保护备份数据免受勒索软件侵害

做法是使用Windows以外的其他工具作为备份服务器。

不幸的是，许多流行的备份产品主要在Windows上运行。好消息是，其中许多还提供了Linux替代方案。即使主备份软件必须在Windows上运行，它也可能具有Linux介质服务器选项。介质服务器是关键，因为这就是您要保护的数据所在的位置。如果只能通过基于Linux的媒体服务器访问您的备份，则针对Windows服务器的勒索软件攻击将无法对其进行攻击。

除了将常规备份存储在基于Linux的媒体服务器后面之外，请确保主备份服务器的备份也存储在其中。如果访问那些备份所需的数据库已被勒索软件加密，那么对备份进行未加密将无济于事。

您还应该尽可能加强基于Windows的备份服务器。了解勒索软件用于攻击服务器(例如RDP)的服务并尽可能多的关闭它们。一定要记住，该服务器是您的最后一道防线，因此请着重考虑安全性，而不是便利性。

从数据中心获取备份

无论选择哪种备份解决方案，都应将备份副本存储在其他位置。这意味着不仅仅是将备份服务器放置在云中的虚拟机中。如果从电子角度来看虚拟机具有与在数据中心内一样的可访问性，则攻击同样容易。您需要以一种方式进行配置，以使对数据中心系统的攻击无法传播到云中的备份系统。这可以通过多种方式来完成，包括防火墙规则，更改操作系统和存储协议。

例如，大多数云供应商提供对象存储，并且大多数备份软件产品和服务都可以写入对象存储。勒索软件攻击者可能很老练，但是到目前为止，还没有弄清楚如何攻击基于对象的存储中存储的备份。此外，此类提供程序通常提供一次写入，多次读取选项，这意味着您可以指定一个期限，在该期限内，即使授权人员也无法修改或删除备份。

还有一些备份服务可以将数据写入只能通过用户界面访问的数据到其存储中。如果您无法直接看到备份，则勒索软件也不会。

这样做的目的是使您的备份(或至少备份的一个副本)尽可能的远离受感染的Windows系统。将它们放置在受防火墙规则保护的提供商的云中，为备份服务器使用其他操作系统，并将备份写入其他类型的存储。

删除文件系统对备份的访问

如果您的备份系统正在将备份写入磁盘，请尽最大努力确保无法通过标准文件系统目录访问它们。例如，放置备份数据的最坏可能的位置是E： backups。勒索软件产品专门针对具有此类名称的目录，并将对备份进行加密。

这意味着您需要找出一种将那些备份存储在磁盘上的方式，以使操作系统不会将那些备份视为文件。例如，最常见的备份配置之一是备份服务器将其备份数据写入到目标重复数据删除阵列中，该目标重复数据删除阵列通过服务器消息块(SMB)或网络文件系统(NFS)安装到备份服务器上。如果勒索软件产品感染了该服务器，它将能够对该目标重复数据删除系统上的备份进行加密，因为可以通过目录访问这些备份。您需要研究允许备份产品在不使用SMB或NFS的情况下写入目标重复数据删除阵列的方法。所有流行的备份

（编辑：济南站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!