分鐘級恢復！宏杉科技防勒索病毒解決方案為數據構筑“最后屏障”
責編：gltian ｜2025-03-14 10:18:432024年6月，英國某血液檢測公司遭勒索軟件攻擊，致使近8000名患者手術被迫暫停；2023年10月，某全球知名航空公司遭勒索軟件攻擊，被要求支付高達2億美元的贖金，43GB敏感數據隨后被泄露……各行業(yè)關鍵基礎設施成為勒索軟件的攻擊目標，第三方數據顯示，勒索軟件攻擊后的平均停機時間高達24天，造成巨大的危害和損失。
作為防范勒索病毒的最后一道屏障，存儲層的數據安全防護能夠有效避免數據被病毒加密，防止數據泄露。即使勒索病毒加密了用戶的生產數據，用戶依然可以通過存儲備份或快照完成數據恢復，最大程度降低損失。
在此背景下，宏杉科技重磅推出防勒索病毒解決方案，結合數據加密、精準訪問控制、安全快照、Air GAP復制容災等技術，構建涵蓋預防、檢測、數據保護的立體化、多層級防勒索數據保護體系，10分鐘內即可實現數據恢復，為金融、政府、醫(yī)療、能源、交通、企業(yè)等行業(yè)用戶筑牢數據安全屏障。
宏杉科技防勒索數據保護體系
01 預防：將勒索拒之門外
- 方案采用文件擴展名過濾技術，精準識別并阻止包含已知勒索軟件文件擴展名的文件寫入；
- 提供存儲引擎加密、硬盤加密兩種數據加密方案，有效降低數據被勒索病毒檢測、攻擊的風險，同時對數據進行加密快照和加密復制，保證數據可恢復性及數據傳輸安全，僅需一套密鑰管理系統(tǒng)就可管理所有加密系統(tǒng)；
- 通過分級權限管理實現精準訪問控制，賦予數據訪問最小適用權限，同時可根據業(yè)務場景需要自定義訪問權限，降低數據被勒索病毒惡意竊取、加密的風險。
系統(tǒng)內置多種角色，支持按需配置
02檢測：讓病毒無所遁形
宏杉科技自研的防病毒代理程序，可調用火絨、360等多個業(yè)界領先的防病毒軟件API接口，對用戶指定的文件系統(tǒng)設置策略進行勒索病毒檢測。一旦發(fā)現勒索病毒，系統(tǒng)將立即告警，并按照策略聯動觸發(fā)安全快照進行數據保護。
可通過監(jiān)控中心查看防病毒掃描任務執(zhí)行結果
03數據保護：全天候守護，實現分鐘級業(yè)務恢復
方案提供安全快照、Air GAP復制容災功能，即使主數據中心遭受勒索軟件攻擊，關鍵數據被加密，依然可以快速實現數據恢復，將業(yè)務恢復時間大幅縮短至10分鐘以內。
安全快照
當勒索病毒掃描任務檢測到異常活動、發(fā)現勒索病毒時，將立即自動創(chuàng)建用戶數據的安全快照副本，快照在保護期內無法被刪除、禁用，確保在遭受勒索病毒攻擊后能夠快速恢復。
基于LUN的安全快照功能及文件系統(tǒng)安全快照
Air GAP（氣隙隔離）復制容災
通過在用戶生產數據中心的異地，建立一個具有獨立網絡系統(tǒng)的Air GAP災備站點。生產數據中心主存儲和Air GAP災備中心存儲陣列相互獨立，彼此互不感知，無法從生產網絡通過任何途徑訪問Air GAP數據副本，復制只能由Air GAP災備中心發(fā)起，復制完成立即斷開端口，刪除主數據中心關于Air GAP復制的任何配置信息。
當主數據中心遭受攻擊無法恢復數據和業(yè)務時，Air GAP災備中心的最新干凈數據副本可用于快速恢復數據，將對業(yè)務造成的影響降至最低。
從”被動防御”到”主動免疫”，宏杉科技憑借前瞻性的技術布局與深刻的行業(yè)洞察，全方位守護用戶的關鍵數據資產。面對日益擴張的數據安全風險，宏杉科技將緊跟前沿技術趨勢，著力建設先進存力，助力更多用戶筑牢數據安全防線。