勒索軟件，一種具備強(qiáng)大加密功能的流行病毒，它往往以網(wǎng)絡(luò)釣魚,、漏洞攻擊的方式向目標(biāo)電腦植入病毒程序,，通過(guò)加密或破壞磁盤上的文件甚至所有數(shù)據(jù)的方式進(jìn)行攻擊，隨后以解密密鑰為籌碼向目標(biāo)政府,、企業(yè)或個(gè)人要求數(shù)額不等的贖金,。多年來(lái)，勒索軟件攻擊一直是黑客組織牟取暴利的絕佳手段,，也是近年數(shù)量增加最快的網(wǎng)絡(luò)安全威脅之一,。面對(duì)運(yùn)營(yíng)癱瘓帶來(lái)的困擾，許多受害者不愿意耗費(fèi)高昂的時(shí)間和資金成本去尋找補(bǔ)救措施,，最終選擇支付贖金來(lái)為數(shù)據(jù)解密,。但即便如此，已經(jīng)復(fù)原的系統(tǒng)也存在著攻擊者植入木馬的風(fēng)險(xiǎn),，使該系統(tǒng)有被重新攻擊的可能,，或造成其他未知的損害。
有效的備份和還原操作則為此提供了一個(gè)更為可行的解決方案：通過(guò)將數(shù)據(jù)及關(guān)鍵系統(tǒng)進(jìn)行備份,，使企業(yè)無(wú)需支付贖金即可快速成功實(shí)現(xiàn)數(shù)據(jù)恢復(fù),。在備份及恢復(fù)領(lǐng)域有許多出色的解決方案提供商，而Commvault作為其中的佼佼者,，憑借強(qiáng)大的重復(fù)數(shù)據(jù)刪除功能和全面,、靈活、安全,、穩(wěn)定的一體化數(shù)據(jù)恢復(fù)解決方案,，在IT Central Station基于真實(shí)用戶評(píng)價(jià)所發(fā)布的eDiscovery、文件歸檔（File Archiving）和備份與恢復(fù)軟件三項(xiàng)評(píng)選榜單中,，均位居第一,。在本文中，我們將分享IT Central Station用戶利用Commvault數(shù)據(jù)備份及恢復(fù)解決方案抵御勒索軟件攻擊的成功經(jīng)驗(yàn),，望有所助益,。
位于迪拜的技術(shù)服務(wù)公司Greenware Technologies 有限責(zé)任公司是一家專注于IT基礎(chǔ)設(shè)施的企業(yè)級(jí)系統(tǒng)集成商，如今已經(jīng)使用Commvault解決方案幫助許多客戶擺脫了勒索軟件威脅,，成功實(shí)現(xiàn)快速恢復(fù),。Greenware Technologies 的首席技術(shù)官 Sivashanmugam N.表示：“在部署了Commvault解決方案后,，Greenware Technologies能夠讓一個(gè)擁有200臺(tái)服務(wù)器和1400個(gè)用戶備份的客戶在一周內(nèi)恢復(fù)生產(chǎn)，而在應(yīng)用Commvault之前,，整個(gè)恢復(fù)過(guò)程將長(zhǎng)達(dá)幾個(gè)月的時(shí)間,。” 對(duì)于Greenware Technologies來(lái)說(shuō),，加密是Commvault數(shù)據(jù)備份與恢復(fù)解決方案最有價(jià)值的功能之一,， “因?yàn)閿?shù)據(jù)已經(jīng)通過(guò)Commvault軟件進(jìn)行了加密，因此勒索軟件無(wú)法再次對(duì)其加密,?！?/p>
據(jù)另一家技術(shù)服務(wù)公司eSky IT的高級(jí)系統(tǒng)顧問(wèn)Amin I.介紹：“當(dāng)我們的用戶受到勒索軟件、病毒或者木馬的攻擊使數(shù)據(jù)被加密或刪除時(shí),，Commvault總是能幫助我們成功恢復(fù)備份,。” 同樣,，美國(guó)環(huán)境保護(hù)部信息技術(shù)組組長(zhǎng)Vladan K.也解釋了Commvault防范勒索軟件功能的重要性：“在部署Commvault后,，我們無(wú)需再為員工的電腦中了病毒或勒索軟件而擔(dān)心，因?yàn)閿?shù)據(jù)已經(jīng)在備份中得到了保護(hù),?！?/p>
此外，企業(yè)級(jí)產(chǎn)品評(píng)測(cè)機(jī)構(gòu)IT Central Station的用戶Filip H.也分享了他通過(guò)正確使用備份和恢復(fù)解決方案,，幫助企業(yè)順利克服嚴(yán)重勒索軟件危機(jī)的經(jīng)驗(yàn),。 Filip H.是一名備份工程師，現(xiàn)效力于一家擁有一萬(wàn)多名員工的制藥及生物技術(shù)公司,，而此前他工作過(guò)的一家企業(yè)曾遭受了嚴(yán)重的勒索軟件攻擊,， “那家公司在勒索軟件攻擊中失去了整個(gè)Windows基礎(chǔ)架構(gòu)和活動(dòng)目錄（Active Directory）。Commvault運(yùn)行在Windows上,，而在Linux上運(yùn)行的知識(shí)庫(kù)（Knowledge Base）需要使用活動(dòng)目錄進(jìn)行身份驗(yàn)證,。所以每個(gè)人都失去了自己的工作站?！比欢?，憑借Commvault的功能和服務(wù)結(jié)構(gòu)以及正確的備份和恢復(fù)解決方案，企業(yè)最終得以克服如此嚴(yán)重的勒索軟件危機(jī)并成功實(shí)現(xiàn)恢復(fù),。
Filip.H對(duì)恢復(fù)過(guò)程中從Commvault獲得數(shù)據(jù)庫(kù)的方法進(jìn)行了進(jìn)一步介紹：“上文提到的Commvault應(yīng)用案例中就包括了將數(shù)據(jù)庫(kù)上傳到Commvault軟件形成備份的功能,。在Windows團(tuán)隊(duì)找到主控制器的備份之后，接下來(lái)最重要的是啟動(dòng)通信,，從而讓大家擁有活動(dòng)目錄,，重新找回工作站。同時(shí)，在Commvault的支持下,，我們也成功修復(fù)了鏡像,，恢復(fù)了C盤?！?/p>
借助Commvault解決方案的支持,，該公司能夠從頭開(kāi)始恢復(fù)整個(gè)基礎(chǔ)設(shè)施。Filip.H指出：“如果沒(méi)有Commvault,，就不可能恢復(fù)整個(gè)基礎(chǔ)設(shè)施,。Commvault可以說(shuō)是從這場(chǎng)大災(zāi)難中拯救了我們的整個(gè)平臺(tái)?！?/p>