“Petya”來(lái)了。昨日一種類(lèi)似于“WannaCry”的新勒索病毒席卷了歐洲，導(dǎo)致俄羅斯石油公司(RosneftPJSC)和丹麥A.P.穆勒-馬士基有限公司等在內(nèi)的多家大型企業(yè)被攻擊，而且烏克蘭的政府系統(tǒng)也遭到了該病毒的襲擊。這種病毒代號(hào)為“Petya”。

　　截止目前，受影響的國(guó)家有俄羅斯、烏克蘭、丹麥、法國(guó)、美國(guó)，受影響的行業(yè)有金融、國(guó)家能源、交通、商業(yè)等關(guān)系民生的領(lǐng)域。

　　2、當(dāng)勒索病毒成為常態(tài)，這些攻擊能被完全阻止么?

　　幾乎沒(méi)有辦法，但公司和機(jī)構(gòu)可以采取更多措施保護(hù)自己。根據(jù)英方股份專(zhuān)業(yè)的數(shù)據(jù)容災(zāi)經(jīng)驗(yàn)，企業(yè)用戶(hù)可以設(shè)置防火墻，安裝殺毒軟件，應(yīng)用文件過(guò)濾器，運(yùn)行入侵檢測(cè)程序，定期更新軟件等，以防護(hù)惡意軟件和黑客襲擊。但是，絕沒(méi)有100%的完美防護(hù)方式，只要是開(kāi)放系統(tǒng)，漏洞不補(bǔ)不完的，再加上各公司和機(jī)構(gòu)都是由人來(lái)運(yùn)行的，而人難免犯錯(cuò)。有鑒于此，許多網(wǎng)絡(luò)竊賊現(xiàn)在主要通過(guò)欺騙人們自己打開(kāi)存有陷阱的附件，或含有病毒的電子郵件連接，即所謂的釣魚(yú)發(fā)動(dòng)攻擊。

　　在過(guò)去幾年中，有數(shù)以十億計(jì)的用戶(hù)名和密碼被偷，并被黑客公開(kāi)發(fā)布。有些網(wǎng)絡(luò)犯罪組織通過(guò)梳理這些數(shù)據(jù)，可以找到他們想要襲擊的目標(biāo)的憑據(jù)。他們可以假扮公司雇員登陸，并從內(nèi)部發(fā)動(dòng)攻擊。

　　3、厘清數(shù)據(jù)和業(yè)務(wù)的保護(hù)等級(jí)，建立企業(yè)數(shù)據(jù)和業(yè)務(wù)安全的長(zhǎng)期建設(shè)規(guī)劃是關(guān)鍵

　　既然攻擊不能被完全阻止，那么厘清數(shù)據(jù)和業(yè)務(wù)的保護(hù)等級(jí)，建立好最后一道防線成為面對(duì)勒索病毒的重中之重。

　　英方股份胡軍擎表示：“企業(yè)數(shù)據(jù)和業(yè)務(wù)的保護(hù)是個(gè)長(zhǎng)期建設(shè)過(guò)程，根據(jù)SHARE78災(zāi)難恢復(fù)的國(guó)際標(biāo)準(zhǔn)，災(zāi)難恢復(fù)分為了七個(gè)層級(jí)，這七個(gè)層級(jí)和企業(yè)在數(shù)據(jù)和業(yè)務(wù)保護(hù)的投入，維護(hù)團(tuán)隊(duì)長(zhǎng)期的演練息息相關(guān)，并不是一朝一夕就能建立起來(lái)的。”

　　容災(zāi)各層級(jí)的恢復(fù)時(shí)間和成本關(guān)系

　　結(jié)合幾個(gè)容災(zāi)場(chǎng)景，助你加深理解下這幾個(gè)等級(jí)：

　　場(chǎng)景一：定時(shí)備份

　　某公司因人為誤操作丟失過(guò)一次數(shù)據(jù)，于是采購(gòu)了一套價(jià)格較低的數(shù)據(jù)備份工具，為保證數(shù)據(jù)備份對(duì)有限的生產(chǎn)資源占用過(guò)多，對(duì)數(shù)據(jù)庫(kù)數(shù)據(jù)在晚間進(jìn)行定時(shí)集中備份，備份到另一臺(tái)本地服務(wù)器。

　　但該方案無(wú)法實(shí)現(xiàn)分鐘級(jí)或秒級(jí)備份，這就意味著當(dāng)意外(例如邏輯類(lèi)錯(cuò)誤，物理錯(cuò)誤)真正發(fā)生，你恢復(fù)的數(shù)據(jù)可能是意外發(fā)生24小時(shí)前的，對(duì)于關(guān)鍵業(yè)務(wù)，長(zhǎng)達(dá)24小時(shí)時(shí)長(zhǎng)的數(shù)據(jù)丟失是無(wú)法接受的。

　　場(chǎng)景二：CDP本地?cái)?shù)據(jù)備份

　　某公司對(duì)現(xiàn)有的數(shù)據(jù)備份解決方案進(jìn)行升級(jí)。購(gòu)買(mǎi)了CDP級(jí)別數(shù)據(jù)備份方案，實(shí)現(xiàn)在本地對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行秒級(jí)備份，備份到另一臺(tái)本地服務(wù)器。

