融合解决方案极大地简化了部署和维护。所有组件都是从一个供应商处获得的,并且是预先配置好的。维护变得更加简单,只需一个补丁即可立即更新基础架构的所有层。

此外,无代理架构进一步简化了操作和维护。大型系统可能涉及成千上万个代理,在所有受保护系统上都需要代理软件的方法非常繁重,特别是当每个代理都需要来自“拥有”各种系统的组或业务单元的授权时。使用无代理架构会屏蔽系统中的大部分复杂性。

5、控制数据增长

现代化的备份和恢复解决方案必须具备高可扩展性,组织无需不断添加硬件来支持不断增长的工作负载。比如,在执行规模更庞大的备份作业时,在服务器和备份主机之间并行执行多路径备份的能力非常重要。

现代化的备份和恢复方法还应有能力最大限度地减少正在处理的数据量,例如仅捕获上次自上次备份以来发生变更的数据,或者使用高级重复数据删除功能来防止相同的数据执行多次备份。重要的是拥有一个可以在备份数据时监控和评估数据的解决方案,以帮助管理员了解数据的使用方式、访问数据的频率、孤立的数据等,更好地优化数据使用和存储。

--------------------------------------------------------------------------------

当然,具体到产品方案的层面,Veritas也提供多样化的备份与恢复手段,满足各类型场景和应用需求。

比如“Backup Exec+Veritas System Recovery”,跨整个基础架构实现快速可靠的灾难恢复。

“侠盗病毒”来袭,请做好数据备份!

用例完整覆盖可靠的本地灾难恢复、Off-Site灾难恢复、无需移除不同硬件、灵活的云存储选项、集中式管理和监控等。

再比如NBU。NetBackup可以管理内部部署和基于云的各式工作负载,为用户提供混合、多云环境的完整视图。NetBackup具有高度自动化和易于管理的特点,并通过NetBackup并行流(PSF)技术,提供满足最苛刻工作负载所需的性能。

“侠盗病毒”来袭,请做好数据备份!

“侠盗病毒”来袭,请做好数据备份!