项目背景
随着近年的勒索病毒日渐猖獗，某公司的备份架构也需要随之进行调整。数据备份避风港计划可以按照企业的发展速度，分步骤、分批的进行数据保护，最终实现可以抵挡勒索病毒的攻击的终极目标。本次的备份架构升级，旨在帮助客户建立数据安全的整体框架，打造更加安全可靠的数据保护架构。
解决方案
方案优势
随着近年的勒索病毒日渐猖獗，某公司的备份架构也需要随之进行调整。数据备份避风港计划可以按照企业的发展速度，分步骤、分批的进行数据保护，最终实现可以抵挡勒索病毒的攻击的终极目标。本次的备份架构升级，旨在帮助客户建立数据安全的整体框架，打造更加安全可靠的数据保护架构。
解决方案
方案优势
- 构建统一数据保护体系，备份所有重要业务系统
- 采用备份专有设备或者磁带，而非普通存储介质
- 使用Linux作为备份服务器，采用专有备份协议，而非开放协议
- 构建完整数据恢复验证体系
- 根据备份产品安全加固手册进行产品硬件加固
- 开启备份设备“保险箱”/Retention Lock功能
- 开启备份设备“密码锁”/ Encryption 功能
- 双因素认证
- 构建数据保护“避风港”区域
- 实现与生产完全网络隔离区域
- 传输备份数据和备份软件catalog到隔离区域，生产黄金副本
- 对黄金副本进行勒索病毒扫描，或者沙箱验证，以及数据恢复
