构筑企业数据安全的终极防线

网络犯罪活动已成为人类未来二十年面临的最大挑战之一。

它无孔不入，让人防不胜防，一旦中招不仅要支付巨额赎金，更要面临数据丢失的风险，企业苦不堪言。

ZDnet：勒索软件好比九头蛇

砍掉一个“头”会有更多头出现

为了应对威胁，众多企业提出了构想或方案，只是勒索软件的势头依旧迅猛。如何才能守护企业最重要的数字资产？不如我们换个角度，从人类过去的实践经验，来看我们在面临那些看不见的危险，以及最坏的情况时，是如何做的。

美苏冷战形式加剧，核战争的阴云持续笼罩。为此，美国军方启动了“末日计划”，他们制定这一计划详细指明了美国政府如何应对苏联的核攻击，以及假象美国本土直接遭受核打击的最坏情况，其中包含了从总统到议员等在核危机或末日来临之时的逃生计划及避难场所等。

据介绍，这些避难场均掩藏在地下，并且分布在美国境内多个区域，其坚固程度甚至可以承受核弹头的直接命中。避难场所内武器弹药、办公生活用品、水源电源、通讯设施等基础设施一应俱全，内部人员可以在封闭的情况下，凭借氧气供应系统和物资储备坚持长达数年之久。即使因核爆产生的强烈电磁脉冲辐射，导致全世界都处于停电状态，这里也一样灯火通明，信息畅通。

而这样做的目的只有一个，那就是维持联邦政府的存续。

第二个我们仍记忆犹新，在疫情爆发的初期，面对新型病毒，没有针对的治疗方案，更没有疫苗，一切都是未知。

对此，武汉人民做出了重大牺牲，以封城的壮举，阻断病毒传播渠道，为全国的防疫工作争取了宝贵的时间，也让我们中国经济在全球范围内率先恢复。

可以看到，虽然人类历史上面临的挑战多种多样，但应对那些看不见的风险，以及如何为最坏的情况做好准备，“隔离危险”往往都是最行之有效的方式之一，小到个人，大到国家都是如此，企业也不例外。

当前，全球网络数据安全问题频发，如何抵御数据免受勒索软件的威胁，已成为各家企业CIO案头上的头等大事。应当注意的是，除了常规的备份、灾备措施以外，企业是否做好了最坏情况的准备？即一旦病毒绕过了所有的防护措施进入关键系统，如何守护企业的“黄金”数据。戴尔科技Cyber Recovery（网络弹性恢复计划）正是为此应运而生。

“数据避风港Cyber Recovery”来自美国银行家协会联合多家金融机构，和协会成立的非盈利组织的“避风港”计划，目标是防止金融行业数据受到威胁。“避风港”计划制定了一系列严格的标准，戴尔科技凭借Cyber Recovery成为全球目前唯一得到“避风港”认证的解决方案供应商。

Cyber Recovery通过业界Air Gap网闸隔离机制和副本锁定机制，阻断勒索病毒感染备份数据的可能性。备份数据通过内部网络和专用接口，从生产中心复制到数据“保险箱”，并对攻击者“隐身”，从而阻断勒索病毒感染备份数据的概率。一旦数据同步完毕，即关闭Air Gap网闸，数据访问路径被立刻断开禁用。

为了防止备份文件被恶意删除，系统同时对隔离保存库内的数据进行锁定，确保备份数据副本不可加密、不可篡改、不可删除。同时，一旦“最坏情况”发生，数据避风港也能在极度危险的情况下，迅速对“黄金”数据进行隔离、清洗、扫描，让核心业务起死回生。

隔离是应对勒索软件最简单， 也是最行之有效的方式。当然，简单并不意味着容易，复杂的、需要过多人工干预的往往起不到实际效果，无法落地。戴尔科技仅在国内就有三大研发中心，上千名的研究人员，这三大研发中心都做出了重要贡献。

守护数据安全，就是守护企业生命线，戴尔科技Cyber Recovery守护企业数据安全的最后一道防线。