避免数据备份中的7大风险

现在，全球各地的组织和小我所存储和传输的数据量激增。数据曾经无处不在，跟着文件规模的添加，其倍增的速度正在快速增加，需要备份的数据比以往更多。

不断以来，数据庇护成为人们面对的一个更大的挑战，而且成为旧事媒体的头条和企业董事会的次要议题。就在客岁炎天，英国国度公安局和英国国度收集平安局结合起来，努力于应对勒索软件对企业形成的严重且不竭增加的风险。现在，数据平安变得愈加复杂，数据备份是一种避免成为勒索软件受害者的环节体例。通过无效的备份办理，能够显著降低勒索软件攻击的严峻程度。

对于企业来说数据十分主要，必需考虑采用备份办法。数据能够说是企业成功贸易运作最主要的支柱之一，而且若是收集遭到某种灾难的影响或粉碎，备份的数据也将是企业数据和运营的平安之所。倒霉的是，很多人将数据丢失防护和数据备份维护放在次要位置，并为收集以外的各类要挟敞开了大门，此中包罗针对数据备份的要挟。在查抄了数据及其备份数据的次要平安要挟之后，人们该当记住以下7个最大风险，而且不吝一切价格避免。

按照比来的一项查询拜访研究，快要66%的Office 365办理人员利用收受接管站作为一种数据备份形式。但这种做法可以或许让恶意攻击人员在其当地电脑桌面上轻松拜候“备份”数据。因为收受接管站没有配备与备份系统不异的平安功能，因而它很是不平安。

与利用收受接管站作为数据备份的体例雷同，这种要挟是基于用户的。作为及时公司数据和流程的平安平台，备份该当在线实施的，并预备好在发生违规或天然灾祸时拜候。若是数据备份没有颠末测试，组织可能无法在灾难发生后完全依托手艺进行恢复。

鉴于企业在加强备份维护流程的勤奋，收集犯罪分子正在针对备份流程和东西将其策略进行改良，如影子副本(Microsoft OS)或时间机械(Mac OS)。即便受害者领取赎金，收集攻击者可能不会解密备份数据，也不会粉碎备份过程。

若是数据备份与数据在统一个办事器上运转，作为整个收集操作情况，其防御需要加固和强化，以确保数据备份的完整平安性，所以需要避免在统一操作情况中。同样的做法合用于内部摆设的备份选项，虽然这仍然是很多组织的首选，但在发生天然灾难或恶意攻击时，当地的办事器可能无法拜候。

恶意软件可能躲藏在企业员工经常拜候的网站上，期待机会进行攻击。这种策略是攻击者通过恶意网站来将恶意软件传布到方针。例如，本地的网吧或网站可能会遭到攻击，攻击者能够在可下载的菜单中嵌入要挟法式，或者发送相关外卖订单的电子邮件。企业除了实施恰当的WAF和电子邮件平安东西之外，还必需开展培训并培育员工对收集垂钓要挟的认识，特别是在经常拜候的网站上。

现在良多类型的恶意软件持久暗藏，因而人们需要关心高级持续性要挟(APT)。这些攻击成功后，能够让犯罪分子长时间监督和获取企业的营业数据。通过一些搜刮，攻击者能够找到对企业最为环节的数据。一旦攻击者做出该决定，他们能够复制数据，并销毁收集上的原始副本。因而，企业对这种行为进行跟踪、更新和清理备份是很主要的。

并不是每小我都能够从办公室抵家庭收集实现不异的平安办法。现在的企业员工曾经具备了在任何处所、任何设备、任何时间工作的能力。虽然这很便利，但这些挪动设备和外部收集并不老是与办公室一样具备不异的平安级别。针对挪动设备和可穿戴设备的要挟在收集中无处不在，企业员工不要将企业平安使用于其小我设备上，由于这将让毗连到企业收集的任何设备成为攻击者的合适方针。

跟着平安要挟如斯敏捷地成长，现实是无论人们喜不喜好，零日攻击城市到来。收集攻击不成避免地会进入，只是攻击者的数量和他们所利用的复杂程度分歧。虽然人们能够极力阻遏，但不克不及无邪地认为老是可以或许无效地阻遏和抵御。

所有组织都需要找到一个靠得住的备份处理方案，使他们可以或许恢复环节营业数据以满足较短的恢复时间方针(RTO)与恢复点方针(RPO)，并经常测试数据备份。若是他们确实成为攻击的受害者，他们能够简单地从比来的备份集中进行恢复，以最快的速度从头启动，并以起码的中缀时间运转。

现实是没有人是不成打败的，任何人都可能随时成为高级要挟的受害者。可是，通过避免这些要挟并供给准确的处理方案和法式，能够大大减轻被攻击的风险和严峻性。