數(shù)據(jù)隔離和空氣間隙技術，完善數(shù)據(jù)保護防衛(wèi)機制

　　IDC的數(shù)據(jù)表明，在過去一年中，世界范圍內(nèi)超過三分之一的企業(yè)機構都曾遭遇勒索軟件攻擊。不僅如此，其中不少受害企業(yè)很有可能會多次經(jīng)歷勒索軟件騷擾。時至今日，勒索軟件正不斷演變進化，企業(yè)需要采取多層次的保護措施才能有效降低風險、控制損失。為了應對勒索軟件帶來的新挑戰(zhàn)，Commvault Complete Backup&Recovery服務采用多重措施、多樣工具保護數(shù)據(jù)免受勒索，這其中就包括數(shù)據(jù)隔離（Data Isolation）和空氣間隙技術（Air Gap），大量實踐經(jīng)驗證明這兩項技術可以有效減少備份數(shù)據(jù)的攻擊面。

　　Commvault數(shù)據(jù)隔離可以幫助客戶生成備用的備份數(shù)據(jù)，也即第二或第三備份。Commvault利用VLAN技術、新一代防火墻、零信任技術等工具，實現(xiàn)數(shù)據(jù)隔離以保證他人無法通過公共網(wǎng)絡威脅新備用數(shù)據(jù)的安全。當數(shù)據(jù)遭到勒索軟件入侵或惡意攻擊時，數(shù)據(jù)隔離會大大減少網(wǎng)絡威脅的攻擊面。即便病毒已侵入公共數(shù)據(jù)環(huán)境，經(jīng)過隔離的數(shù)據(jù)仍能保持安全，因為病毒無法以這一途徑影響到它們。當然，如果想要高效的數(shù)據(jù)保護，隔離環(huán)境必須同時隔絕互聯(lián)網(wǎng)及公共網(wǎng)絡連接。

　　在處理數(shù)據(jù)備份及保護時，空氣間隙技術可以說是數(shù)據(jù)隔離的“最佳拍檔”。傳統(tǒng)的空氣間隙網(wǎng)絡會完全隔絕其與公共網(wǎng)絡的連接。例如磁帶，由于磁帶可以從數(shù)據(jù)庫中取出并單獨存儲，在過去，磁帶是典型的空氣間隙備份媒介。與之類似，Commvault既可以創(chuàng)建數(shù)據(jù)備份，也能將備份存儲在由空氣間隙技術賦能的安全隔離環(huán)境中。隔離環(huán)境會完全禁止域外訪問，并嚴格限制域內(nèi)與外部環(huán)境的主動連接。這些舉措可以極大程度上降低網(wǎng)絡威脅。

　　在絕大多數(shù)情況下，對數(shù)據(jù)中心進行隔離處理，再輔以Commvault的安全控制技術已足夠應對可能出現(xiàn)的安全威脅。如果再運用空氣間隙技術，勒索攻擊影響備份數(shù)據(jù)的風險則會進一步降低。Commvault數(shù)據(jù)備份及恢復服務采用了數(shù)據(jù)隔離及空氣間隙技術，可以大幅提高企業(yè)機構的數(shù)據(jù)備份及恢復能力，降低勒索軟件和其他惡意攻擊帶來的風險。Commvault數(shù)據(jù)備份及恢復服務的主要優(yōu)勢和價值有以下幾點：

　　ü通信由隔離網(wǎng)站內(nèi)部主動發(fā)起

　　所有針對隔離數(shù)據(jù)的外部連接都會被禁止，為了正常進行數(shù)據(jù)備份，只容許產(chǎn)生少數(shù)隔離數(shù)據(jù)與源數(shù)據(jù)間進行連接。這是一種拉配置（Pull Configuration），與推配置（Push Configuration）相對。通信從安全的隔離端發(fā)起，Commvault只負責管理數(shù)據(jù)保護和保留。

　　空氣間隙就緒

　　使用Commvault數(shù)據(jù)備份及恢復服務，僅需切除由隔離數(shù)據(jù)端發(fā)起的加密通道，便可完成空氣間隙處理。并且，Commvault的自動化框架也帶給客戶自主配置功能的選擇。

　　業(yè)內(nèi)領先的安全控制

　　Commvault采用AAA安全框架（身份驗證、授權、記賬）提供了一系列控制選項以加強平臺安全性。此外，Commvault也使用端到端加密和證書身份驗證來防止惡意數(shù)據(jù)訪問、中間人攻擊和欺騙。

　　不可變備份

　　Commvault利用分層安全控制、一次寫入多次讀取（WORM）能以及針對備份數(shù)據(jù)的內(nèi)置勒索軟件保護，防止未經(jīng)授權的隨機更改。這也有助于防止有意或無意的備份數(shù)據(jù)修改與刪除，保持備份數(shù)據(jù)完整性。

　　數(shù)據(jù)驗證

　　Commvault會在數(shù)據(jù)備份期間、靜止存儲時以及進行復制操作期間多次驗證數(shù)據(jù)完整、真實性。首次備份數(shù)據(jù)時，服務會為源客戶端上的每個數(shù)據(jù)塊進行CRC校驗。這些信息會用于驗證初始備份數(shù)據(jù)并與備份一起存儲。

　　網(wǎng)絡、勒索軟件攻擊保護

　　備份數(shù)據(jù)鎖定，只能由Commvault進程修改。任何試圖從數(shù)據(jù)移動器（介質(zhì)代理）中刪除、修改備份數(shù)據(jù)的勒索軟件、應用程序或用戶都將在I/O堆棧中被駁回。并且，Commvault使用機器學習算法來檢測基于文件的異常行為，這些異常行為可能是對Commvault資源勒索軟件攻擊的特征。

　　硬件無關性

　　Commvault支持各種磁盤、云和對象存儲供應商。將Commvault用于空氣間隙解決方案時，可以使用任何受支持的存儲供應商，這就包括Commvault HyperScale Appliance。Commvault還支持WORM和與第三方存儲設備一起使用的不可變鎖。

　　Commvault備份和恢復軟件集成

　　數(shù)據(jù)隔離和空氣間隙解決方案包含索引、分析和重復數(shù)據(jù)刪除等多項Commvault功能。

　　采取數(shù)據(jù)隔離和空氣間隙技術保護備份數(shù)據(jù)的安全，可以提供針對勒索軟件威脅的最佳保護方案。以保險箱為例，保險箱放在外面很容易被小偷看到，如果藏在安全的家里，安全系數(shù)會大大提升。從邏輯上講，最安全的選擇就是把錢包放在保險箱內(nèi)，然后將保險箱存放在一個遠程的安全機構（比如銀行）。錢包被空氣間隙隔離、且無法接觸，完全消除了暴露在偷盜者視線內(nèi)的可能性。

　　綜合采用數(shù)據(jù)隔離和空氣間隙技術，就會大大降低風險，形成一道堅固的數(shù)據(jù)防線。Commvault的現(xiàn)代空氣間隙技術不僅使用簡便，而且提供了數(shù)據(jù)保護所需的最高安全級別，防止橫向移動威脅，支持客戶做好數(shù)據(jù)恢復準備。