最近，新闻头条似乎充斥着勒索软件攻击。企业主们开始关注此事，并要求其托管服务提供商 (MSP) 和 IT 部门改进网络安全方案，并制定恢复计划（通常称为业务连续性和灾难恢复，简称 BCDR），以便快速从漏洞中恢复。然而，令人遗憾的是，许多 MSP 和 IT 部门只完成了一半的工作。
虽然备份无疑是应对勒索软件攻击的第一步，但许多企业并不了解测试其备份和业务连续性、灾难恢复 (BCDR) 计划的重要性，以发现其中可能存在的弱点和错误。
正确备份的方法只有一种：拥有所需的数据，在需要时可以访问，并在规定的时间内恢复。实际上，备份错误的原因有几十种。继续阅读，了解许多最常见的故障点。
不幸的事实是，许多遭受勒索软件攻击的企业自以为备份可靠，但却未能测试备份。有些企业随后才意识到自己备份了错误的数据，或者遗漏了一些位于不寻常位置的关键服务器。
其他人只是在从备份中恢复时才意识到备份虽然报告成功但实际上却失败了。
最后，随着我们用于运营业务的数据量呈指数级增长，一些企业发现其恢复时间长得令人无法接受。
网络安全专家表示，勒索软件受害者即使拥有可靠的备份仍然支付赎金的最常见原因是“受害机构中没有人事先测试过数据恢复过程可能需要多长时间”。太多企业想当然地认为，只要每天备份数据，就不会面临支付解密密钥的风险。问题在于，他们从未测试过备份流程，因此没有意识到恢复过程需要多长时间。
Emsisoft首席技术官Fabian Wosar在被问及为什么公司在遭受勒索软件攻击后难以恢复数据时表示：
受害者突然发现，他们有几PB的数据需要通过互联网恢复，而且他们意识到，即使网速很快，下载所有这些备份文件也需要三个月的时间。很多IT团队从来没有真正从数据速率的角度粗略地计算过恢复需要多长时间。
Wosar接着说，第二常见的情况是，一些公司拥有异地加密数据备份，但后来发现解密备份所需的数字密钥存储在同一个本地网络上，而该网络已被勒索软件加密。
Coveware是一家为勒索软件受害者协商赎金的公司，其首席执行官兼联合创始人比尔·西格尔表示：
他们可能有 50PB 的备份……但这些备份位于……30 英里外的某个设施中……然后他们开始（通过铜线从这些远程备份进行恢复），但速度非常慢……有人拿出计算器，意识到恢复所需数据需要 69 年。或者，你实际使用了很多软件应用程序进行恢复，而其中一些应用程序位于你的网络中，并且已加密。所以你会想，“太好了。我们有备份，数据在那里，但实际执行恢复的应用程序是加密的。” 所以，所有这些小问题都可能让你犯错，如果你不练习，就会阻止你进行恢复。
备份出错的原因有很多，现在是时候好好整理一下了，以免重大事故发生后，你的数据恢复工作再也无法进行故障排除，带来额外的压力。以下是 CyberHoot 提供的备份建议。
对于企业而言，演练业务连续性和灾难恢复 (BCDR) 计划至关重要，通过桌面演练来模拟备份场景尤为重要。许多企业都曾遭遇过数据重建的困境，而这往往是他们始料未及的。因此，桌面演练显得尤为重要。CyberHoot 建议制定完整的 BCDR 计划，以便明确恢复点目标 (RPO)和恢复时间目标 (RTO)。Cyber Hoot 还推荐采用3-2-1 备份方法，即保留三份数据副本（一份主副本和两份备份副本），其中一份文件保存在两种不同的存储介质上，另一份副本异地存储（例如云端）。至少每年对 BCDR 计划进行一次测试，有助于避免企业常犯的诸多错误。
除了使用 3-2-1 备份方法测试和记录您的 BCDR 之外，CyberHoot 还建议采取以下最佳实践来保护个人和企业免受在线网络攻击并限制其造成的损害：
解决 BCDR 计划中所有问题的最佳时机是压力最小的时候。勒索软件攻击期间是解决备份问题最不合适的时机。按照你自己的时间（而不是黑客勒索软件的倒计时）来测试你的 BCDR 计划，这确实是一个好主意。你会庆幸自己这么做的。
立即使用CyberHoot开始构建您强大的纵深防御网络安全计划。
来源:
其他读物：
发现并分享最新的网络安全趋势、技巧和最佳实践——以及需要注意的新威胁。
作者：Katie Boquetti | 编辑：Craig Taylor Craig Taylor 编辑：验证码应该测试……
了解更多
