2023-11-02 · 调查知识
摘要
中勒索病毒被加密要50比特币赎金。3-2-1备份原则：3份数据、2种介质、1份异地。定期测试恢复。备份是成本最低的保险。
我们接触过一家做外贸的公司，早上上班打开电脑，所有文件都被加密了——Word、Excel、客户资料、合同、图片，全部变成一串乱码。桌面留了一个文本文件：你的数据已被加密，支付50个比特币到指定钱包，否则永久删除。这就是勒索病毒。
为什么会中招？
- 员工点了钓鱼邮件里的链接或附件——这是最常见的入口
- 服务器和办公电脑没有及时打系统补丁
- 最重要的：没有备份——文件被加密了，连恢复的余地都没有，只能认栽或者交赎金
企业数据备份最佳实践
1. 3-2-1备份原则
- 3份数据——原始数据+至少2份独立备份
- 2种不同介质——本地硬盘/NAS+云存储，不要把鸡蛋放一个篮子
- 1份异地备份——备份放在不同物理位置，本地发生火灾、盗窃、勒索病毒时还有异地那一份
2. 定期测试恢复——这是最容易被忽略的
备份了不等于能恢复。每季度做一次恢复测试：从备份里随机挑一份文件，恢复出来看看能不能正常打开。很多公司备份做了两年，真出事了才发现备份文件是坏的、密码忘了、权限不对——白备了。
3. 核心数据实时备份
客户数据库、财务数据、源代码、核心合同——这些最重要的数据要做实时同步备份，不能等到晚上才备份。
4. 员工安全培训
很多安全事件是人为失误。定期培训员工：不点陌生邮件链接、不插来历不明的U盘、办公电脑密码要复杂、及时更新系统补丁。
提醒：备份是成本最低的保险。一套3-2-1备份方案，一年成本可能就几千块。一次勒索病毒事件的损失——赎金、停工损失、客户数据丢失——够你做十年备份。
相关服务：商业泄密排查