网络安全的避风港:关键数据上部署快照备份

TechTarget 原创

勒索软件让CIO和管理员寝食难安,担心骇客会加密你的数据,然后强迫你付费来拿回密钥,这种事情确实会发生。而使用加密技术在此时并不起作用,因为勒索软件只对数据进行额外加密,令其无法访问。

虽然Windows Defender等操作系统实用工具能够通过锁定外部更改,保护选定的数据免受袭击,但是这种方法仍有所局限,需要进行详细的设置和监控。并且有可能会将文件遗留在不设防的新建目录中。另外,Linux作为一个开放的系统,在防御能力上更是不如。

(Windows Defender操作界面,图片来源于网络)

我们必须另寻一处安全的避风港。针对勒索软件问题,目前最近流行的一种方案是在关键数据上部署快照备份系统,尤其是永久性的快照。这种基于快照备份方案的好处在于数据永远不会从对象中删除,因此只要勒索软件开始破坏存储系统,就能立刻将系统恢复到之前的某个时刻。

这意味着假如感染勒索软件的起始点是已知的,且所有文件都可以恢复到同一个时间点,那么恢复过程会相对容易。事实上,快照还可以大幅加速恢复过程,因为它只选择较早的数据块进行传输,而非最近那些已经受损的数据。

如果要将恢复应用到单个文件,那么友善的用户界面非常必要,否则整个过程就会变得相当单调乏味。在界面友善的场景中,你可以像使用备份那样轻松找到合适的文件和版本。

勒索软件的恢复工作

不过,在这种简单的基于快照的备份系统中仍有一个缺点。我们希望有远程的备份,从而在发生灾难时亦能得到数据保护。这点至关重要,尤其当分布式公有云带来了永续运行的理念。复制存储系统,例如Amazon Web Service的Simple Storage Service (S3)中的快照,虽说是异步,但却实现了远程控制。

在快照环境中,虽然数据是永久性的,但快照本身可能由于多种因素而消失。由于数据在线保存,有可能出现整个文件系统、大量数据和卷都被删除的情况。任何意外都可能会导致快照集合,甚至远程副本被删,结果是所有数据都将丢失。对一位拿到root权限的黑客而言,要做到这些并不困难。

(图片来源于网络)

60%的IT部门都会面临的另一项威胁在于骇客想要读取系统中的个人数据,不论是内部系统还是在公有云上。今天管理员知道的最佳实践是加密关键数据,但许多人并没有这样做。

单纯的Amazon的Simple Storage Service和加密功能并不足以预防所有的骇客。这里的关键在于不允许主流的操作进行删除操作,建立一种机制,只允许备份管理员才能删除文件系统或存储池。可以通过密码控制删除操作,并由备份管理员加以控制。这种方式的问题在于需要云服务供应商部署软件,或者托管操作系统,从而实现单独的控制处理。

基于快照的备份选项

我们来了解下市场上第三方的解决方案。如果目标是将数据副本迁移到安全的远程离线存储介质上,那么快照备份软件包或许可以满足需要。这类备份工具根据一定频率,将快照中的任何数据更改迁移到远程备份上。某种程度上,这就像是连续的备份方案,关键区别在于对快照进行备份时,由于传输所需时间,会存在一定的备份时间间隔。尽管如此,快照备份易于设置,而且仅占用很少的系统资源,因此在基于快照的备份方式上,这种折中的方式更为经济有效。

(图片来源于网络)

借助第三方软件,你可以添加不同的超级加密等功能,从而进一步保护数据;在删除备份时需要多组身份验证;又或者可以单独控制备份的生命周期,将长时间运行(而又低效)的快照整合到干净的副本中,这项功能非常有用。

有众多快照备份软件提供商:Dell、IBM和HP等大型系统供应商都提供相关产品,而知名的专业备份软件提供商,如Veeam、Druva、CloudBerry Lab和Actifio亦在迎头赶上。Nakivo为各种云服务提供商的虚拟机提供备份和快速恢复,而Rubrik为云提供备份服务,并保持应用一致性。

在选择供应商的过程中,应当着重部署与使用的简易性;是否支持数据压缩; 以及硬件的兼容性,考虑到快照的特有属性,这可能会成为一个主要的问题——尤其是在拥有多种存储平台类型的环境下。记住,借助数据压缩所节省下的大量存储空间,今天的存储已经相当廉价,并在未来会变得更加便宜。综合考虑宕机时间的成本,控制好数据爆发是一个很好的策略。

  • 发表于:
  • 原文链接:http://kuaibao.qq.com/s/20171213B07S0700?refer=cp_1026

同媒体快讯

相关快讯

扫码关注云+社区