　　CDP數(shù)據(jù)備份方案為該企業(yè)關(guān)鍵數(shù)據(jù)提供了持續(xù)的，不間斷的保護(hù)，并可根據(jù)需求將數(shù)據(jù)快速恢復(fù)到之前的任意時(shí)間點(diǎn)。這也是目前中大型企業(yè)對(duì)數(shù)據(jù)保護(hù)采用較多的方案。但某些關(guān)系民生的行業(yè)，除了對(duì)關(guān)鍵數(shù)據(jù)做本地備份，還要求對(duì)數(shù)據(jù)做遠(yuǎn)程容災(zāi)，以應(yīng)對(duì)本地機(jī)房著火，戰(zhàn)爭(zhēng)，地震等人為或自然災(zāi)難。

　　場(chǎng)景三：CDP異地?cái)?shù)據(jù)備份

　　某公司所處國(guó)家民生行業(yè)，根據(jù)行業(yè)規(guī)定，計(jì)劃在異地建立一個(gè)數(shù)據(jù)容災(zāi)中心。這里的異地既可以是云端，也可以是另一座城市的數(shù)據(jù)中心。通過(guò)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)備份。也就是通過(guò)網(wǎng)絡(luò)以同步或異步方式，把源端的數(shù)據(jù)備份到備端。

　　以上三類(lèi)場(chǎng)景僅僅是數(shù)據(jù)層面的簡(jiǎn)單備份，高性能備份和異地高性能數(shù)據(jù)容災(zāi)。然后容災(zāi)的終極目標(biāo)是當(dāng)一處系統(tǒng)因意外，如火災(zāi)，地震或其他原因?qū)е卤镜叵到y(tǒng)無(wú)法在短時(shí)間內(nèi)恢復(fù)生產(chǎn)時(shí)，整個(gè)應(yīng)用系統(tǒng)可以切換到另一處，使得該系統(tǒng)可以接管，并繼續(xù)工作。容災(zāi)技術(shù)是系統(tǒng)的高可用性技術(shù)的一個(gè)組成部分，容災(zāi)系統(tǒng)更加強(qiáng)調(diào)處理外界環(huán)境對(duì)系統(tǒng)的影響，特別是災(zāi)難性事件對(duì)整個(gè)IT節(jié)點(diǎn)的影響，提供節(jié)點(diǎn)級(jí)別的系統(tǒng)恢復(fù)功能。這時(shí)候，不僅需要一份可用的數(shù)據(jù)復(fù)制，還要有包括網(wǎng)絡(luò)、主機(jī)、應(yīng)用、甚至IP等資源，以及各資源之間的良好協(xié)調(diào)。主要的技術(shù)包括負(fù)載均衡、集群技術(shù)。

　　場(chǎng)景四：應(yīng)用高可用

　　某公司在本地建立一套高可用系統(tǒng)，通過(guò)字節(jié)級(jí)的復(fù)制技術(shù)將源端的生產(chǎn)應(yīng)用無(wú)縫的動(dòng)態(tài)切換到備端。當(dāng)服務(wù)器異常停止、網(wǎng)絡(luò)異常、硬件故障、生產(chǎn)系統(tǒng)宕機(jī)維護(hù)時(shí)，備端系統(tǒng)可以快速承載起生產(chǎn)應(yīng)用，提供不間斷的連續(xù)服務(wù)。

　　但本地的高可用并不能解決因地震，火災(zāi)等自然災(zāi)害帶來(lái)的生產(chǎn)系統(tǒng)的影響，像政府，金融，能源，電力這類(lèi)關(guān)乎民生的行業(yè)會(huì)需求在兩個(gè)城市間建立一整套容災(zāi)系統(tǒng)，不僅僅是數(shù)據(jù)層面的容災(zāi)，更是應(yīng)用層面的容災(zāi)。

　　場(chǎng)景五：應(yīng)用異地容災(zāi)高可用

　　某公司在本地建立了一套高可用系統(tǒng)后，計(jì)劃在另一座城市的數(shù)據(jù)中心建立一套功能相同的IT系統(tǒng)，并保證兩地?cái)?shù)據(jù)同步，當(dāng)源端機(jī)房出現(xiàn)災(zāi)難，備端機(jī)房能快速承接生產(chǎn)業(yè)務(wù)。這里的遠(yuǎn)程容災(zāi)，既要包含本地系統(tǒng)的安全機(jī)制、遠(yuǎn)程的數(shù)據(jù)復(fù)制機(jī)制，還應(yīng)具有廣域網(wǎng)范圍的遠(yuǎn)程故障切換能力和故障診斷能力。也就是說(shuō)，一旦故障發(fā)生，系統(tǒng)要有強(qiáng)大的故障診斷和切換策略制訂機(jī)制，確?？焖俚姆磻?yīng)和迅速的業(yè)務(wù)接管。

　　英方股份提供了從數(shù)據(jù)實(shí)時(shí)備份、CDP保護(hù)、數(shù)據(jù)庫(kù)雙活、應(yīng)用高可用、數(shù)據(jù)中心容災(zāi)等多個(gè)層級(jí)的保護(hù)方案，應(yīng)對(duì)勒索病毒，從主動(dòng)保護(hù)開(kāi)始。