数据加密与备份烧毁一本道电影，双重打击

前阵子，某公司倏得碰到绑架病毒，不仅坐褥数据被加密，该绑架病毒还删除了备份文献夹，堵截数据归附旅途。

该公司借助群晖 Drive 回溯历史版块，找回部分数据后，坐窝再次采购了一台群晖 NAS，用于部署不成变快照，已毕不成变灾备。

备份≠安全，有备不一定无患

好多企业天然有备份民风，但备份的部署架构可能过于单一。此外，有备不一定无患，在备份 321 架构基础上，还要确保数据可被归附。

面对潜在的安全恐吓，企业如何保护数据安全？群晖累积多年关于数据保护的商议和探索，关于必要的备份门径转头为以下三点：

1）高效。绑架病毒是企业很难辞谢的一种导致数据丢失的原因，其不仅有高频错误的本性，况且还有高达 30 天，致使更长的潜藏期。是以需要高效的备份决策，不错闲适圆善备份、快速备份，以及保捏业务连接性。

2）可考据。关于备份后的数据，不仅是看成副本，还要确保备份数据可用，是以要依期进行还原演练。

3）安全。数据不是备份了就安全，好多绑架病毒也会错误备份数据。是以不错绝交错误，确保数据不成变更，况且可已毕外乡灾备，才是备份黄金架构。

图片

01

高效备份：一个进口蓄积经管备份任务

面对数据散播在各末端、平台上的环境，思要进行一站式的备份，并进行合伙经管，这是好多企业面对的第一齐难关。而在责罚合伙备份和经管艰辛后，又要面对不停累积增长的备份容量，以及备份时占用的带宽和完成时长，这关于企业 IT 经管东说念主员来说，齐是影响备份后果以及资本的进军要素。

群晖 Active Backup for Business（ABB）整机备份闲适企业高效备份需求，岂论是电脑、物理劳动器照旧捏造机，齐不错已毕整机备份，况且通过单一进口，就能经管通盘备份任务。而不同于订阅制的备份软件，群晖备份一体机揣测打算，无需零星软件许可证用度。群晖灾备决策在 Gartner Peer Insights "客户之声”评比中，得到 100% 用户推选*。

*Gartner Peer Insights 是 IT 专科东说念主员和时候决策者共同参与的 IT 软件和劳动评测分析平台。

图片

在备份时候层面，群晖罗致增量备份时候，在初度备份完成后，之后每一次备份，只会备份有变动的数据区块。这不仅匡助企业省俭带宽资源，况且大幅缩减备份时长。

02

不成变快照、Secure SignIn 打造绑架病毒新防地

寰球关于驻扎绑架病毒的技能，可能照旧比拟直观的停留在备份上，其实除了备份，“快照”更合适应酬这一恐吓。

群晖的快照套件 Snapshot Replication，它大约锁定快照时刻点数据的圆善状况。关于分享文献夹和 iSCSI LUN 致使不错提供最短 5 分钟快照频率，当遭受到病毒错误时，文献就不错通过先前快照快速归附。

天然快照一经能大幅晋升晋升绑架病毒的防护智商，可是群晖不啻于此，在 DSM 7.2 中，咱们还加入了 WORM（单写多读）时候，不错对分享文献夹成就锁定时刻，在锁定时刻内对 WriteOnce 分享文献夹无法进行修改、删除等操作。由于被备份的 WORM 文献无法被修改和删除，是以不错已毕不成变灾备。群晖将 WORM 时候与 Snapshot Replication 快照与复制进行整合，因此 WriteOnce 分享文献夹快照无法被任何东说念主删除，已毕不成变快照。

图片

除此除外，弱口令亦然黑客错误常用的技能之一，诓骗弱密码，入侵系统并植入病毒。Synology Secure SignIn 守旧免密登录或是双重考据，不错通过手机批准登录、macOS Touch ID、Windows Hello 以及 USB 安全密钥等多种神气，登录 DSM 账户，毋庸顾忌账密外泄，坏心错误也无从脱手。