2023年注定將成為中國(guó)數(shù)據(jù)發(fā)展歷史上特殊的一年，國(guó)家戰(zhàn)略層面成立了國(guó)家數(shù)據(jù)局，浙江省成為第四個(gè)全省推行企業(yè)首席數(shù)據(jù)官的省份。IDC預(yù)測(cè)中國(guó)數(shù)據(jù)量規(guī)模在2027年將達(dá)到76.6ZB。在數(shù)據(jù)量呈幾何級(jí)數(shù)上漲的同時(shí)，數(shù)據(jù)的價(jià)值也開始得到自上而下的認(rèn)同，國(guó)內(nèi)由此進(jìn)入了數(shù)據(jù)治理的新時(shí)代。

但同樣在2023年，被稱為2022年第一威脅的勒索軟件攻擊將增長(zhǎng)40%，并且情況還會(huì)持續(xù)惡化，預(yù)計(jì)到2031年，勒索軟件攻擊將上升到2秒發(fā)生一次。因此，數(shù)據(jù)治理首先要過(guò)的，就是需要重新定義數(shù)據(jù)保護(hù)的安全關(guān)。

變局的緣起

數(shù)據(jù)保護(hù)需要被重新定義，是由多方面因素決定的。這不僅因?yàn)橛脩舳说臄?shù)據(jù)量快速增長(zhǎng)，與業(yè)務(wù)緊密結(jié)合而讓數(shù)據(jù)的價(jià)值提升，還因?yàn)橛脩鬒T基礎(chǔ)設(shè)施的變化，以及黑客攻擊手法的翻新。不變的就只有一點(diǎn)，那就是勒索軟件攻擊的破壞力在持續(xù)上升，目前最高的勒索贖金已達(dá)7000萬(wàn)美金。

從用戶層面來(lái)看，海量數(shù)據(jù)已經(jīng)不止存于數(shù)據(jù)中心，而更多地開始向云端和邊緣端遷移。當(dāng)用戶在多云、混合云的環(huán)境下進(jìn)行防保，數(shù)據(jù)備份就成了他們最后一道防線。而一直尋找系統(tǒng)弱點(diǎn)的黑客恰好也看準(zhǔn)了這最后一道防線。當(dāng)入侵成功之后，造成用戶數(shù)據(jù)無(wú)法恢復(fù)時(shí)，在業(yè)務(wù)、商譽(yù)損失面前，用戶往往會(huì)選擇忍讓，但這卻并不是一個(gè)明智之舉。

?

Commvault大中國(guó)區(qū)及東南亞區(qū)域技術(shù)總監(jiān)陳偉俊表示：“勒索病毒在發(fā)展初期，黑客們只是進(jìn)行惡意破壞，后來(lái)發(fā)現(xiàn)由此可以收獲贖金，就導(dǎo)致了大集團(tuán)的操縱，大量資金被輸入進(jìn)來(lái)。加密貨幣的流行，加速了勒索軟件攻擊的進(jìn)程。但用戶需要特別注意的一點(diǎn)，是數(shù)據(jù)顯示只有4%的受感染者支付了贖金后能夠拿回全部數(shù)據(jù)?！?/p>

?

Commvault大中國(guó)區(qū)及東南亞區(qū)域副總裁蔡志斌則強(qiáng)調(diào)：“勒索軟件攻擊會(huì)攻擊所有的行業(yè)，只要你的數(shù)據(jù)有價(jià)值，就可能成為黑客攻擊的目標(biāo)。類似于金融行業(yè)的大企業(yè)，數(shù)據(jù)安全防護(hù)做得比較好，黑客攻擊雖然收益大，但相應(yīng)付出的成本也高。而很多中小企業(yè)，因?yàn)楹诳腿肭值拈T檻低，所以也很容易受到攻擊?！?/p>

?

