从“321”到“32110” Veeam打造防护勒索软件新密码

【云库科技】9月7日消息，就在今年5月7日，美国最大的燃油输油管线运营商科洛尼尔（Colonial Pipeline）遭勒索病毒勒索，控制系统被迫全面暂停，美国东海岸45%的燃料供应的输油管道被迫关闭。数小时后，科洛尼尔公司支付了将近500万美元的赎金。勒索软件带来的数据安全风险再次引发业界的强烈关注。

云数据管理备份解决方案提供商Veeam Software（卫盟软件），近日发布针对勒索软件保护的白皮书。该白皮书旨在给全球的技术人员包括在中国的技术人员关于网络安全、勒索软件方面的建议。

其中，白皮书就提到，应将企业数据备份方案和网络安全框架结合起来，以应对勒索软件带来的危害。

Veeam从2008年成立之初就是围绕云来做数据的灾备恢复，为用户交付整个数据有效性和云数据管理的统一解决方案，为数据安全打造一个安全的防线。Veeam能够面向云端、虚拟和物理环境的单个平台，基于备份与恢复、云的移动性、监控与分析、编排与自动化、数据的治理和合规这五个方面，通过自动化核心备份和恢复功能来实现数据的不间断访问，减少因为勒索软件、停机、自然灾害等不确定因素引起数据治理和安全问题。

针对数据安全保护Veeam曾提出 “3-2-1”规则，即每个数据都必须有3个备份、要有2个不同的媒介来储存、1个必须是异地备份。Veeam产品战略的高级总监Rick Vanover介绍，当今不断升级的攻击威胁使得数据保护需要超越3-2-1的规则。2021年Veeam提出了“3-2-1-1-0”规则，新增加的这个“1”是数据离线备份/不可变备份，“0”是零恢复错误。这个新配方对于企业应对勒索软件非常有效。

Veeam认为为了实现对于勒索软件更好地保护，需要更多的不变性的方案来保护数据安全。“3-2-1-1-0”方案对于保护企业免受勒索软件威胁是非常强有力的措施。

同时，Rick Vanover强调，“3-2-1-1-0”规则最大的优点就是灵活性。可以基于Linux系统，或者是在云端，企业也可以通过磁盘，不需要用云端的解决方案来搭建自身的技术架构。Veeam作为一个软件公司，会和很多的合作伙伴合作来给客户提供不同的解决方案，帮助企业实现数据安全保护。