每11秒，就有一次針對企業的勒索軟件攻擊。這些攻擊入侵企業系統，加密企業數據，并以此勒索企業。此時，數據的備份與恢復，就是企業數據的“最后一道防線”。據統計，57%遭受勒索軟件攻擊的企業通過數據備份從攻擊中恢復。數據恢復時間點目標（RTO）和數據恢復點（RPO）目標的達成程度，影響著企業所受損失的大小。勒索軟件攻擊導致的企業數據無法訪問可能導致企業業務停擺，使企業蒙受巨大的損失，而在類似“618”購物節等業務高峰期，這類損失甚至可以按分鐘計算。那么，企業如何才能提高數據備份的可靠性，在遭受攻擊后快速恢復數據？
精準“救災”，打通數據恢復直通車
通過精準鎖定需要恢復數據的范圍和縮短恢復數據的過程，Commvault可以幫助企業快速恢復數據。
精準恢復：如果勒索軟件攻擊僅僅破壞了企業的部分數據而非所有系統，那么針對受損數據進行災難恢復，無疑恢復窗口更短且恢復成本更低。Commvault系統可以通過即時瀏覽，協助企業瀏覽快照或備份中的內容，快速進行針對性的小顆粒數據恢復。
后臺恢復：如果企業數據存儲在虛擬機或者數據庫中，無法從外部訪問，Commvault可以協助企業直接掛載備份虛擬機或數據庫進行測試計算，查看數據。如果其中的部分數據遭到破壞，企業可以利用備份虛擬機或數據庫進行針對性恢復；而如果是虛擬機整體遭到了破壞，Commvault可以幫助企業即時加載虛擬機，將備份數據掛載運行，同時在后臺進行恢復，縮短企業的宕機時間，減少企業可能受到的損失。
數據備份，不是“狡兔”也“三窟”
Commvault的3-2-1數據保護和恢復策略久經考驗，“3-2-1”指“數據的三個副本、兩種不同類型的介質以及一個異地的Air Gap副本拷貝”。企業可以選用超融合一體機、Air Gap區、云存儲等不同方式來存儲這三個副本，以獲得更好的勒索軟件保護和恢復：
超融合一體機：超融合一體機可以用以備份主拷貝，數據的保留周期可以設置為滿足企業在線恢復需求。它通過超融合的軟件，結合并行去重計算以及運行介質服務器的算法等，將普通的磁盤變為一個超融合的存儲池。超融合一體機的存儲路徑較為均衡，可以通過多個節點并行重刪，從而大幅提高了數據備份和恢復的性能。Commvault的超融合一體機在出廠時就已經做好了安全加固，采用4+2糾刪碼冗余配置，6個節點的情況下能夠容忍最多2節點損壞，提高了數據存儲的可靠性。
Air Gap：Air Gap可以用以創建次級拷貝，數據的保留周期可以設置為滿足企業歸檔需求。它相當于一個網絡隔離裝置，企業可以將數據存儲在服務器或帶庫中，再放到Air Gap內。Air Gap使用單向防火墻，一般無法從生產區訪問Air Gap區。企業定時從Air Gap區打開單向防火墻進行數據備份，并且需要使用固定端口。日常生產中，從生產區的服務器無法訪問Air Gap區的介質，降低了備份數據的安全風險。一旦勒索軟件加密了企業數據，如果在Air Gap區有一個完整的備份副本，就可以用來幫助企業進行恢復。
云存儲：云存儲可以用以創建災難恢復拷貝，數據的保留周期可以設置為滿足企業災難恢復需求。面對地域性的勒索軟件攻擊，異地的企業數據備份存儲無疑為企業多增添了一層保障。很多企業苦于沒有異地機房，不得不放棄了這種方式。云存儲就能很好地幫助企業解決這個問題。企業可以在公有云租賃一個云空間存儲企業數據。當企業在某地的數據中心受到攻擊時，如果異地的云存儲里還有數據備份，無疑是企業的“及時雨”。
快速重建，圍繞兩個關鍵點
介質服務器和備份管理控制臺，Commvault系統中幫助企業進行數據備份與恢復中的關鍵角色。
介質服務器（MA）：當企業系統遭受攻擊后，可以通過重建介質服務器查看DDB的去重數據庫的路徑是否正確，如果不正確，企業可以重建數據庫；如果正確，Commvault系統將會幫助企業進行自動校驗。如果校驗發現企業磁盤上的數據受損，可以在磁盤上恢復并重建數據，也可以恢復并重建DDB。因此，即使企業受到了攻擊，只要有企業數據，就可以很方便地通過介質服務器進行重建。
備份管理控制臺（CommServe）：Commvault系統中，所有備份的操作指令都是通過備份管理控制臺CommServe執行的。企業可以選擇將CommServe進行本地、異地、云端等多重備份。如果CommServe受到攻擊，企業也可以通過備份的CommServe重建并運行系統。
面對勒索軟件攻擊，企業應該有一套完備的數據管理和保護方案，而數據備份與恢復是其中的“最后一道防線”。Commvault系統通過簡單的統一界面，幫助企業在遭受攻擊后快速評估受災數據，精準恢復數據，并為企業提供可靠的數據備份解決方案，幫助企業快速重建，讓企業面對勒索軟件攻擊，能做到心中有“數”。