本客服平台由提供产品服务

有备无患!数据无价容灾告急!

Kpyadmin发表于:2017年06月21日 15:36:38更新于:2017年07月11日 15:05:21

        一转眼,在五月席卷全球互联网的勒索病毒已称过去式。然而,数据安全对IT运维来说却是无时不刻紧绷的一根弦。

        勒索病毒也让“区块链”技术万众瞩目。这项可能颠覆未来人类商业模式的革命性技术,包括分布式数据存储、共识算法、加密算法、点对点传输网络等。被勒索病毒所“绑架”的比特币,其底层技术和基础架构正是区块链。比特币难以追溯的匿名性使它成为黑产安全获利的技术支撑,这也是近年来“勒索”型攻击甚嚣尘上的根本原因。

        其实,早在勒索病毒爆发前不久,就已出现针对数据库勒索攻击。从MongoDB开始到MySQL,黑客瞄准了数据库服务,通过黑客手段获取数据库服务的权限,然后删除数据,在数据库中插入勒索信息,要求支付比特币以赎回数据。由此可见,在企业业务互联网化,联网设备IOT化的今天,针对数据的勒索攻击很可能常态化为主流的安全威胁。

        这次勒索病毒堪称数据恐怖主义袭击,引发云行业者思考。多数企业用户固有“私有云比公有云安全”的惯性思维,而研究人员认为:在防火墙内的私有云,客户对数据似乎有着绝对的所有权和控制权,但这并不意味着数据更安全。目前主流的公有云提供商大都引入第三方硬件加密机(HSM),通过将密钥交与用户从而在一定程度上消除了重要数据隐私性的忧虑。即使是最严格的物理隔离,内外网之间的通信仍然不可避免,要通过某些指定端口进行,即使内外网隔离面对WannaCry这种无孔不入的蠕虫病毒也百般无奈。

        公私之争其实是个伪命题,真正的焦点在于企业业务的稳定,连续,高效。传统上云是大势所趋,网络安全攻防愈演愈烈不断升级。靠谱云深耕传统IDC十多年,对企业客户的IT运维需求和痛点,都有深刻的理解和把握。靠谱云服务器全国首创流量套餐计费,多线BGP高防IDC服务的推出应企业客户应对日益猖獗网络攻击之所急。

        数据无价!在当前网络安全新形势下,相信大家都认识到了数据灾备存储的重要性和迫切性。企业IT运维需要根据业务场景和系统、应用、硬件设备等因地制宜选择匹配适合的容灾方案。以存储核心部件硬盘来说,很多企业服务器选择机械硬盘存储,除了容量大价格低廉相比固态硬盘SSD性价比高的优势外,还有很大一个原因是在支持TRIM的SSD硬盘上恢复数据的机会几乎为零。所以,固态硬盘主要用于系统快速启动,用来做存储数据仓库一旦发生数据灾难不可恢复。当然,这是针对个人存储而言,云服务都有完备的自动快照备份等功能。

        容灾备份是一项复杂的系统工程。如果对数据备份间隔要求较低,可考虑定时备份的软件,反之则要选择具有实时备份功能的备份软件。如果对恢复数据有较高的要求,则建议选择基于CDP持续数据保护技术的容灾备份软件。除了备份之外,如要保障业务连续性则需考虑灾备软件业务接管能力。前几年较为普遍的HA高可用方案,很多单柜或双柜的HA方案能够起到一定的保护数据安全作用,但无法保证恢复数据可用性也不支持远距离异地容灾是明显缺陷。快照在异地容灾方案中可实现数据冗余,但在业务连续性方面无法保证。近年应用较为广泛的,是基于CDP持续数据保护技术的容灾备份方案。

         最后,靠谱云提醒广大客户伙伴,请重视、保护好你无价的数据!

    您需要登录后才可以回复