前言
在当今高度数字化时代,数据误删事件时有发生,勒索攻击也处于高发态势。每一次攻击都可能导致数据丢失、业务停摆、重大经济损失,以及造成不可挽回的声誉损失。2022 年,国内某知名新能源汽车公司遭遇勒索病毒攻击,勒索团伙获取了其用户数据信息和车辆销售信息,勒索上千万。尽管公司支付了赎金以恢复数据,但这一事件不仅损害了其财务状况,还引发了公众对其网络安全能力的质疑。2024 年,某半导体企业遭遇了更加复杂的勒索攻击:攻击者不仅加密了企业关键数据,还威胁泄露其敏感资料,不仅会为企业带来经济损失,更可能引发供应链断裂和行业危机。事实上,不仅大型企业集团面临着勒索软件攻击团伙的威胁,中小型企业同样难以摆脱其觊觎。根据 2023 年 12 月所发布的《中小企业网络安全:亚太区企业为数字化防御做准备》调查报告显示,中国有 42%的中小企业在过去 12 个月遭到网络攻击,有 61%的中小企业因此丢失了客户信息。41%的企业损失超过 50 万美元,3%的企业损失超过 100 万美元。这些真实发生的案例不断警示我们:忽视数据安全将付出沉重代价。
佳节接踵而至,但节日的轻松氛围并不会让黑客停止行动,相反他们的攻击可能更加猖獗。我们该如何切实保障云上数据的安全呢?又该采取怎样的有效措施,才能够让我们安心地享受这些美好的节日,而无需为数据安全问题忧心忡忡呢?本文就为您提供切实可行的方案建议。
一、云备份服务为您的数据安全保驾护航
无论是应对数据丢失还是病毒攻击,备份构筑起数据安全的最后一道防线。以华为云的云备份服务 CBR 为例,它针对病毒入侵、人为误删除、软硬件故障等场景,为华为云服务器、云硬盘、云数据库及云桌面等提供统一的备份服务。华为云客户可通过制定合理的备份策略并定期对重要数据进行备份,这样即使遇到数据丢失、被勒索病毒加密等恶性事件,也能依靠备份数据快速恢复,让业务正常运转不受太大影响。
二、应用场景及价值
下面来分享一下华为云备份服务 CBR 的应用场景及价值。结合华为云官方介绍以及信通院等第三方权威机构的评估,我们总结出 CBR 有以下几个主要场景。
1、 云主机备份
提供对云服务器基于多云硬盘一致性快照技术的数据保护,无需部署代理,对业务几乎无影响。当出现数据丢失时,可依据备份数据分钟级快速恢复虚机(VM)。
2、 数据库备份
提供对数据库服务器应用一致性备份,如包含 GaussDB、MySQL 或 SAP HANA 数据库的弹性云服务器。备份速度最高可达 1GB/s,从目前各官方公布数据来看为行业最佳。若要进一步提升备份数据可靠性,还可通过将备份数据复制到异地以便支持本地数据丢失的极端情况。
3、防勒索防线构筑
针对威胁中最为突出的勒索病毒攻击,华为云基于主机安全服务 HSS 和云备份服务 CBR 推出安存联动防勒索解决方案, 帮助您搭建安全的防勒索系统,满足您对勒索病毒的防护需求,保护数据资产,最大程度减小损失。当发生勒索攻击时,能提供一份干净可用、不被篡改的数据用于安全恢复,提升系统韧性。
华为云防勒索方案覆盖事前、事中、事后端到端全流程:
l 事前:通过华为 CBR 进行周期性备份,备份数据可复制到远端站点进行存储。备份数据启用不可变副本进行保护,防止备份数据被删除或篡改。同时,由华为云主机安全服务 HSS 进行 I/O 实时监控和病毒实时检测,基于 AI 分析、特征识别、行为判断精准检测勒索病毒,检出率>99%。
l 事中:业界独有的云备份服务 CBR 与主机安全服务 HSS 联动,当检测到勒索病毒时,秒级触发备份,创建最新的应急备份副本,减小勒索病毒的影响范围。
l 事后:在恢复过程中,数据将被恢复到隔离区,并使用 HSS 扫描,防止勒索病毒感染系统上的其他文件。
在 7 月举行的 2024 全球数字经济大会云和软件安全论坛上,中国信通院在会上宣布了华为云备份 CBR 通过中国信通院组织的“云上勒索攻击防护能力要求评估(数据备份安全能力)”,华为云成为首批通过该评估的企业。
三、购买体验指南
1、购买套餐
我们了解到华为云备份正在进行限时促销活动,优惠时长有三个月、六个月及一年可选。最短三个月的时长完美覆盖即将到来的系列节日,为节日保驾护航。大家可以扫描以下海报中二维码,根据需要购买。
2、如何配置
接下来就以云服务器备份为例,跟大家分享一下针对云服务器备份的配置,具体操作的步骤如下所示:
完成存储库的购买后,您需要绑定存储库的资源。
所选的服务器需要未绑定存储库,且服务器状态必须为“运行中”或“关机”。
1) 在云服务器备份页面,找到目标存储库,单击“绑定服务器”。
2) 在资源列表中勾选需要备份的资源,勾选后将在已选列表区域展示。
3) 单击“确定”。在“绑定的服务器”一列可以看到绑定的服务器,查看到资源已成功绑定。
绑定资源后,您可以对数据进行手动或自动备份,只有“运行中”和“关机”状态的服务器支持备份。
1) 在云服务器备份界面,选择“存储库”页签,找到云服务器所对应的存储库。
2) 单击“操作”列下的“执行备份”。选择绑定存储库上需要备份的服务器,勾选后将在已勾选服务器列表区域展示。
3) 需要输入备份的“名称”和“描述”,如参数说明所示。
4) 选择是否“执行全量备份”。勾选后,系统会为绑定的服务器执行全量备份,备份所占存储容量也会相应增加。
5) 单击“确定”。系统会自动为服务器创建备份。
在“备份副本”页签,产生的备份的“备份状态”为“可用”时,表示备份任务执行成功。
3、客户支持
更多联系方式:
https://www.huaweicloud.com/service/contact.html
结束语
通过上文的分析介绍,我们已充分了解到备份能够为数据安全构筑起最后一道保障,了解到了华为云备份 CBR 的应用场景及购买流程。
防患于未然其价值远胜于事后亡羊补牢,您的每一个决定都在铸就企业的未来格局。不妨行动起来,用实际举措守护数据安全,守护企业的稳健前行。