Bảo vệ chống ransomware cho bản sao lưu với NAKIVO

Nếu xảy ra một cuộc tấn công bằng ransomware, phần mềm độc hại có thể mã hóa toàn bộ dữ liệu có thể truy cập được và ngăn chặn quyền truy cập vào hệ thống. Hơn nữa, tin tặc có thể xóa dữ liệu đó và từ chối khôi phục quyền truy cập vào hệ thống ngay cả khi họ nhận được khoản tiền chuộc đúng hạn. Các cuộc tấn công bằng ransomware dẫn đến mất mát dữ liệu và thời gian ngừng hoạt động, gây ra những thiệt hại nghiêm trọng về tài chính và danh tiếng. Trong trường hợp xấu nhất, một cuộc tấn công bằng ransomware có thể đánh dấu sự sụp đổ của một tổ chức.

Giải pháp sao lưu chống ransomware NAKIVO cung cấp đa dạng các tùy chọn sao lưu, nhân bản, khôi phục chi tiết và khôi phục sau thảm họa để bảo vệ và khôi phục dữ liệu:

Với NAKIVO Backup & Replication, bạn có thể bảo vệ môi trường đám mây lai và môi trường hỗn hợp:

Tính bất biến bảo vệ dữ liệu khỏi việc bị mã hóa và xóa bởi phần mềm tống tiền nhờ công nghệ “ghi một lần, đọc nhiều lần” (WORM). Kích hoạt tính bất biến trong Amazon S3, Wasabi, Backblaze B2, Azure Blob và các nền tảng tương thích S3 khác; trong kho lưu trữ cục bộ dựa trên Linux được triển khai như một phần của VA hoặc AMI được tăng cường bảo mật của NAKIVO; hoặc trong hệ thống tệp NEC HYDRAstor. Khi bạn chỉ định khoảng thời gian bất biến cho bản sao lưu, dữ liệu sẽ được bảo vệ khỏi cả sự thay đổi vô tình lẫn cố ý và có thể được sử dụng để khôi phục sau tấn công ransomware.

Đúng vậy. Giải pháp NAKIVO cung cấp tính năng sao chép cho các môi trường ảo, cho phép bạn tạo các bản sao của khối lượng công việc tại một địa điểm từ xa. Hãy sử dụng tính năng Phục hồi hệ thống để thiết lập các quy trình khôi phục thảm họa tự động cho việc chuyển đổi dự phòng và hoàn nguyên dự phòng trong trường hợp xảy ra tấn công ransomware, đồng thời thực hiện các bài kiểm tra khôi phục thảm họa mà không làm gián đoạn môi trường sản xuất của bạn.

Đúng vậy. Khôi phục phiên bản mới nhất của dữ liệu không bị nhiễm ransomware bằng NAKIVO Backup & Replication từ tối đa 4.000 điểm khôi phục cho mỗi lần sao lưu để đáp ứng các yêu cầu RPO nghiêm ngặt.

Sử dụng các tùy chọn khôi phục tức thì (như khởi động máy ảo, khôi phục chi tiết tức thì, chuyển đổi P2V tức thì) và Site Recovery để điều phối khôi phục thảm họa nhằm đạt được thời gian khôi phục hoạt động (RTO) ngắn nhất.

Với tính năng Sao chép Thời gian Thực, bạn có thể đạt được các chỉ tiêu RPO chặt chẽ hơn bằng cách liên tục cập nhật các bản sao với tần suất lên đến mỗi giây, giúp khôi phục các tải công việc về thời điểm ngay trước khi xảy ra sự cố hoặc thảm họa.

Bảo vệ. Bảo vệ dữ liệu của bạn bằng các biện pháp chống phần mềm độc hại, đào tạo nâng cao nhận thức về an ninh mạng và một kế hoạch bảo vệ dữ liệu vững chắc với giải pháp sao lưu và khắc phục thảm họa chuyên dụng: 1) Triển khai kế hoạch sao lưu dựa trên quy tắc 3-2-1. 2) Lưu trữ các bản sao lưu đã được mã hóa trong các kho lưu trữ không kết nối mạng (air-gapped) và không thể thay đổi (immutable) tại địa phương, trên đám mây và trên các thiết bị có thể tháo rời. 3) Đào tạo nhân viên nhận diện các cuộc tấn công lừa đảo (phishing) và các thủ đoạn công trình xã hội khác.

Phát hiện. Kích hoạt giám sát chủ động cơ sở hạ tầng của bạn bằng các công cụ tình báo mối đe dọa. Theo dõi các chỉ số chính để xác định các sự cố an ninh và vi phạm ngay khi chúng xảy ra: 1) Sử dụng các công cụ chuyên dụng để phát hiện các hoạt động đáng ngờ và các cuộc tấn công ransomware càng sớm càng tốt. 2) Theo dõi và phân tích hiệu suất cơ sở hạ tầng bằng các công cụ giám sát CNTT để phát hiện sớm các bất thường.

Ứng phó. Thực hiện các biện pháp giảm thiểu cần thiết trong và sau sự cố an ninh mạng để hạn chế thiệt hại và ngăn chặn mất mát dữ liệu: 1) Chặn đứng sự lây lan của phần mềm tống tiền để ngăn không cho nó lan rộng trên mạng của bạn. 2) Ngắt kết nối các hệ thống sản xuất và sao lưu quan trọng khỏi mạng.

Phục hồi. Áp dụng kế hoạch phục hồi càng sớm càng tốt để giảm thiểu thời gian ngừng hoạt động và khôi phục hoạt động kinh doanh bình thường: 1) Sử dụng bản sao lưu để khôi phục dữ liệu và máy tính càng sớm càng tốt và khôi phục hoạt động bình thường. 2) Quét các bản sao lưu để tìm phần mềm độc hại để đảm bảo quá trình khôi phục an toàn và sạch tác nhân gây hại. 3) Duy trì thời gian hoạt động và tính sẵn sàng bằng cách sử dụng sao chép và Phục hồi hệ thống để chuyển đổi dự phòng nhanh chóng. 4) Không trả tiền chuộc.