保护备份免受勒索软件攻击的第一步勒索软件保护的3-2-1规则3针对勒索软件的存储选项VCSP如何帮助防止勒索软件发生时准备好了？既然您的Veeam服务器得到了更好的保护，让我们继续讨论3-2-1规则。你可能会问自己什么是"3-2-1规则"，为什么我会在意勒索软件？它是如何保护数据的行业标准，它是您对抗勒索软件的最终防线。打破3-2-1规则我们将3-2-1规则分为三部分：3份数据副本2份不同的介质类型至少1份异地拷贝。为了进一步分解这一概念，三个数据拷贝是分布在不同底层存储中的数据的三个冗余拷贝。不同的媒体指的是不同的格式类型，如拷贝到硬盘、磁带或云上。最后一个是在网站外保留一个副本。这意味着像通过广域网或Sneakernet发送的另一个建筑物一样，将磁带传送到存储设施或类似公共/私有云的地方。测试备份为了进一步推进这个概念，我们有了所谓的3-2-1-0规则。这看起来好像我们只是为了好玩而在列表中添加更多的数字，但这实际上是过程中非常重要的一部分。3-2-1部分的概念保持不变，但0表示在测试备份的恢复时有0个错误。如果你没有正确地测试你的备份是否包含你想要的数据并且有能力恢复，你应该更新你的简历。继续这个概念，本文将介绍Veeam为满足这些标准而提供的不同选项、尝试遵循规则时的常见错误以及一些流行的配置组合。Veeam存储选项Veeam以存储不可知论的姿态与无数媒体解决方案合作。这意味着，如果我们能够连接到存储器并对其进行身份验证，并且具有读写权限，我们就可以向它发送备份。我们的存储可用性包括七种主要的存储类型：直连存储、网络存储、重复数据消除、对象存储、磁带、存储快照协调器和备份即服务（BaaS）。在性能、成本和安全性方面，每种存储都有其优缺点。直连存储据统计，人工智能本科，直连存储是最快的存储类型之一。我们同时支持Windows和Linux操作系统。机器可以是虚拟的，什么叫云，也可以是物理的。此存储库类型可能存在一些维护缺陷。如果没有人熟悉Linux操作系统，那么可能需要考虑Windows许可证的成本。此外，还需要注意操作系统更新，以及它们可能会如何影响数据写入或进程的处理方式。可能存在一个安全漏洞，该漏洞是在更改文件表中数据保存或优化方式的同一个包中修补的。即使存在这些潜在的缺点，您也可以期望保持一致的速度，并且此服务器可以作为代理服务器来在网络上潜在地节省额外的数据跳数。网络连接存储网络连接存储（NAS）通常是最方便的存储库类型。共享可以显示在您的网络中，并有多个网关服务器直接向其写入数据，从而为您的备份创建最佳的吞吐量速度。共享可以来自多种来源，如NAS或Windows服务器。缺点之一可能是连接到共享；它依赖于环境中网络拥塞的起伏。如果网络在一段时间内遇到来自用户的流量上升，那么您的备份将受到网络中吞吐量可用性的限制。通过使用预先分配的网络带宽为该流量设置专用子网，可以缓解此问题。通过网络发送的备份应该在传输过程中加密，否则有人在网上嗅探可能会窃取备份数据。简而言之，对于多个网关服务器，物联网概念股，这种连接类型可能更具弹性，但要注意网络的可靠性和数据的安全性。重复数据消除设备重复数据消除设备最好用作长期备份存储解决方案，但不建议将其作为备份的主备份位置。这有几个原因。大多数重复数据消除设备不能很好地处理诸如合并和合成完整的合成过程；它需要重新水化备份文件才能执行这些合成过程。同样的补水过程使备份数据的恢复非常缓慢，而且大多数情况下无法满足恢复时间目标（RTO）的业务要求服务级别协议（SLA）。这就是为什么重复数据消除设备非常适合存储用于审核和法律保留要求的备份数据的长期副本，而不是用于主备份数据。