近日，據媒體報道，2020年感恩節周末，富士康于2020年11月29日左右在位于墨西哥華雷斯城的富士康CTBG MX生產設施被黑客攻擊。自攻擊以來，該生產設施的官網已癱瘓。消息人士還透露了勒索軟件攻擊期間在富士康服務器上創建的勒索信，內容如下所示。

??

富士康勒索信

　　勒索信中提到，不法分子索要1,804.0955個比特幣的贖金，按今天的比特幣價格折算，約合34,686,000美元(2.3億人民幣)。作為此次攻擊的一部分，不法分子聲稱已加密了約1,200臺服務器，竊取了100 GB的未加密文件，并刪除了20TB至30 TB的備份內容。

　　過去遭到DoppelPaymer攻擊的其他受害者包括康柏(Compal)、墨西哥國家石油公司(PEMEX)、加利福尼亞州托倫斯市、紐卡斯爾大學、喬治亞州霍爾縣、班尼杰集團(Banijay Group SAS)和布列塔尼國立高等電信學校(Bretagne Télécom)。

　　病毒破壞正在加速成為數字化戰略的攔路石

　　一件件勒索事件中，勒索軟件在2020年已成為大型企業和組織的頭號威脅。2021年，勒索軟件可能將繼續進化，攻擊手段更加復雜，產業化程度不斷提高，攻擊范圍也將擴大，更加難以防范。近幾年，各行業數字化戰略已經進入到深入改革區，勒索軟件帶來的災難，不僅使企業的數字化生產設施受到損壞，還讓企業的資產遭到巨大損失，更有嚴重情況，系統難以快速恢復，備份數據被刪除，成為災難事件!

　　面對勒索軟件威脅，如何在數字化深度改革戰略中，保護平穩安全?受到勒索攻擊時，如何快速恢復業務和數據，保障業務持續安全運行?

　　安全已上升到國家戰略高度，云數據安全必將成為數字化戰略的一把手工程

　　幾十年來，因為各種原因，中國整體的信息化投入目前在全球市場比起來，占整體收入中的比例還不夠高，2% 是一個普遍認同的一個比例標準，低投入度限制了數字化戰略的落地，使企業的安全性隱患一直存在。比起關注業務的營收和增長，在表面看不到營收的投入里，企業決策者往往選擇了收入側的投入，而忽略了安全在企業運營中的重要作用，重視程度不足，是很多勒索破壞等安全事件發生的根源。

??

　　近幾年，中國從國家戰略高度推進數字化和云計算進程，各行業各業正在加速全面升級。央企和國企明確了數字化進度要求，包括云計算基礎平臺在內的數字化設施投入比重在持續加大。IDC預測，2025年中國成為全球最大的私有云部署國家，而安全是促進數字化云戰略成功的關鍵影響因素。國家在2017年6月1日發布了《網絡安全法》。2019年12月1日發布了《網絡安全等級保護條例》2.0版。《數據安全法》在2020年完成了草案，預計即將在未來不久頒布執行，安全已經上升到國家戰略高度!

　　數據上云，部署高效可靠的云備份容災方案，守好最后一道防線

　　企業在數字化基礎設施建設中，不僅要有防火墻、入侵保護、防病毒、態勢感知等基本動作，更應在各種安全合規制度上著重完備。然而，就算在日益強大的主動防御體系中，不止國內，乃至全球還是連續出現了多起嚴重勒索病毒的破壞，有的業務直接中斷數周，無法正常生產經營。這些轟動事件說明一個嚴峻的事實：病毒和惡意入侵在持續突破防線，進入到企業核心區，關鍵數據區，隨著等待時機爆發!企業該如何防御呢?數字化戰略，通常伴隨著業務上云，先來看企業數據安全保護面臨的痛點是什么吧。

　　1）上云后，系統多、數據量大，暴露訪問入口多，保護面大

　　2）遇到勒索軟件，恢復時間過長，難于立即恢復系統，業務受巨大影響

　　3）中勒索病毒后，難于檢索哪部分數據被加密破壞

　　4）備份中心自身要安全

??

　　面臨這些痛點，企業如何制定深度防御策略，部署備份容災方案呢?

　　1、提升到戰略高度，從數字化持續戰略長遠性，看數據的增長傳統的備份數據增長

　　模型已經失效，指數級增長正在發生。傳統的煙囪式架構，已經難以滿足PB-EB級的數據規模要求。在線按需動態擴展的備份平臺，才是數字化云戰略的首選目標。

??

木浪云，可自由伸縮的數據安全云平臺

　　2、速度和效率意識，成為數字化持續戰略

　　遠見者關注的重點企業系統中斷1分鐘，企業損失是成萬、十萬、甚至百萬級增加的，這在傳統的信息化時代是無法估量的。在互聯網數字化時代，每分鐘都發生著交易，鏈接，傳遞，生意每一分鐘都在產生。針對PB-EB級網絡，如何滿足高頻率的數據保護?永久增量、分布式副本存儲和數據即時虛擬化、即時搜索技術將是最佳選擇。

　　在PB-EB級數據中心在保護窗口內，永久增量將數據規模控制為數個TB級，接近實時把生產環境的狀態復制到備份中心。在勒索病毒破壞后，企業能夠將系統快速恢復到最近的狀態。

　　分布式副本存儲技術，規避了單故障，備份數據可靠性提升到多個節點容錯水平。

　　數據即時虛擬化，擺脫了傳統回寫模式需要長時間恢復的困擾，一份備份數據可以在數秒內用于多個應用場景，對于病毒感染時間點排查，可以數十倍的縮短時間。

　　即時搜索，在規避整體恢復的復雜性和潛在風險的同時，可從數據中心的海量備份數據中，在數秒內直接找出干凈的數據，恢復業務。

　　3、分級設計，成為數據安全縱深防御戰略成功的關鍵

　　擺脫人的信任依賴，從機制和體系上保證成功。啟用角色和權限管理，授權不同角色的管理員管理數據類型，范圍和功能。

　　備份網絡設計根據保護業務的重要性，應該要分級設計，做到三網分離，與生產網絡分離，只留必要的網絡出入口，最大程度降低備份系統被破壞的可能性。

　　關鍵的數據，啟用異地災備或云災備，能規避本地備份被破壞刪除風險。

　　木浪云的應用案例

　　木浪云，基于行業獨有的分布式云融合彈性架構和全局在線消重技術，可以連續不斷高效復制、處理和保存整體云平臺數據和狀態，第1次可以在能夠承受的投資下，做到100% 的保護整體云平臺的數據安全，保障整體云平臺業務連續運行。

??

　　目前，木浪云的云備份解決方案已應用于運營商、電力能源、醫療、教育、政府、交通、制造、科研、商業、物流等行業，典型客戶包括中國移動、中國電信、中山政務云、廣州醫科大學附屬三院、浙江交通集團、云南財經大學、盈峰集團、藍凌軟件、中泰國際金融等云和虛擬化數據中心。木浪云，再現云的每一個時刻!