數(shù)月的深度協(xié)作，見(jiàn)證了 XEOS 與 NetBackup（NBU）團(tuán)隊(duì)攜手完成的全面兼容性測(cè)試。此次測(cè)試猶如一場(chǎng)嚴(yán)苛的大考，涵蓋所有與 S3 對(duì)象鎖相關(guān)的 API 和功能。最終，XEOS 以卓越表現(xiàn)通過(guò)測(cè)試，在支持 AWS S3 對(duì)象鎖協(xié)議的每一個(gè)細(xì)微之處都表現(xiàn)出色。測(cè)試結(jié)果表明，XEOS 完全滿(mǎn)足 NBU 對(duì)防勒索攻擊數(shù)據(jù)保護(hù)的嚴(yán)格要求，成為國(guó)內(nèi)首個(gè)通過(guò) NBU 對(duì)象鎖認(rèn)證的對(duì)象存儲(chǔ)平臺(tái)，為企業(yè)提供了一個(gè)強(qiáng)有力的數(shù)據(jù)安全解決方案。

網(wǎng)絡(luò)威脅加劇，勒索攻擊頻發(fā)

在過(guò)去的一年中，全球網(wǎng)絡(luò)安全形勢(shì)愈發(fā)嚴(yán)峻。據(jù)最新數(shù)據(jù)顯示，全球 26 個(gè)勒索病毒組織在過(guò)去一年內(nèi)已向我國(guó) 71 個(gè)機(jī)構(gòu)發(fā)起攻擊。這些攻擊不僅頻率高，破壞力強(qiáng)，而且攻擊手段日益復(fù)雜，使得企業(yè)的數(shù)據(jù)安全風(fēng)險(xiǎn)急劇增加。

數(shù)據(jù)備份：勒索病毒的有效防護(hù)手段

面對(duì)勒索病毒的威脅，數(shù)據(jù)備份已成為企業(yè)數(shù)據(jù)安全策略中不可或缺的一環(huán)。通過(guò)數(shù)據(jù)備份，企業(yè)可以在病毒攻擊后迅速恢復(fù)數(shù)據(jù)，減少損失。數(shù)據(jù)備份的方式多樣，包括：

• 定期全量備份：定期對(duì)整個(gè)系統(tǒng)或數(shù)據(jù)庫(kù)進(jìn)行全量備份，確保數(shù)據(jù)的完整性。
• 增量備份：僅備份自上次備份以來(lái)發(fā)生變化的數(shù)據(jù)，節(jié)省存儲(chǔ)空間并提高備份效率。
• 差異備份：備份自上次全量備份以來(lái)發(fā)生變化的數(shù)據(jù)，平衡了全量備份和增量備份的優(yōu)缺點(diǎn)。

對(duì)象鎖與備份軟件的協(xié)同防護(hù)

雖然數(shù)據(jù)備份能夠復(fù)原病毒破壞的文件，但現(xiàn)代病毒已經(jīng)發(fā)展到能夠同時(shí)攻擊備份數(shù)據(jù)。因此，像 NetBackup （NBU） 這樣的備份軟件，通過(guò)集成對(duì)象存儲(chǔ)中的對(duì)象鎖技術(shù)，為企業(yè)構(gòu)建了堅(jiān)固的防護(hù)盾。這項(xiàng)技術(shù)能夠在設(shè)定的時(shí)間內(nèi)將所有備份數(shù)據(jù)鎖定為“不可變”狀態(tài)，保證在保留期間，數(shù)據(jù)無(wú)法被修改或刪除。這種“寫(xiě)入后不可修改”（WORM）的模式，有效保障了備份數(shù)據(jù)在面對(duì)勒索軟件攻擊時(shí)的完整性與安全性。

對(duì)象鎖特性實(shí)現(xiàn)端到端數(shù)據(jù)保護(hù)

XSKY XEOS 對(duì)象存儲(chǔ)完整支持 AWS S3 的對(duì)象鎖功能，包括監(jiān)管模式和合規(guī)模式，為企業(yè)提供了全面的防篡改數(shù)據(jù)保護(hù)解決方案。