这些设备有助于在存储不需要频繁访问的长期备份时节省空间。这里的好处是，由于具有节省空间的功能，重复数据消除设备非常适合用于长期备份的辅助存储，但在大多数情况下，这些数据的恢复速度非常慢。对象存储对象存储是云计算领域的一个热门话题。对象存储创造了无限的存储可扩展性，而无需不断地向物理服务器添加硬盘驱动器。这一新兴技术的普及，是由于运营成本高于资本支出的概念，小型企业和企业级企业都必须面对今天的支出。对象存储提供了支付所需存储的灵活性，无需预先支付任何硬件或维护费用。但是，即使存储备份的空间不断扩大，也存在一些缺点。当恢复数据或从对象存储中恢复备份时，通常会收取所谓的出口费用，即将下载回本地的费用。一般来说，存储数据的成本越低，恢复数据的成本就越高。总而言之：对象存储是降低前期资本支出的一个很好的方法，但是请务必阅读S3存储上的细节，以了解出口费用。磁带没死这是我开始谈论磁带备份时最喜欢的一句话，因为它实际上没有死。磁带仍然是目前每数据字节成本最低的存储（每TB 5-8美元），数据库大数据，是抵御勒索软件攻击的最具本机弹性的存储类型之一。磁带现在也比人们预期的快。LTO第8代的容量高达12 TB，未压缩速度为360 MB/s（我想强调的是，速度是一个大B而不是小B，因此它是每秒360兆字节）。磁带服务器是最不可能被弹性勒索软件攻击的组件之一。由于存储如此便宜，磁带可以旋转脱机，并在本地的保险箱中留出空气间隙，或者送到铁山进行合规性检查。这不是一个主备份解决方案，但这是一个非常可行的辅助和存档备份解决方案。存储快照编排存储快照编排是一个很好的功能，可以利用现有的存储生产存储功能。Veeam可以创建和管理存储快照，因此如果勒索软件攻击您，您可以轻松使用我们的软件回滚到已知的工作状态。由于降低了开销，存储快照协调通常会产生最低的恢复点目标（RPO）。编排存储快照时，新数据将被重定向以写入基础存储的另一个扇区，从而保留存储的时间点副本。因为不需要将任何现有数据复制到新位置，所以时间点存储快照是在几分钟内创建的，而不是数小时，并且不会占用网络流量。但是，在发生硬件故障时，此过程不会有帮助，因为除非将数据镜像到辅助存储阵列，否则生产虚拟机和存储快照位于同一存储上。这可以使回滚的RPO最短，但不能保护您免受底层硬件故障的影响。备份即服务最后，我们有Veeam服务提供商提供备份即服务（BaaS）。有了服务提供商就可以复制要发送到由管理和操作的另一个位置的备份服务提供商。拥有一个服务提供商可以是一个很好的解决方案没有或负担不起第二商业地点的客户将他们的备份卸载到。这个选项最大的潜在问题是将数据控制权交给第三方。加密备份和研究服务提供商符合公司的合规性和法规对数据的要求是必须的。这是卸载一些符合3-2-1规则的责任，但也有必要购物寻找合适的供应商，确保合同符合公司的要求数据的法律义务。3-2-1规则的常见错误通过阅读以上部分，我确信很容易看到这些选项在环境中的使用位置。但是有一些常见的被忽略的点可能会离开您的基础设施脆弱的。当涉及到数据的三个拷贝时，每个拷贝都需要在不同的存储器上。如果在同一存储设备上有两个数据副本，而硬件出现故障，则两个备份都无法正常工作。就像如果同一个NAS被划分为两个存储库，一个是iSCSI连接，另一个是到SMB，备份仍然位于同一个底层存储上。如果备份存储在与主虚拟机相同的存储上，并且该存储失败，则主虚拟机和您的备份都已丢失。在不属于阵列的存储设备上使用存储快照编排时，RPO将较低，但如果底层存储发生故障，则所有回滚点和VM都将丢失。注意备份发送到的存储不是单点故障，这是3o的一个关键因素

，云服务器试用