作為深耕數(shù)據(jù)保護(hù)行業(yè)20多年的資深技術(shù)人，Commvault中國(guó)區(qū)技術(shù)總監(jiān)董劍波則表示：“數(shù)據(jù)備份用戶的觀念其實(shí)一直在發(fā)生變化。2000年時(shí)，用戶的關(guān)注點(diǎn)在能不能備份，通過(guò)什么方式去備份數(shù)據(jù)。到了2010年，用戶更多關(guān)注系統(tǒng)一旦出現(xiàn)問(wèn)題，數(shù)據(jù)能不能被恢復(fù)，恢復(fù)時(shí)間是多長(zhǎng)。在2018年以后，用戶的關(guān)注點(diǎn)變成了備份系統(tǒng)是不是足夠強(qiáng)壯，能不能應(yīng)付黑客的攻擊，數(shù)據(jù)恢復(fù)是不是安全的恢復(fù)，其中有沒有惡意代碼，會(huì)不會(huì)面臨二次攻擊等新問(wèn)題。”

由此可見，數(shù)據(jù)保護(hù)被重新定義，其緣起正是用戶的需求。這是一場(chǎng)不分行業(yè)和規(guī)模的、企業(yè)必須打贏的數(shù)據(jù)保衛(wèi)戰(zhàn)，而勝利的前提則是有力的武器保障。

體系的力量

重新定義數(shù)據(jù)保護(hù)并非只是在數(shù)據(jù)備份之中加入保護(hù)這么簡(jiǎn)單，安全防護(hù)從來(lái)都是一項(xiàng)系統(tǒng)性工程。目前，全球有超過(guò)61%的企業(yè)在保障數(shù)據(jù)安全時(shí)，都會(huì)遵循NIST安全框架去加固自己的IT系統(tǒng)。Commvault的業(yè)界唯一能為生產(chǎn)和備份數(shù)據(jù)提供數(shù)據(jù)防御功能的解決方案，正是構(gòu)建在NIST安全框架上的。

NIST安全框架包括了識(shí)別、保護(hù)、監(jiān)控、響應(yīng)、恢復(fù)五個(gè)部分，每一部分都有相應(yīng)的標(biāo)準(zhǔn)。作為用戶，首要工作是識(shí)別出重要的數(shù)據(jù)在哪里，在此基礎(chǔ)之上，再去提供一個(gè)完善的保護(hù)方案，對(duì)系統(tǒng)進(jìn)行加固，確保備份數(shù)據(jù)不被篡改。NIST安全框架提供了安全控制、零信任架構(gòu)兩個(gè)標(biāo)準(zhǔn)，這兩個(gè)標(biāo)準(zhǔn)與資產(chǎn)識(shí)別和保護(hù)一起，被看作是最先的安全部署階段。

接下來(lái)，負(fù)責(zé)安全監(jiān)控的監(jiān)控和負(fù)責(zé)事件處理的響應(yīng)，構(gòu)成了NIST安全框架中的防御部分。監(jiān)控包括了一系列的保護(hù)方案和流程，承擔(dān)著監(jiān)測(cè)出系統(tǒng)中漏洞和風(fēng)險(xiǎn)的責(zé)任。但任何保護(hù)措施都無(wú)法保證100%的數(shù)據(jù)安全，當(dāng)攻擊發(fā)生時(shí)就需要做出快速響應(yīng)和快速處理，做到第一時(shí)間告警和溯源。

NIST安全框架的最后一個(gè)部分是安全恢復(fù)階段，它不僅涉及能否實(shí)現(xiàn)數(shù)據(jù)恢復(fù)，還需要避免二次攻擊和感染，將IT系統(tǒng)恢復(fù)到一個(gè)安全、干凈的狀態(tài)，同時(shí)還要盡量縮短恢復(fù)時(shí)間。

如此復(fù)雜的一個(gè)體系，顯然跟人們?cè)瓉?lái)理解的簡(jiǎn)單備份恢復(fù)有著天壤之別。此外，需要特別注意的是，NIST安全框架中的每一部分都非常重要，因?yàn)樗鼈冎苯雨P(guān)系著整體防護(hù)的效果。

?

