Mars Zhang 发布的文章

前言

近来勒索软件所构成的威胁逐步增强,这使许多国内外的企业都遭受了难以计数的损失。最近看到国外媒体的一篇报告中指出,勒索软件攻击范围与影响正在不断扩大,而且随着整个世界都被冠状病毒所侵扰,勒索软件也改变了他们的目标,他们开始对医疗健康企业出手,这使许多病患的治疗过程延时。在计算机世界的恶意攻击对人的生命产生威胁,是大部分医疗机构的 IT 部门始料未及的。当然勒索软件攻击医疗企业并不是刚刚开始的,这让我人联想到了 2017 年 5 月 12 日 发生的 WannaCry 勒索软件网络攻击给英国国家卫生服务局的事件,这造成了近1亿英镑的损失,并导致19,000个医疗预约被迫取消。详细情况,大家可以参考 “WannaCry” 勒索软件网络攻击的教训回顾。

Lessons learned review of the WannaCry Ransomware Cyber Attack
https://www.england.nhs.uk/wp-content/uploads/2018/02/lessons-learned-review-wannacry-ransomware-cyber-attack-cio-review.pdf
Ransomware gangs are changing targets again.
https://www.zdnet.com/article/this-is-how-much-the-wannacry-ransomware-attack-cost-the-nhs/

本文关键章节

  • 前言
  • 本文关键章节
    1. 什么是勒索病毒?
  • 2.来自于Veeam的建议
  • 2.1 简单有效的 3-2-1-0 数据保护原则
  • 2.2 利用 Veeam ONE 监控勒索病毒活动,防患于未然
  • 2.3 利用与生产存储快照结合进行快速的备份
  • 2.4 创建隔离备份环境
  • 2.4.1 利用 Cloud Tier 与 S3 的数据不可变功能
  • 2.4.2 利用磁带 或是 VTL 进行备份
  • 2.4.3 利用云服务提供商进行数据隔离备份
  • 2.5 利用Veeam Secure Restore 定期安全的恢复数据
    1. 总结:防勒索病毒的正确步骤 1,2,3
  • 4.下载白皮书:关于勒索软件的对抗与生存的对话
  • 参考链接

1. 什么是勒索病毒?

勒索软件使所有类型的最终用户和企业面临威胁,也是网络犯罪分子首选的勒索工具之一。它主要通过对数据的加密使数据无法使用,之后以解密之名进行敲诈勒索。受影响企业的损失是显而易见的,其结果包括关键数据丢失、停机时间和企业声誉受损。美国FBI的一份报告显示,2016年,勒索软件的非法收入可能达到10亿美元。这一巨大的收入数字,很大一部分都是由企业缴纳的赎金组成。当用户因为勒索软件导致业务中断,企业通常会认为支付赎金是取回数据最划算的办法。但尴尬的是,这些支付出去的赎金,通常会被直接用于下一代勒索软件的开发。所以很多企业正在无奈地用他们缴纳的赎金滋养着勒索软件开发者的事业。正因如此,勒索攻击正以惊人的速度不断发展,勒索软件家族也正在不断的进化。勒索事件之所以如此恐怖,是因为它不像一般的攻击事件,其发起者只想访问数据或者获取资源,勒索者有时既想要数据,更想要钱!这也是为什么在很多勒索事件中,受害者被骗取了钱财,但未能拿回自己的数据的原因。

img1




- 阅读剩余部分 -

Veeam Backup for Azure 云原生备份方案 福利从免费开始

温馨提示: 本文大约3500字,阅读时间约为20分钟。

本文关键内容:

  • 一、公有云的数据保护已经成为 Veeam 云数据管理中的核心战略
  • 二、Microsoft Azure 云中责任共担模型
  • 三、Veeam Backup for Azure 简介
  • 四、Veeam Backup for Azure 架构与关键组件
  • 4.1 Veeam Backup for Azure 架构
  • 4.2 关键组件介绍
  • 五、Veeam Backup for Azure 快速上手
  • 5.1 快速部署 VBA
  • 5.2 数据保护策略的定制
  • 5.2 数据保护策略的执行
  • 5.3 许可使用情况查看
  • 5.4 执行数据还原--文件还原
  • 5.5 执行数据还原--整机还原
  • 六、云移动性
  • 七、Restful-API 介绍
  • 八、现有版本介绍
  • 九、欢迎下载与试用
  • 十、 推荐阅读
  • 欢迎关注我

1. 公有云的数据保护已经成为 Veeam 云数据管理中的核心策略

作者观察:

时间进入到 2020年5月,做为云数据管理锋线厂商的 Veeam 在去年年底发布了 Veeam Backup for AWS 之后,又在两周前发布了全新的 Veeam Backup for Azure, 和之前发布的 AWS 云原生数据保护产品一样,这个针对于 Azure 的云原生产品同样也是 在 10 个 Instnace 保护的范围之内免费。同时,我们还注意到在2天之前,Veeam 还发布了与 Google GCP 开始合作的消息,可以说公有云的数据保护已经成为 Veeam 云数据管理中的核心战略。

- 阅读剩余部分 -

情绪劳动,即 Emotional Labor,“情绪劳动” 指的是员工根据企业对工作时情绪的要求,来管理自己的情绪和表达从而付出的劳动。例如,在《管理之心》一书中,美国社会学家 Arlie Russell Hochschild教授提道,乘务员如何在动荡和危险的情况下训练控制乘客的情绪,同时抑制自己的恐惧或焦虑。Hochschild 教授认为,除了体力劳动和脑力劳动之外,还有一项同样艰辛的付出被忽视了,这就是“情绪劳动“,并说明 “不管任何工作,只要涉及人际互动,员工都可能需要进行情绪劳动”

- 阅读剩余部分 -

温馨提示:本文大约4000字,阅读时间约为20分钟

作者观察

在上周 Veeam 发布了全新的 Veeam Service Provider Console 4.0,它的前身是 Veeam Availability Console, 它包含 Veeam 云服务提供商所需要展开的灾备业务运营所需的一切功能。无论您希望为客户的内部环境提供远程托管的数据保护解决方案,还是管理基于多租户备份即服务 (BaaS)、云备份或灾难恢复即服务 (DRaaS),Veeam Service Provider Console 都可满足云服务提供商的要求。

- 阅读剩余部分 -

二级存储库的简介

什么是二级存储?

二级存储也称为辅助存储,通常用来存储不经常访问的数据。我们经常把存储按照访问的频率分成在线、近线和离线,而二级存储显然就是近线的存储设备。在存储的基础架构建设过程中,在线存储通常是用来供给生产所需要的应用使用,在线存储拥有更高的性能,相比之下,辅助存储则适合备份与容灾数据、更长期的数据保留、归档等应用使用,因此二级存储的基础架构也比较经济,通常在性能较低的设备上运行。通过存储分层规划,企业用户会按照数据的生命周期将不常用的数据备份、归档到访问频率较低的二级存储设备,或者说我们通过存储分层的方式去释放主存储的空间,提高主存储设备的性能,降低储存成本。

- 阅读剩余部分 -