基于雲的災難恢複提供了(le)速度和(hé)成本優勢

如果您受到(dào)勒索軟件的攻擊，全自(zì)動、高(gāo)速災難恢複是成功避免支付勒索的方法。恢複是兩步流程中的第二步，如本文(wén)所述，在清除惡意軟件之後。 勒索軟件攻擊後影響災難恢複的方式有三種：傳統恢複、基于映像的恢複或基于雲的恢複。但(dàn)對(duì)于大(dà)多數環境來(lái)說，實現(xiàn)大(dà)規模恢複自(zì)動化的唯一方法是在雲中進行恢複。 傳統災難恢複 傳統的災難恢複是指在您遭受損失（在本例中是指在收到(dào)贖金(jīn)請(qǐng)求後）之後開(kāi)始進行傳統的恢複。如果要将虛拟機映像恢複到(dào)虛拟機監控程序平台（如VMware、Hyper-V或KVM）或hyperscaler（如AWS、Azure或GCP），則它仍然是傳統的恢複。傳統的做法是等待事(shì)件發生後才開(kāi)始恢複(正如您将在本文(wén)後面看(kàn)到(dào)的，有幾種方法可以在需要之前恢複數據。） 這(zhè)是一種被認爲是傳統的恢複方式，因爲不久前每個人都是這(zhè)樣做的。大(dà)多數公司沒有維護恢複數據中心的預算(suàn)，因此他(tā)們支付了(le)服務費，以便在需要時(shí)爲他(tā)們提供恢複數據中心。由于他(tā)們每次實際使用(yòng)數據中心時(shí)都要付費，因此他(tā)們從(cóng)未想過提前恢複數據。他(tā)們一直等到(dào)災難發生，然後聯系恢複數據中心并開(kāi)始恢複。這(zhè)種方法速度慢，而且很(hěn)難自(zì)動化，因爲您不擁有将在其上(shàng)執行恢複的硬件。 請(qǐng)不要使用(yòng)這(zhè)種方法。在整個數據中心被災難感染或破壞後，對(duì)其執行傳統的災難恢複需要很(hěn)長時(shí)間，而在勒索軟件的情況下(xià)，您将不可避免地面臨支付勒索的壓力。既然支付贖金(jīn)是不好(hǎo)的，那麽花(huā)費太長時(shí)間的災難恢複計(jì)劃就是你(nǐ)應該拒絕的災難恢複計(jì)劃。是時(shí)候轉向更快(kuài)、更自(zì)動化的流程了(le)。 基于圖像的恢複 這(zhè)裏的想法是将操作(zuò)系統和(hé)應用(yòng)程序的恢複與數據本身的恢複分開(kāi)。如果您能(néng)夠做到(dào)這(zhè)一點，就可以通過使用(yòng)映像解決方案大(dà)大(dà)簡化操作(zuò)系統和(hé)應用(yòng)程序的恢複。爲每個操作(zuò)系統/應用(yòng)程序對(duì)創建一個映像，以便可以快(kuài)速輕松地重新映像所需的任意多個服務器。這(zhè)也(yě)可以自(zì)動化。 從(cóng)備份中恢複50台服務器可能(néng)需要很(hěn)長時(shí)間，但(dàn)重新映像50台服務器、VM或容器實際上(shàng)可能(néng)要快(kuài)得多。這(zhè)是因爲某些(xiē)映像解決方案可以執行精簡配置還原，即允許VM在重新映像過程仍在進行時(shí)開(kāi)始引導。這(zhè)在某些(xiē)備份系統中也(yě)是可能(néng)的，但(dàn)僅适用(yòng)于數量有限的虛拟機。因此，與傳統的恢複相比，成像系統可能(néng)會(huì)更快(kuài)地使您的系統恢複聯機。 如果您習慣于使用(yòng)這(zhè)種系統，基于圖像的恢複也(yě)可以在可預測的時(shí)間内完成。如果每次升級操作(zuò)系統時(shí)都是通過從(cóng)已升級的映像重新對(duì)其進行映像來(lái)完成的，那麽您将确切知(zhī)道(dào)這(zhè)種恢複需要多長時(shí)間(這(zhè)與修補現(xiàn)有操作(zuò)系統相反。）市場上(shàng)有各種各樣的映像解決方案，可同時(shí)處理(lǐ)Linux和(hé)Windows服務器以及虛拟機。Kubernetes和(hé)docker也(yě)采用(yòng)這(zhè)種恢複方法。 基于映像的恢複用(yòng)于防禦通過加密關鍵系統文(wén)件來(lái)攻擊服務器操作(zuò)系統或應用(yòng)程序的勒索軟件。它對(duì)實際加密文(wén)檔或數據庫文(wén)件的勒索軟件不是很(hěn)有用(yòng)，因爲這(zhè)些(xiē)文(wén)件仍然需要以傳統方式恢複。因此，這(zhè)種方法實際上(shàng)隻比傳統的災難恢複稍微好(hǎo)一點，但(dàn)仍然更好(hǎo)。 基于雲的恢複 雲中的恢複可以在您需要它之前進行。它首先自(zì)動并定期向IaaS供應商執行計(jì)算(suàn)環境的增量恢複。這(zhè)意味着您的整個環境（包括結構化和(hé)非結構化數據的備份）已在需要之前恢複。是的，根據上(shàng)一次還原和(hé)勒索軟件攻擊之間的時(shí)間間隔，您将丢失一些(xiē)數據，因此您需要預先确定執行預還原過程的頻率，以将丢失降至最低(dī)。您還需要就可接受的數據丢失量達成一緻，這(zhè)正式稱爲恢複點目标（RPO）。 從(cóng)技術上(shàng)講，這(zhè)種類型的恢複不需要雲，但(dàn)使用(yòng)雲使大(dà)多數環境在财務上(shàng)可行。使用(yòng)物理(lǐ)數據中心進行此操作(zuò)需要在需要數據中心之前先爲其付費。使用(yòng)雲計(jì)算(suàn)，您隻需爲與預恢複圖像相關聯的存儲付費。 雲友好(hǎo)型備份和(hé)災難恢複産品和(hé)服務可以主動将您的整個環境恢複到(dào)您選擇的雲上(shàng)，每天一次、每小(xiǎo)時(shí)一次或連續一次。顯然，更新的頻率越高(gāo)，成本就越高(gāo)。 預恢複的美(měi)妙之處在于，您可以在幾分鐘(zhōng)内啓動整個計(jì)算(suàn)環境，并且有一些(xiē)産品和(hé)服務可以在幾秒鐘(zhōng)到(dào)幾小(xiǎo)時(shí)内滿足任何地方的RTO要求。想象一下(xià)，你(nǐ)收到(dào)勒索軟件的消息，隻是笑(xiào)了(le)笑(xiào)，因爲你(nǐ)隻需按下(xià)一個按鈕，你(nǐ)的整個環境就可以在幾分鐘(zhōng)内從(cóng)雲端運行。這(zhè)個過程是完全自(zì)動化的。 注意：即使您在幾分鐘(zhōng)内恢複了(le)您的環境，您仍然需要識别勒索軟件并将其清除。一些(xiē)恢複解決方案可以幫助實現(xiàn)此過程的自(zì)動化。 考慮到(dào)它能(néng)夠在需要之前預先恢複數據而無需計(jì)算(suàn)費用(yòng)，以及它執行實際恢複的速度，基于雲的恢複值得考慮。