勒索删库 仍可恢复｜你可以相信Cyber Recovery的五个理由

Cyber Recovery存储区具有多层保护，可提供应对网络攻击（甚至包括内部威胁）的恢复能力。关键数据远离攻击面，以物理方式隔离在数据中心内受保护的部分中，或者隔离在云中。其要求使用单独的安全凭据和多因素身份验证进行访问，且不同于其他管理性（如灾难恢复和数据备份管理）访问控制。

保护机制包括一个自动化、可操作的安全气隙隔离开关，从而提供网络隔离，并消除可能会被攻破的管理界面。

Cyber Recovery可在关键生产系统和数据存储区之间自动执行数据同步，使用锁定的保留策略创建不可篡改的副本。

通过PowerProtect DD的合规模式保留锁功能，数据在设定的时间段（通常为两周到一个月，可由客户配置）内将不会被删除和更改。即便是拥有全部权限的管理员，也无法覆盖此锁。PowerProtect DD独特之处在于增强功能进一步加强了该锁的安全性，可以防范针对时钟（或者NTP服务器），攻击者无法让该锁提前过期。

而对于不想要或不需要如此严格控制机制，或希望具备操作灵活性的客户，可以配置治理模式锁（这是PowerProtect DD Virtual Edition (DDVE) 可提供的一种模式）。

CyberSense能够确保恢复良好的数据，并对存储区内的攻击载体提供深入了解。

为了在攻击之后快速恢复，对存储区内的数据进行分析必不可少。CyberSense能够帮助用户判断哪些数据集是有效、可供恢复的，哪些已经被不当地篡改或损坏。

CyberSense分析功能的强大之处在于，它能够读取和评估备份格式，无需先将数据还原。它会评估关键数据文件的整个内容，而不只是元数据，从而既可以提供高级分析，又不会让存储区内的内容面临潜在风险。

恢复与用户的事件响应流程集成。事件发生后，事件响应团队将分析生产环境，确定事件的根源。CyberSense会提供攻击后取证报告，从而了解攻击的深度和广度，并提供损坏之前的最后一次正常的备份集列表。

接着，当准备好执行生产环境的恢复时，Cyber Recovery会提供执行实际数据恢复所需的管理工具和技术，它可自动创建用于执行恢复或安全分析的还原点。Cyber Recovery的终极目标是让用户充满信心，让他们通过更为可靠的途径恢复业务关键系统。

戴尔咨询部门将与用户携手制定、实施、采用和扩展Cyber Recovery数据避风港计划。无论是让保护和恢复契合业务需求、部署网络恢复技术、响应网络事件，还是确保您的团队获得相应培训。

最新“全球数据保护指数”问卷调查表明，63%的受访者担心他们现有的数据保护措施可能不足以应对恶意软件和勒索软件威胁。与戴尔科技集团一起，企业可在遭受勒索软件、 内部攻击或其他网络威胁时，充满信心。