胡义裁

如今，勒索病毒的攻击性越来越强，病毒种类不断升级，赎金越来越高。如何有效保护企业最核心的数据资产，全面防范勒索病毒带来的侵害，已成为一大挑战。

前不久，Veeam发布了一个针对勒索软件进行数据保护的白皮书。可以说，这份白皮书是组织应对勒索软件问题的权威指南。Veeam认为，通过五大关键能力，可确保关键IT基础设施的安全和可靠性。具体包括：识别数据、保护数据、检测问题、对问题做出响应和恢复数据。

“网络安全框架中的五大能力，更像是一个‘配方’，可有效应对勒索软件带来的不良影响。另外，五大关键能力并不是一个独立的个体，而是关系紧密。就好像一个齿轮，轮子与轮子之间相互作用，最终确保整个IT基础架构拥有100 %的安全性。”Veeam产品战略的高级总监Rick Vanover表示，Veeam之所以要发布这份白皮书，主要目的是给全球技术人员，包括中国技术人员，提供关于网络安全、勒索软件方面的专业建议。

Rick Vanover还认为，拥有备份解决方案是解决勒索软件威胁过程中最重要的组成部分。另外，在检测和响应问题方面，Veeam也有专业的解决方案，可加强用户在数据保护方面的韧性，进而全面阻止勒索软件的破坏。

针对勒索软件威胁，Veeam提出了非常具体的应对方式，即“3-2-1-1-0”规则，该规则也适用于数据中心、云和其他更多落地实践。那么，什么是“3-2-1-1-0”规则呢？

“所谓3，是指所有数据都必须有3个备份；而2，是指用2个不同媒介来储存；其中的1，代表的异地备份。新增加的1，指的是要么是离线，要么是不变的备份；……