防范勒索软件 做好应对真实攻击的准备

W. Curtis Preston 陈琳华

避免向通过勒索软件发起攻击者支付赎金的最佳方法是对重要系统进行充分备份，这样当系统受到感染后可以及时删除它们，并从安全的备份中进行恢复。用户可以通过以下选项确保这些备份能够发挥作用。

在本文中，备份指的是用户将用于应对勒索软件攻击的所有系统，包括老式备份系统、复制系统以及支持备份和灾难恢复的现代混合系统。为了简单起见，我们在这里将它们统称为备份。

遵循3-2-1规则备份所有内容

在其他事情之前，备份所有的东西极为重要。用户需要清楚自己的自动备份系统能够做哪些事情，是否能够具有覆盖所有的新系统、文件系统和数据库的能力。在虚拟化世界中，这项工作非常简单，用户可以将备份系统配置为一旦有虚拟机出现就自动备份主机上的所有虚拟机。备份工作也可以基于标记的内含物，其中不同类型的虚拟机可以根据其“包含的”标记被自动包含进来。在备份系统当中，自动化的最佳用途之一是自动包含所有内容。

用户要确保在自己的备份系统中严格遵循3-2-1规则。在该规则规定要在两种不同的媒介上至少要存储三份数据拷贝或是三个版本的数据，其中一份要是离线的。其精髓是将三份拷贝中的两份拷贝和另外一份拷贝分别存储在不同的系统和不同的位置，不要将备份存储在与主系统相同的位置，将它们存储在不同的操作系统和物理位置上更好，但是在现实世界中可能无法一直做到这一点。……