陆英

数据存储提供商Spectra Logic公司日前对公司如何抵御勒索软件攻击并从中恢复的过程进行了阐述和分析。

Spectra Logic公司是一家二级存储提供商，以磁带库（例如TFinity）以及采用StorCycle和BlackPearl解决方案的数据管理方法而闻名。该公司由创始人Nathan Thompson于40多年前在科罗拉多州博尔德市创立，客户范围覆盖80个国家和地区。该公司是存储行业中一家成熟的公司，但它所经历的故事表明，任何行业、任何规模的公司都有可能受到勒索软件的影响。

Spectra Logic公司员工在2020年5月7日发现其业务系统不能正常工作，并收到一些通知，指出其系统文件被Netwalker加密，服务器数据被锁定。当天晚些时候，该公司的管理者决定必须采取措施和行动，并向美国联邦调查局寻求帮助和建议，在此之后也对外分享了其经验和教训。

该公司收到了支付360万美元赎金的勒索要求，以阻止更多的损害并开始从网络攻击中恢复。在发现受到网络攻击4天之后，该公司的网络保险提供商为Spectra公司提供专业的帮助，Spectra公司的管理层决定不向勒索者支付赎金，采取恢复措施，并将继续深入调查。

大约1周之后（也就是5月18日），Spectra公司的IT团队实施了恢复措施，使该公司的基础设施能够再次全面运作。然后又花费3周的时间完成整体恢复过程，并宣布勒索软件攻击的影响已经结束。

显然，Spectra公司如何保护、恢复和重新启动其业务的教训和行动将使其客户群和其他人受益。由此，该公司意识到这与人员和技术有关，以及在适当时机做出的关键决策。……