【存儲知識小講堂系列】為什么數(shù)據(jù)隔離很重要
【存儲知識小講堂系列】戴爾易安信的“避風港”計劃——Cyber Recovery Vault
我們常說
備份數(shù)據(jù)就像是“后悔藥”
即使被病毒攻擊
也能通過恢復的方式
讓你的業(yè)務不受影響
可隨著如今網(wǎng)絡安全形式的復雜化
這樣“簡單”的想法
已經(jīng)越來越不被允許
當網(wǎng)絡罪犯將你的生產(chǎn)與備份數(shù)據(jù)
一并攻破
你的數(shù)據(jù)保護努力就瞬間付之一炬
如同一場噩夢
這就是為什么數(shù)據(jù)隔離方案十分重要
因為它像一個數(shù)據(jù)保險箱
不僅有效保護你的數(shù)據(jù)
更在于與你的生產(chǎn)環(huán)境隔絕
讓網(wǎng)絡罪犯難以觸及
看下方視頻
2分鐘快速了解
為什么數(shù)據(jù)隔離很重要
數(shù)據(jù)隔離知識小科普
今天，隨著數(shù)字世界灰色領域的持續(xù)擴張，大量網(wǎng)絡安全攻擊、勒索軟件等各種威脅不斷出現(xiàn)，已經(jīng)嚴重威脅到全球網(wǎng)絡世界的安全。據(jù)估計到2021年，全球因為勒索攻擊造成的損失將達到200億美元，是2015年3.25億美元的61倍之多。
可見，全球面臨的網(wǎng)絡安全形勢已十分嚴峻。
勒索病毒，企業(yè)無法承受之痛
在很多人的固有印象里，受到網(wǎng)絡安全攻擊的往往是那些小公司，他們因為往往缺乏資金和技術，防護措施不到位。
然而事實是，大公司也是網(wǎng)絡罪犯的重要目標。所謂百密一疏，看似固若金湯的防守，只要找出一點破綻，就可以瞬間擊潰。
就比如推特這樣知名的互聯(lián)網(wǎng)公司，其在今年7月遭遇了“滑鐵盧”。網(wǎng)絡罪犯通過“社會工學”成功得到了名人賬戶的控制權后，發(fā)出假冒推文誘騙廣大網(wǎng)友，令推特公司遭受了重大損失。
值得注意的是，在這件事情中，網(wǎng)絡罪犯只是控制了名人賬戶，并沒有向推特公司索要贖金，為什么推特遭受的損失依然是巨大的呢？
這是因為黑客攻擊數(shù)據(jù)勒索造成的損失，遠遠高于黑客通過攻擊行為可以獲得的收益。公司在遭受勒索病毒的攻擊后，不僅要面臨贖金的損失，還要面臨生產(chǎn)的停滯。
對大公司來說，長時間的宕機會導致數(shù)百萬美元的損失。更為嚴重的是，這極大的影響了與客戶之間的信任關系，有可能影響未來的業(yè)務開展。
備份難以觸及
才是真正“后悔藥”
同樣在很多人的固有印象里，有了備份就好像有了“后悔藥”，即使受到攻擊也可以通過備份還原的方式來解決。
然而現(xiàn)實情況是，網(wǎng)絡罪犯也意識到僅僅攻擊用戶的生產(chǎn)系統(tǒng)，但用戶的備份數(shù)據(jù)完好無損，通過備份數(shù)據(jù)仍可以恢復數(shù)據(jù)，用戶就不會支付贖金。
因此，為了讓用戶乖乖交出贖金，備份數(shù)據(jù)也成了勒索病毒的重要攻擊目標。
從這里我們知道，備份數(shù)據(jù)是實現(xiàn)業(yè)務恢復的第一步，然而不設防備的備份數(shù)據(jù)也許并不可靠。因此，只有讓備份數(shù)據(jù)變得難以觸及，才能真正發(fā)揮“后悔藥”的功效。
在此，小編推薦戴爾易安信的“避風港”計劃——Cyber Recovery Vault，專門應對愈演愈烈的惡意攻擊和勒索病毒等行為。
Cyber Recovery Vault解決方案由一對PowerProtect DD系統(tǒng)和Cyber Recovery管理主機組成，運行在管理主機上的Cyber Recovery軟件通過啟用或禁用CR存儲區(qū)中Data Domain系統(tǒng)上的復制以太網(wǎng)接口，來控制從生產(chǎn)環(huán)境流向存儲區(qū)環(huán)境的數(shù)據(jù)流。
Cyber Recovery Vault是一個邏輯上的的Air-Gap解決方案，使得數(shù)據(jù)中心與Cyber Recovery Vault數(shù)據(jù)避風港之間的連接只有在數(shù)據(jù)復制期間連通，其他時間網(wǎng)絡自動斷開，且所有的網(wǎng)絡訪問都是從Cyber Recovery Vault數(shù)據(jù)避風港單向發(fā)起訪問，最大限度地減少網(wǎng)絡攻擊入侵Cyber Recovery Vault數(shù)據(jù)避風港的風險。
并且，Cyber Recovery Vault使用DD Retention Lock特性，在Cyber Recovery存儲區(qū)創(chuàng)建生產(chǎn)端DD復制數(shù)據(jù)的不可變副本，在CR存儲區(qū)中通過CR Management創(chuàng)建調(diào)度來啟用復制接口鏈接，復制完后將禁用Cyber Recovery Vault區(qū)DD上的復制接口，以建立備份數(shù)據(jù)完全網(wǎng)絡隔離方案。我們還可以在CR存儲區(qū)創(chuàng)建RW沙盒，用于分析數(shù)據(jù)并恢復驗證數(shù)據(jù)。
Cyber Recovery Vault解決方案的咨詢服務還可以為用戶提供進一步的物理安全性設計，防止內(nèi)部破壞分子可能利用物理安全薄弱環(huán)節(jié)?？梢詫R存儲區(qū)設備安裝在專門的房間或籠子里，并實施物理訪問控制措施，如房間或籠子上鎖，使用鑰匙須登記，或者兩人同時插入鑰匙才能開鎖，以及籠門、房門、設備上安裝視頻監(jiān)控等。身處數(shù)字時代，面對防不勝防的數(shù)據(jù)風險，與其“亡羊補牢”，不如“未雨綢繆”，企業(yè)只有把主動權把握在手中，才能為數(shù)據(jù)驅(qū)動價值構筑安全防線。就如同戴爾易安信Cyber Recovery Vault方案，通過備份數(shù)據(jù)與生產(chǎn)環(huán)境的主動隔絕，讓黑客難以企及，讓噩夢不再上演。
今天的存儲知識小講堂
就講到這里
下一期見~
往期推薦
相關內(nèi)容推薦：戴爾易安信NVMe存儲【存儲知識小講堂系列】
