2019年快速恢復+溯源-CDP技術在抵御勒索病毒中的應用.pdf

1、快速恢復+溯源CDP技術在抵御勒索病毒中的應用信核數據簡介杭州信核數據科技股份有限公司成立于2006年，是國內存儲虛擬化與數據保護領域的領導廠商?？偛课挥诤贾?，在全國24地市設有分支機構。專注于數據中心災備及云災備，保障客戶業務7x24小時連續運行。產品廣泛應用于政府、醫療、制造、金融、能源、教育等行業。目錄抵御勒索病毒備份必不可少傳統備份恢復業務緩慢CDP快速恢復及溯源應用目錄勒索病毒防不勝防，數據安全面臨挑戰騰訊安全2019上半年勒索病毒專題報告上半年250W臺，平均每天1.37W臺$20億$80億勒索病毒攻擊對象文件數據庫磁盤1.加密數據的恢復2.業務的快速恢復3.溯源分析，防御下一次攻

2、擊受勒索病毒攻擊后的迫切需求一般恢復流程是否可解是否有備份交贖金或放棄大部分勒索病毒不可解交了贖金不一定能保證恢復數據NoNo是否有做備份就可以了？大部分備份產品RTO、RPO物理機虛擬機云服務器RPORTO1天分鐘級-小時級小時級-天級數小時-數天分鐘級-小時級分鐘級-小時級傳統備份可恢復數據，但業務恢復漫長與傳統備份的對比安安裝裝系系統統安安裝裝應應用用恢恢復復數數據據是否有快速恢復業務的保護技術？塊級CDP實時保護磁盤，分鐘級恢復業務物理機虛擬機云服務器2019 存儲和數據保護技術成熟度曲線塊級CDP保護原理系統級備份原理：保護磁盤物理機數據方舟系統盤/數據盤復制目標盤映射復制FC/IP

3、SnapshotSnapshotSnapshotROW CDP原卷(源盤1倍大小)ROW CDP保護卷(源盤0.5倍)123虛擬機云主機HostMirror 客戶端關鍵技術：CDP快照關鍵技術：CDP快照一致性代理通過一致性代理按計劃創建CDP快照，創建快照之前需刷新文件系統及應用緩存數據。保證所做的CDP快照的數據一致性。支持主流WIN、LINUX系統及主流數據庫、應用。關鍵技術：業務系統應急恢復 本地應急：5分鐘一鍵恢復業務至內置虛機 P2V：5分鐘快速恢復業務至VMware虛機 P2P：10分鐘內SANboot恢復業務至物理機 LiveCD：支持在線復制應急虛機數據回源主機CDP分鐘級快

4、速應急恢復與傳統備份的對比安安裝裝系系統統安安裝裝應應用用恢恢復復數數據據應應急急恢恢復復災備系統本身防御勒索病毒基于Linux支持遠程容災支持云災備浙江某控股企業案例背景情況：2018年1月某日，客戶電商倉庫出入庫Oracle物理服務器被勒索病毒攻擊鎖死，導致無法發貨。應急處理：集成商接到電話迅速趕到現場，排查問題并與客戶決策用信核數據方舟上的歷史快照進行恢復。發現最近第3個快照點未被感染，P2V恢復至VMware虛擬機，接管業務。2小時內客戶業務恢復正常。黑龍江某制造業客戶案例背景情況：2019年5月某日18:00，客戶17臺Win2008R2 Hyper-V虛機遭到勒索病毒攻擊，無法遠程

5、登陸，包括金蝶財務系統、設計系統TSL、SQL Server數據庫及Web、OA等業務系統，數據及系統被鎖死應急處理：因該客戶已部署信核數據方舟，工程師接到求援電話后迅速趕到現場，找到16:00時刻的快照未感染病毒，1日內將所有17臺虛機恢復至16:00時刻，成功恢復客戶關鍵數據及業務。1.支持保存數月甚至數年的歷史快照2.支持系統、配置及數據的一體回滾3.支持一鍵應急恢復，方便分析攻擊路徑用塊級CDP進行溯源分析CDP溯源分析應用場景分析攻擊路徑防御二次攻擊快速電子取證主動出擊CDP抵御各類物理/邏輯災難勒索病毒病毒人為誤操作系統崩潰崩潰硬件故障故障持續數據保護，數十萬個歷史數據副本快速校驗數據，5分鐘應急接管業務支持遠程容災、云災備信核數據方舟站點級災難級災難CDP的其他應用數據庫云主機物理機虛擬機初始化全量數據持續增量數據+信核CDP一體機數據副本策略管理數據分析應用規則應急恢復數據遷移開發測試應用分析生產環境非生產環境采集捕獲應急恢復數據開發總結：塊級CDP有效抵御勒索病毒面臨問題：勒索病毒防不勝防傳統災備產品往往只能恢復數據，恢復業務長達數天解決方案：部署CDP災備產品，對關鍵業務主機系統和數據進行持續保護如果業務系統被勒索病毒攻擊鎖死，選擇未感染的歷史副本進行快速恢復，一般1-2小時即可恢復業務可調用長達數月的CDP歷史快照對攻擊路徑進行分析