陳偉俊介紹說(shuō)：“數(shù)據(jù)識(shí)別階段的工作非常重要，因?yàn)橛脩舻臄?shù)據(jù)確實(shí)都非常重要，但并不是同等級(jí)的重要。如果不做數(shù)據(jù)識(shí)別工作，用同等的方法保護(hù)數(shù)據(jù)，那么一旦攻擊事件發(fā)生，恢復(fù)速度就會(huì)慢很多。而從Commvault的角度來(lái)看，我們會(huì)在用戶備份數(shù)據(jù)之前，先按重要性給數(shù)據(jù)分類，當(dāng)事件發(fā)生時(shí)，自動(dòng)恢復(fù)功能會(huì)選擇最重要的數(shù)據(jù)優(yōu)先恢復(fù)，讓業(yè)務(wù)流程先跑起來(lái)。類似這些方法累積起來(lái)，就使得其他廠商的系統(tǒng)可能需要一個(gè)月的恢復(fù)時(shí)間，而Commvault最短的恢復(fù)時(shí)間只有12個(gè)小時(shí)?！?/p>

也正是因?yàn)檫@個(gè)原因，Commvault首先提供的，是安全評(píng)估服務(wù)。隨著用戶安全意識(shí)的提升，一些用戶，特別是被勒索過(guò)的用戶會(huì)主動(dòng)找上門，通過(guò)咨詢查找自己系統(tǒng)中做得不到位的地方，而Commvault的工程師則會(huì)到用戶現(xiàn)場(chǎng)，通過(guò)現(xiàn)場(chǎng)調(diào)研、數(shù)據(jù)分析、風(fēng)險(xiǎn)分析，最后提交給用戶一個(gè)包含問(wèn)題解決辦法的方案文檔，明確一條達(dá)到NIST五層框架的實(shí)現(xiàn)路徑。在此基礎(chǔ)之上，Commvault再給出端到端的解決方案。

復(fù)盤攻防戰(zhàn)

以往我們見到了太多勒索軟件攻擊的結(jié)果，卻從來(lái)沒有經(jīng)歷過(guò)一場(chǎng)驚心動(dòng)魄的攻防戰(zhàn)。而Commvault從NIST安全框架的安全、防御、恢復(fù)三個(gè)階段出發(fā)，將數(shù)據(jù)保護(hù)重新劃分為事先安全加固、事中及早預(yù)警和事后快速響應(yīng)，我們由此也有機(jī)會(huì)復(fù)盤一次驚險(xiǎn)的勒索軟件攻擊的攻防戰(zhàn)。

今天，用戶在多云的架構(gòu)上形成了很多數(shù)據(jù)孤島，系統(tǒng)中還隱藏著大量碎片化的數(shù)據(jù)，而從識(shí)別的角度出發(fā)，卻不僅要保護(hù)所有的數(shù)據(jù)，還要識(shí)別出最重要的數(shù)據(jù)，進(jìn)而保證備份數(shù)據(jù)不能被篡改。為此，Commvault研發(fā)了很多新技術(shù)，利用只能寫一次，不能重復(fù)修改的WORM副本，實(shí)現(xiàn)了數(shù)據(jù)的不可變存儲(chǔ);進(jìn)而利用氣隙系統(tǒng)實(shí)現(xiàn)數(shù)據(jù)隔離。還通過(guò)對(duì)生產(chǎn)數(shù)據(jù)的威脅掃描，識(shí)別出生產(chǎn)數(shù)據(jù)中的敏感數(shù)據(jù)到底會(huì)出現(xiàn)在什么地方。

當(dāng)勒索軟件攻擊發(fā)生時(shí)，Commvault的系統(tǒng)不僅能夠利用檢測(cè)手段快速檢測(cè)到勒索病毒攻擊行為，實(shí)現(xiàn)第一時(shí)間告警，還可以故意模擬一些弱點(diǎn)，遮擋真正重要的數(shù)據(jù)存儲(chǔ)位置，從而保護(hù)最重要的數(shù)據(jù)不受攻擊。再將受攻擊的系統(tǒng)隔離，不讓攻擊范圍擴(kuò)散。與此同時(shí)，攻擊行為還會(huì)被傳送到專屬的安全平臺(tái)進(jìn)行分析，由此得出攻擊發(fā)起人、攻擊類型等信息。根據(jù)這些信息，再給出處理方案。目前Commvault與Palo Alto Networks、微軟、CyberArk的系統(tǒng)做了緊密的集成，通過(guò)分享安全信息，把安全作為統(tǒng)一事件來(lái)處理。

