公司新闻

近期，勒索病毒事件在全球范围内密集爆发，攻击目标覆盖大型云服务商至中小企业，攻击态势升级，也让企业重新审视现有备份体系的抗风险能力。

在信创落地与Veeam替代的趋势下，防勒索安全备份能力已成为用户选型的重要指标。本期Veeam替代专题系列，云祺基于多层安全防护能力，为用户搭建一套完整可靠的数据保护方案。

聚焦近期勒索病毒事件

事件一：Weaxor勒索病毒攻击预警

国内发现多起Weaxor勒索病毒攻击，文件被加密为“.weax”后缀。该病毒攻击范围包括Windows和Linux系统，企业服务器、数据库、OA系统。

事件二：Sorry病毒改名ths再度来袭

Sorry勒索病毒改名为ths后再度来袭，席卷全国中小企业，本轮攻击的加密数据类型覆盖数据库、备份文件、办公文档和源码仓库等，对中小企业数据安全构成新一轮威胁。

事件三：IDCF Cloud遭勒索攻击

日本软银集团旗下云服务商IDC Frontier披露，其运营的IDCF Cloud遭遇勒索软件攻击，导致部分云服务器停止运行且无法重启，此次事件影响495家企业和市政机构。

面对持续升级的勒索病毒威胁，不少企业选择支付赎金，然而高额赎金之外，数据恢复效果也无法得到保障。相比之下，构建安全可靠的备份体系，才是风险可控、行之有效的数据恢复路径。

云祺安全备份策略，融合端到端加密，WORM防篡改存储、内置病毒查杀，实现事前预防与准备、事中响应与处置、事后快速灵活恢复的全流程防范。

一、安全防护架构——3-2-1-1-0-0

Veeam的安全能力基于原生3-2-1框架延伸，整体架构偏向海外场景，对国内信创环境、等保要求与内控审计的适配成本较高。

云祺在融合国际通用的“3-2-1”备份原则基础上，结合国内企业合规安全与信创建设需求，新增“1-0-0”三层加固防护，1份不可变存储+0恢复失败+0信任访问。

二、主动查杀病毒——内置引擎，隔离环境

部分备份软件无法感知备份数据中是否已经遭受病毒的侵害，往往当备份数据出现异常时才被人为感知。Veeam的病毒查杀能力配置门槛较高，部分依赖用户自行配置外部工具。

云祺容灾备份系统内置杀毒引擎，自动对备份数据进行病毒查杀，整个过程在完全隔离的数据沙箱中完成，有效防止病毒感染备份数据。

01内置杀毒引擎

在云祺容灾演练平台中使用完全隔离的环境进行病毒查杀，避免病毒外泄。

02隔离数据沙箱

系统集成杀毒引擎，开箱即用，无需准备杀毒环境以及向外部挂载数据，安全可靠。

03溯源与取证

用户可随时将任何备份点在隔离环境中拉起，进行溯源与取证分析。

三、不可变存储——阻断备份篡改删除

勒索攻击的目标之一，是拿到备份系统权限，删除、加密备份副本。Veeam的不可变存储功能在存储类型支持上存在限制，并非所有场景均可直接启用。

云祺采用内核级防护加固，一方面依托内置WORM保护功能实现备份数据的不可变性，以防勒索备份；另一方面搭载VDP防篡改驱动，确保所有程序必须通过VDP内部认证才可访问数据，以防篡改存储。

01进程认证

进程须经过认证才可进行存储I/O操作，实时监控后台进程，第一时间阻断异常行为。

02不可变存储

使用原生不可变存储或对象存储Object Lock、物理磁带离线存储等实现备份数据不可变特性。

03WORM保护

保留独立计算，防止root账户、备份管理员非法删除、篡改备份数据。

四、数据完整性校验——及时识别无效备份

当备份数据长期驻留存储的过程中，人为误操作、软件异常等不可控因素始终存在，任意一个环节出问题，都可能让备份数据发生非预期改动。Veeam在校验与修复之间存在联动不足，难以实现轻量化、可持续性的完整性校验。

云祺容灾备份系统可自动且定期对备份数据进行扫描和完整性校验，并输出可视化验证报告，帮助用户及时掌握备份数据状态，以便及早发现可能出现的数据问题并采取补救措施。

01灵活自动校验

可按每周/每天/每次等频率定期自动进行数据完整性校验，及时掌握备份数据状态。

02海量数据高效校验

无需校验整个备份链的所有数据，仅校验对比元数据，几乎无性能消耗，海量备份数据场景校验更高效。

03异常告警与自动告警

校验发现异常时将发出告警，并标记异常备份点。支持清除无效备份点，以及自动重新备份来修正备份链。

某制造企业案例实践

某客户需要为MES、OA、工控等核心生产运营系统搭建数据备份与容灾能力，实现故障快速恢复、降低业务中断损失；同时要求备份平台具备自防护机制以抵御恶意攻击；并且方案要适配现场老旧工控环境，满足高兼容性要求，重点保障工控数据安全。

云祺解决方案

01.对MES、工控核心业务采用整机备份，简化备份与恢复链路；

02.兼容老旧工控系统，同时适配主流业务环境，支撑企业长期业务连续性；

03.云祺容灾备份系统内置杀毒引擎，叠加存储防篡改技术，构建全链路防勒索能力，守住数据恢复底线。

勒索威胁之下，事前就绪的干净备份链路，才是稳妥的恢复依托。云祺面向有Veeam替换需求的企业，提供全流程落地服务，助力企业在完成国产化切换的同时，从容应对持续变化的各种风险。

关注云祺，获取更多精彩信息。