值得注意的是，在這件事情中，網(wǎng)絡(luò)罪犯只是控制了名人賬戶，并沒(méi)有向推特公司索要贖金，為什么推特遭受的損失依然是巨大的呢？

這是因?yàn)楹诳凸魯?shù)據(jù)勒索造成的損失，遠(yuǎn)遠(yuǎn)高于黑客通過(guò)攻擊行為可以獲得的收益。公司在遭受勒索病毒的攻擊后，不僅要面臨贖金的損失，還要面臨生產(chǎn)的停滯。

同樣在很多人的固有印象里，有了備份就好像有了“后悔藥”，即使受到攻擊也可以通過(guò)備份還原的方式來(lái)解決。

然而現(xiàn)實(shí)情況是，網(wǎng)絡(luò)罪犯也意識(shí)到僅僅攻擊用戶的生產(chǎn)系統(tǒng)，但用戶的備份數(shù)據(jù)完好無(wú)損，通過(guò)備份數(shù)據(jù)仍可以恢復(fù)數(shù)據(jù)，用戶就不會(huì)支付贖金。

因此，為了讓用戶乖乖交出贖金，備份數(shù)據(jù)也成了勒索病毒的重要攻擊目標(biāo)。

從這里我們知道，備份數(shù)據(jù)是實(shí)現(xiàn)業(yè)務(wù)恢復(fù)的初步，然而不設(shè)防備的備份數(shù)據(jù)也許并不可靠。因此，只有讓備份數(shù)據(jù)變得難以觸及，才能真正發(fā)揮“后悔藥”的功效。

在此，小編推薦戴爾易安信的“避風(fēng)港”計(jì)劃——Cyber Recovery Vault，專門(mén)應(yīng)對(duì)愈演愈烈的惡意攻擊和勒索病毒等行為。

Cyber Recovery Vault解決方案由一對(duì)PowerProtect DD系統(tǒng)和Cyber Recovery管理主機(jī)組成，運(yùn)行在管理主機(jī)上的Cyber Recovery軟件通過(guò)啟用或禁用CR存儲(chǔ)區(qū)中Data Domain系統(tǒng)上的復(fù)制以太網(wǎng)接口，來(lái)控制從生產(chǎn)環(huán)境流向存儲(chǔ)區(qū)環(huán)境的數(shù)據(jù)流。

Cyber Recovery Vault是一個(gè)邏輯上的的Air-Gap解決方案，使得數(shù)據(jù)中心與Cyber Recovery Vault數(shù)據(jù)避風(fēng)港之間的連接只有在數(shù)據(jù)復(fù)制期間連通，其他時(shí)間網(wǎng)絡(luò)自動(dòng)斷開(kāi)，且所有的網(wǎng)絡(luò)訪問(wèn)都是從Cyber Recovery Vault數(shù)據(jù)避風(fēng)港單向發(fā)起訪問(wèn)，較大限度地減少網(wǎng)絡(luò)攻擊入侵Cyber Recovery Vault數(shù)據(jù)避風(fēng)港的風(fēng)險(xiǎn)。

并且，Cyber Recovery Vault使用DD Retention Lock特性，在Cyber Recovery存儲(chǔ)區(qū)創(chuàng)建生產(chǎn)端DD復(fù)制數(shù)據(jù)的不可變副本，在CR存儲(chǔ)區(qū)中通過(guò)CR Management創(chuàng)建調(diào)度來(lái)啟用復(fù)制接口鏈接，復(fù)制完后將禁用Cyber Recovery Vault區(qū)DD上的復(fù)制接口，以建立備份數(shù)據(jù)完全網(wǎng)絡(luò)隔離方案。我們還可以在CR存儲(chǔ)區(qū)創(chuàng)建RW沙盒，用于分析數(shù)據(jù)并恢復(fù)驗(yàn)證數(shù)據(jù)。