• 監(jiān)管模式：允許有特定權(quán)限的用戶(hù)在保留期內(nèi)刪除或修改對(duì)象。在這種模式下，企業(yè)可以靈活管理數(shù)據(jù)，同時(shí)確保在必要情況下具備調(diào)整數(shù)據(jù)的權(quán)限，但仍然提供了一定的防篡改保護(hù)。
• 合規(guī)模式：在保留期內(nèi)，任何用戶(hù)都無(wú)法刪除或修改對(duì)象，即使擁有最高權(quán)限的管理員也無(wú)法繞過(guò)這一保護(hù)措施。合規(guī)模式適用于滿(mǎn)足嚴(yán)格法規(guī)要求的場(chǎng)景，如金融、醫(yī)療等領(lǐng)域，確保數(shù)據(jù)在規(guī)定的時(shí)間內(nèi)不可更改。

XEOS 全面的數(shù)據(jù)保護(hù)特性

除了對(duì)象鎖功能，XEOS 還提供了更加全面的數(shù)據(jù)保護(hù)機(jī)制，形成了多層次的防護(hù)體系：

1、第一層保護(hù)：對(duì)象鎖功能

XEOS 通過(guò)支持 AWS S3 兼容的對(duì)象鎖功能，提供了防篡改保護(hù)，確保在保留期內(nèi)的數(shù)據(jù)不可被修改或刪除。對(duì)象鎖分為監(jiān)管模式和合規(guī)模式，幫助企業(yè)應(yīng)對(duì)勒索軟件攻擊和其他惡意篡改行為。

2、第二層保護(hù)：桶回收站和對(duì)象回收站

XEOS 增加了第二層保護(hù)，通過(guò)桶回收站和對(duì)象回收站兩個(gè)功能，進(jìn)一步提升數(shù)據(jù)安全性和管理靈活性。

• 桶回收站：針對(duì)管理人員誤刪除桶的場(chǎng)景，XEOS 提供了桶回收站功能。當(dāng)管理人員誤操作刪除整個(gè)存儲(chǔ)桶時(shí)，系統(tǒng)會(huì)將該桶放入回收站，允許后續(xù)的恢復(fù)操作，從而避免不可逆的數(shù)據(jù)丟失。
• 對(duì)象回收站：主要解決業(yè)務(wù)人員或應(yīng)用誤刪除對(duì)象的問(wèn)題。XEOS 允許用戶(hù)將刪除的對(duì)象放入對(duì)象回收站，支持批量恢復(fù)操作，確保業(yè)務(wù)數(shù)據(jù)能夠快速找回，減少誤刪除帶來(lái)的損失。

這兩層保護(hù)共同作用，使 XEOS 在防止數(shù)據(jù)篡改、意外刪除和快速恢復(fù)方面，提供了更全面的解決方案，保障企業(yè)在復(fù)雜數(shù)據(jù)管理場(chǎng)景中的數(shù)據(jù)安全性。

總結(jié)

在網(wǎng)絡(luò)威脅日益加劇的今天，XSKY XEOS 是國(guó)內(nèi)唯一通過(guò) Veeam、Commvault、NBU 對(duì)象鎖認(rèn)證的對(duì)象存儲(chǔ)平臺(tái)，同時(shí)還支持愛(ài)數(shù)、鼎甲、云祺、英方、數(shù)存科技、精容數(shù)安、上海數(shù)騰等國(guó)產(chǎn)化備份軟件，這不僅為企業(yè)防范勒索病毒提供了強(qiáng)有力的技術(shù)支撐，還通過(guò)對(duì)象鎖、桶回收站和對(duì)象回收站等多層次的保護(hù)機(jī)制，進(jìn)一步增強(qiáng)了數(shù)據(jù)的安全性和可恢復(fù)性。XEOS 以全面的防篡改與防誤刪功能為企業(yè)打造了端到端的數(shù)據(jù)保護(hù)方案，樹(shù)立了新一代數(shù)據(jù)安全標(biāo)準(zhǔn)，幫助企業(yè)在面對(duì)勒索病毒攻擊時(shí)更具韌性和防御能力。

崔歡歡

<sub id="dwjs8"></sub>