前思科首席執(zhí)行官John T. Chambers表示：“有兩種類型的公司：被黑客入侵的公司，以及那些不知道已經(jīng)被黑客入侵的公司。”

勒索病毒無孔不入，94%遭受勒索軟件攻擊的組織表示攻擊者在攻擊期間試圖破壞其備份。當生產(chǎn)系統(tǒng)和備份系統(tǒng)同時遭遇勒索攻擊，傳統(tǒng)的備份和恢復環(huán)境遭到破壞，企業(yè)又應如何用“潔凈室”技術實現(xiàn)業(yè)務快速恢復？

上周，Commvault中國區(qū)技術總監(jiān)董劍波做客選型寶直播間，帶來破局的“潔凈室”技術，幫助企業(yè)快速、簡單地把潔凈數(shù)據(jù)恢復到潔凈環(huán)境。

Q：網(wǎng)絡攻擊加劇對備份和恢復有啥影響？

網(wǎng)絡攻擊的加劇，意味著我們需要：

網(wǎng)絡恢復

網(wǎng)絡恢復是相對于運營恢復、災難恢復的分類。相比應對意外刪除、意外數(shù)據(jù)損壞的運營恢復，以及應對自然災害或中斷時進行的站點恢復，網(wǎng)絡恢復的主要目的是在網(wǎng)絡事件后恢復受到惡意軟件影響的數(shù)據(jù)和應用程序。

Q：為啥非得要潔凈室恢復？

網(wǎng)絡恢復的挑戰(zhàn)在于將潔凈的數(shù)據(jù)恢復到潔凈的環(huán)境。

企業(yè)缺少隔離的環(huán)境用于網(wǎng)絡事件發(fā)生后的安全恢復、分析和驗證。

即使企業(yè)具備相應環(huán)境，由于傳統(tǒng)網(wǎng)絡恢復計劃測試方法復雜，許多企業(yè)沒有測試的能力，導致實際計劃和就緒之間橫亙著巨大的鴻溝，恢復就緒程度難以得到保障。

通過Commvault Cloud Air-Gap和潔凈室恢復，企業(yè)可以簡單、安全、快速地恢復干凈的應用數(shù)據(jù)。

Q：云or本地，潔凈室恢復咋落地？

目前，落地方案有兩套：

基于云的潔凈室恢復-應對出海場景

基于本地的潔凈室恢復-應對本地恢復場景

基于云的潔凈室恢復-應對出海場景

首先在生產(chǎn)站點做好第一份本地的數(shù)據(jù)拷貝，然后透過防火墻復制到Commvault的Air gap區(qū)，實現(xiàn)隔離的、經(jīng)過驗證的、安全的副本。

當生產(chǎn)端所有系統(tǒng)都被攻陷，企業(yè)可以把Commvault Cloud控制臺恢復到云端，重建備份系統(tǒng)，然后恢復數(shù)據(jù)和業(yè)務。企業(yè)可以把應用程序直接恢復到云端，目前Commvault支持MS Azure，企業(yè)可以在MS Azure上自建一個潔凈室，用于恢復。

這種恢復方式的重點在于，第一，數(shù)據(jù)備份到的是一個Air gap的隔離區(qū)，這是非常安全的一份數(shù)據(jù)。第二，在恢復數(shù)據(jù)時企業(yè)是從Air gap的隔離區(qū)里把數(shù)據(jù)恢復到云端，并且只在需要的時候拉起云的資源，幫企業(yè)節(jié)省了很多云端的資源占用。

基于本地的潔凈室恢復-應對本地恢復場景

本地場景的前幾步和出海場景類似，首先做一個本地的備份，Commvault還在此增加了一步，做一個Threat Scan，對備份內(nèi)容進行掃描檢測，確保備份數(shù)據(jù)的安全。在此之后，再打開防火墻，利用Air gap一體機等，做一個Air gap的拷貝。這個拷貝只是在復制期間通過單向防火墻去把數(shù)據(jù)獲取過來，復制后網(wǎng)絡關閉形成隔離副本。

在恢復時，如果CS已經(jīng)被破壞，企業(yè)可以先把CS恢復到Commvault的潔凈室一體機上，再將虛機、文件、數(shù)據(jù)庫恢復到潔凈室一體機上。

這相當于利用兩個一體機的形態(tài)為企業(yè)提供了本地化的模式，該方案不依賴公有云技術，企業(yè)數(shù)據(jù)在本地的掌控中，但是企業(yè)需要預置資源，對應采購一些潔凈室、Air gap的一體機。