在勒索软件攻击日益频繁、手段更加高明、破坏性更大的时代，企业再也不能将备份视为无关紧要的事情。制定一套能够抵御勒索软件攻击的备份策略，不仅仅是拥有数据副本，更重要的是确保这些副本安全可靠、易于访问，并且能够抵御恶意攻击者的加密。.
以下是如何构建一个可靠的、能够抵御勒索软件的备份计划，即使面对网络攻击也能保证您的业务持续运行。.
另请阅读：应对深度伪造网络钓鱼中合成媒体威胁的挑战
了解为什么传统备份不足以应对风险
许多企业仍然依赖本地的、始终联网的备份，而这些备份很容易受到与针对其主系统的勒索软件攻击。攻击者通常会寻找备份文件夹，并将其加密或删除以勒索赎金。.
要真正做到免受勒索软件攻击，您的策略必须基于以下假设：
- 网络可能遭到入侵。
- 本地系统可以加密
- 人为错误是可能发生的。
因此，第一步是从追求便利转向追求韧性。.
采用 3-2-1 备份规则（并不断升级）
经典的3-2-1规则表明：
- 您的数据有 3 份副本。
- 2 存储在不同的介质上
- 1个异地存储
但专家建议，到 2025 年，应将此策略扩展为 3-2-1-1-0 策略：
- 1 个与网络隔离或不可篡改的副本（离线或防篡改）
- 恢复验证（常规测试）中无错误
不可更改的备份——以在特定时间内无法更改或删除的格式存储——是勒索软件攻击时您的最后一道防线。.
明智地（但要谨慎地）使用云备份
云存储已成为首选的备份解决方案，但它并非万无一失。如果同步文件夹受到感染，您的云端数据也可能面临风险。使用云备份平台时，请采取以下措施：
- 版本控制
- 勒索软件检测
- 不可更改存储
- 基于角色的访问控制
并确保所有管理员帐户都启用了多因素身份验证。.
自动化和加密一切
自动备份可降低人为错误风险，并确保您的数据持续受到保护。结合端到端加密，即使数据被拦截，没有您的密钥也无法读取。.
不要忘记对静态备份和传输中的备份进行加密，并将加密密钥与备份文件分开存储。.
测试、监控和训练
即使是最好的备份系统，如果在需要时无法正常工作，也毫无用处。定期测试恢复流程并模拟真实场景。监控异常活动（例如大量文件被重写），并对团队进行网络安全和恢复协议方面的培训。.
最后的想法
构建2025年可抵御勒索软件攻击的备份策略，关键在于未雨绸缪、层层防御以及未雨绸缪。通过结合自动化、数据不可篡改性、加密和定期测试，您可以智胜勒索软件攻击者，保障您的数据和业务安全。.