如果系統(tǒng)已經(jīng)被勒索軟件攻擊攻破，就進(jìn)入了數(shù)據(jù)恢復(fù)階段。高明的黑客往往會(huì)在數(shù)據(jù)中留下惡意代碼，這樣在數(shù)據(jù)恢復(fù)的過(guò)程中，可能實(shí)現(xiàn)二次攻擊。而Commvault在恢復(fù)數(shù)據(jù)中，遇到存在異常的備份數(shù)據(jù)，會(huì)打一個(gè)標(biāo)簽，在數(shù)據(jù)恢復(fù)的進(jìn)程中自動(dòng)跳過(guò)。完成了這項(xiàng)工作之后，通過(guò)Commvault一鍵式的恢復(fù)能力，很短的時(shí)間內(nèi)就可以恢復(fù)幾個(gè)TB的數(shù)據(jù)，從而將用戶宕機(jī)風(fēng)險(xiǎn)降到最低，實(shí)現(xiàn)更快速的恢復(fù)和更安全的自動(dòng)跳轉(zhuǎn)。這樣做的實(shí)質(zhì)，就是將數(shù)據(jù)安全引入數(shù)據(jù)保護(hù)之中，形成一個(gè)統(tǒng)一的平臺(tái)，從而在事前、事中、事后全面保障數(shù)據(jù)備份這最后一道防線的安全。

?

董劍波介紹說(shuō)：“除了符合國(guó)際安全標(biāo)準(zhǔn)和實(shí)踐，采用更多自研技術(shù)實(shí)現(xiàn)更高安全性之外，Commvault還在努力利用AI和機(jī)器學(xué)習(xí)等技術(shù)讓系統(tǒng)變得更加智能化。我們現(xiàn)在已經(jīng)采用了一些智能化技術(shù)，實(shí)現(xiàn)了誘導(dǎo)攻擊，未來(lái)我們會(huì)集成更多生成式AI、GPT能力。比如當(dāng)用戶遇到備份失敗或恢復(fù)失敗的問(wèn)題時(shí)，要花很多時(shí)間去處理。而我們經(jīng)過(guò)二十多年的實(shí)踐，積累了非常多的知識(shí)庫(kù)，我們正計(jì)劃把它利用生成式AI做成自動(dòng)化的處理方法，當(dāng)用戶需要時(shí)，就自動(dòng)把類似的能力加到用戶的生產(chǎn)系統(tǒng)或測(cè)試系統(tǒng)中去?！?/p>

接下來(lái)，數(shù)據(jù)量還會(huì)呈現(xiàn)出高增長(zhǎng)的態(tài)勢(shì)，物聯(lián)網(wǎng)和邊緣計(jì)算的流行，也會(huì)加劇數(shù)據(jù)碎片化的狀態(tài)。同時(shí)，由于黑客的世界里沒有游戲規(guī)則，他們會(huì)繼續(xù)尋找最弱的防線。因此，數(shù)據(jù)保護(hù)注定將進(jìn)入一個(gè)被重新定義的時(shí)代。

?

蔡志斌強(qiáng)調(diào)：“將數(shù)據(jù)安全注入數(shù)據(jù)保護(hù)，并不一定意味著成本的增加。由于很多技術(shù)都是我們自己研發(fā)的，所以安全功能的增長(zhǎng)并不代表著采購(gòu)價(jià)格的提升，只有用戶需要用到特殊的模塊時(shí)，才會(huì)增加成本。原有用戶完全可以通過(guò)升級(jí)就享受到安全新功能。”

編輯：黃飛

?