【存儲知識小講堂系列】為什么數據隔離很重要
【存儲知識小講堂系列】戴爾易安信的“避風港”計劃——Cyber Recovery Vault
我們常說
備份數據就像是“后悔藥”
即使被病毒攻擊
也能通過恢復的方式
讓你的業務不受影響
可隨著如今網絡安全形式的復雜化
這樣“簡單”的想法
已經越來越不被允許
當網絡罪犯將你的生產與備份數據
一并攻破
你的數據保護努力就瞬間付之一炬
如同一場噩夢
這就是為什么數據隔離方案十分重要
因為它像一個數據保險箱
不僅有效保護你的數據
更在于與你的生產環境隔絕
讓網絡罪犯難以觸及
看下方視頻
2分鐘快速了解
為什么數據隔離很重要
數據隔離知識小科普
今天，隨著數字世界灰色領域的持續擴張，大量網絡安全攻擊、勒索軟件等各種威脅不斷出現，已經嚴重威脅到全球網絡世界的安全。據估計到2021年，全球因為勒索攻擊造成的損失將達到200億美元，是2015年3.25億美元的61倍之多。
可見，全球面臨的網絡安全形勢已十分嚴峻。
勒索病毒，企業無法承受之痛
在很多人的固有印象里，受到網絡安全攻擊的往往是那些小公司，他們因為往往缺乏資金和技術，防護措施不到位。
然而事實是，大公司也是網絡罪犯的重要目標。所謂百密一疏，看似固若金湯的防守，只要找出一點破綻，就可以瞬間擊潰。
就比如推特這樣知名的互聯網公司，其在今年7月遭遇了“滑鐵盧”。網絡罪犯通過“社會工學”成功得到了名人賬戶的控制權后，發出假冒推文誘騙廣大網友，令推特公司遭受了重大損失。
值得注意的是，在這件事情中，網絡罪犯只是控制了名人賬戶，并沒有向推特公司索要贖金，為什么推特遭受的損失依然是巨大的呢？
這是因為黑客攻擊數據勒索造成的損失，遠遠高于黑客通過攻擊行為可以獲得的收益。公司在遭受勒索病毒的攻擊后，不僅要面臨贖金的損失，還要面臨生產的停滯。
對大公司來說，長時間的宕機會導致數百萬美元的損失。更為嚴重的是，這極大的影響了與客戶之間的信任關系，有可能影響未來的業務開展。
備份難以觸及
才是真正“后悔藥”
同樣在很多人的固有印象里，有了備份就好像有了“后悔藥”，即使受到攻擊也可以通過備份還原的方式來解決。
然而現實情況是，網絡罪犯也意識到僅僅攻擊用戶的生產系統，但用戶的備份數據完好無損，通過備份數據仍可以恢復數據，用戶就不會支付贖金。
因此，為了讓用戶乖乖交出贖金，備份數據也成了勒索病毒的重要攻擊目標。
從這里我們知道，備份數據是實現業務恢復的第一步，然而不設防備的備份數據也許并不可靠。因此，只有讓備份數據變得難以觸及，才能真正發揮“后悔藥”的功效。
在此，小編推薦戴爾易安信的“避風港”計劃——Cyber Recovery Vault，專門應對愈演愈烈的惡意攻擊和勒索病毒等行為。
Cyber Recovery Vault解決方案由一對PowerProtect DD系統和Cyber Recovery管理主機組成，運行在管理主機上的Cyber Recovery軟件通過啟用或禁用CR存儲區中Data Domain系統上的復制以太網接口，來控制從生產環境流向存儲區環境的數據流。
Cyber Recovery Vault是一個邏輯上的的Air-Gap解決方案，使得數據中心與Cyber Recovery Vault數據避風港之間的連接只有在數據復制期間連通，其他時間網絡自動斷開，且所有的網絡訪問都是從Cyber Recovery Vault數據避風港單向發起訪問，最大限度地減少網絡攻擊入侵Cyber Recovery Vault數據避風港的風險。
并且，Cyber Recovery Vault使用DD Retention Lock特性，在Cyber Recovery存儲區創建生產端DD復制數據的不可變副本，在CR存儲區中通過CR Management創建調度來啟用復制接口鏈接，復制完后將禁用Cyber Recovery Vault區DD上的復制接口，以建立備份數據完全網絡隔離方案。我們還可以在CR存儲區創建RW沙盒，用于分析數據并恢復驗證數據。
Cyber Recovery Vault解決方案的咨詢服務還可以為用戶提供進一步的物理安全性設計，防止內部破壞分子可能利用物理安全薄弱環節。可以將CR存儲區設備安裝在專門的房間或籠子里，并實施物理訪問控制措施，如房間或籠子上鎖，使用鑰匙須登記，或者兩人同時插入鑰匙才能開鎖，以及籠門、房門、設備上安裝視頻監控等。身處數字時代，面對防不勝防的數據風險，與其“亡羊補牢”，不如“未雨綢繆”，企業只有把主動權把握在手中，才能為數據驅動價值構筑安全防線。就如同戴爾易安信Cyber Recovery Vault方案，通過備份數據與生產環境的主動隔絕，讓黑客難以企及，讓噩夢不再上演。
今天的存儲知識小講堂
就講到這里
下一期見~
往期推薦
相關內容推薦：戴爾易安信NVMe存儲【存儲知識小講堂系列】
