在数字化转型的大潮中，辘集违警日益激增，胁迫无处不在，防不堪防。胁迫有来自企业外部的，也有来自企业里面的，可谓让企业“内忧外祸”。数据安全成为所有企业或组织靠近的病笃挑战。

左证宇宙经济论坛(WEF)，坏心步履者正在欺骗东说念主工智能来规划更遒劲的辘集攻，25% 的企业将在异日两年内遭受数据袒露。辘集报复的风险加多，导致资金和数据被盗(75% 的受访企业)和信息基础设施中断(76% 的受访企业)。INTERPOL 指出，旧年辘集违警的酌量已从个东说念主和小企业权贵转向大公司、政府和要津基础架构。

左证英国金融时报，“双重敲诈”欺诈软件报复(即黑客窃取、加密现场敏锐信息，然后胁迫要发布这些数据)在 2020 年加多了 200%。

辘集违警不错说是“大商业”。从 2019 年至 2020 年，好意思国欺诈软件的平均支付额增长了 775%。在 COVID-19 大流行时间，报复次数加多了一倍。淌若以国度忖度，那么展望 2021 年全球辘集违警将形成共计 6 万亿好意思元的亏空，特等于宇宙第三大经济体的 GDP。

皇冠客服飞机：@seo3687

支吾豪恣的辘集报复和高额的安全资本，企业需要弹性的部署以防卫未然。

在传统的收复有设想中，最新的备份副本普通是收复的理念念副本。这使得它成为支吾辘集报复的当然步地。而辘集报复呈现一种新的态势：报复平均发生在六个月前，您才刚刚发现它。找到一份干净、未受感染的副本可能需要一些“捕快”责任。您需要查验多数迟缓老旧的备份副本，以查找数据的最干净、无坏心软件副本。为了提升赢得干净、未受感染副本的可能性，您应该酌量一些问题。

弘大任务是贯注坏心步履者看望您的数据，在违章之前侵略数据袒露。然则，当报复者设法通过期，您是否作念好准备以快速反馈?存储主要数据的主存储是否具有鼓胀的弹性?

当报复者看望您的主要数据时(普通通过受感染的应用要领)，您但愿确保您的副本是庇荫的。这是“空气庇荫数据副本”(air-gap data copy)的用武之地。您的应用要领数据与其副本之间存在报复者无法逾越的物理庇荫，因此您的副本将不受影响。

双方之间到底是发生了什么事？少年到底做了什么让对方如此痛下杀手？今天就让我们来看一下，这件真实案例背后所牵扯到的相关法规！

淌若老说念的报复者设法看望未受感染的副本，则第二层保护所以不可变的体式存储该数据，这等于 WORM 时期的用处。

淌若您知说念是报复的受害者，念念快速收复和运行。要作念到这少许，最初需要找到在报复者感染您的数据之前创建的副本。报复者经常穿透系统，恭候一段时候，平均越过六个月。找到一份干净、未受感染的副本可能需要一些“捕快”责任。传统上，这意味着反复挂载和查验迟缓老的备份副本。较新的系统使副本可搜索或有一些电子发现器用可匡助您搜索，以便您第一时候找到正确的收复副本。您需要遴荐简化查找的器用。

您保留副本的时候很长，发现已被感染普通需要几个月的时候。这可能意味着您的开动腹地快照已移动到二级存储，如云或 WORM 磁带中的不可变对象存储。庇荫最好的副本可能不是收复最快的副本。老是有一个均衡，每个组织齐作念出我方的量度遴荐。由于各式存储介质选项不错竖立为庇荫和不可变，因此您需要酌量适应您的组织的最好选项。

确保数据的可用性是存储的主邀功能。那么，弹性的主存储需要具备哪些特质以提供匡助?

弹性的主存储应约略使用您所选的同步或异步数据通讯罢了传统的 2 站点和 3 站点复制竖立，包括寰球云。这让您有信心数据不错从局部磨折中避免，形成很少或零数据丢失 – 这也被称为收复点酌量或 RPO。

弹性的主存储还意味着快速致使是即时看望您的数据，这被称为收复时候酌量或 RTO。弹性的存储提供即时故障切换选项，以便看望汉典位置的数据。如斯，您的数据不仅在局部磨折中幸存下来，而且您的应用要领不错立即看望备用副本，就好像什么齐没发生过相同。

无论您遴荐什么主存储硬件供应商或寰球云提供商中，这些 RPO/RTO 选项齐应可用。 弹性的主存储还触及保护您的数据免受坏心步履者的阻碍。加密不错贯注“窥探眼睛”或凯旋的数据盗窃。淌若您的主要数据副本如实受到感染，弹性的主存储还应法子副本应与原始数据在逻辑上罢了空气庇荫，并进一步使该副本不可更动或不可变。

在夹杂云宇宙中，组织与多个地点贯串，包括多个腹地基础架构和和多个公有云提供商。弹性的主存储应具有极大的生动性，使您约略生动欺骗基础架构供应商和地舆位置赢得数据弹性。

传统的数据收复处理有设想已不及以支吾目下日益豪恣的辘集胁迫。现在，让咱们来了解 IBM 存储处理有设想奈何匡助您构筑辘集报复的新防地。

IBM Spectrum Virtualize 是主存储的一个政策性存储软件基础。其料理下的存储环境约略使用您遴荐的同步或异步数据通讯罢了传统的 2 站点和 3 站点的复制竖立，包括寰球云。左证数据的需求，您不错罢了收复点酌量(RPO) 短至零，这意味着要津应用要领(举例面向公众的电子商务网站)完竣不会丢失数据，或者关于可能不太要津的应用要领(举例职工差旅费器用)的数据，可生动至亚秒到几分钟或几天。

IBM FlashSystem 存储是企业级存储处理有设想，配备 Spectrum Virtualize 软件，欧博博彩官网从初学级到高端一应俱全，您不错生动遴荐最适应您需求的竖立。

IBM SAN Volume Controller (SVC) 是 Spectrum Virtualize 软件的成立版。现在 Spectrum Virtualize 如故发展到第 10 代了，客户在 SVC 上部署 Spectrum Virtualize 如故越过十年，将政策性软件基础的功能从广大供应商带到 500 多个腹地存储系统。淌若您成心思通过多站点复制(致使在供应商之间)罢了已有存储的当代化，那么不妨从 SVC 脱手。

Spectrum Virtualize 环境营救 HyperSwap 功能。淌若由 IBM 本质室就业 (IBM Lab Services)团队进行部署，不错保证 100% 的可用性。这是通过创建一个 active-active 双活关系来罢了的，该关系由至少两个 IO 组构成，这些组以集群的体式存在并踱步在两个站点。然后，咱们不错创建一个 HyperSwap 卷，在每个站点齐有一个独处的副本，并使用复制来保抓两个副本之间的同步。这两个网站齐约略处理读取和写入，从腹地副本处理的读取和写入老是在两个站点之间复制。

在发生磨折时，HyperSwap 将自动再行竖立以住手使用失败的副本，当该站点收复时，它会自动再行同步卷。与其他复制选项不同，您不错从单个 CLI 或 GUI 中进行所有竖立和料理，因为所有这个词处理有设想齐在一个集群系统中。

把政策性存储软件基础如 IBM Spectrum Virtualize，部署在腹地存储系统和公有云中，您不错相等生动地欺骗基础架构位置来罢了运维弹性。

当与 IBM SAN Volume Controller(SVC)即 Spectrum Virtualize 的成立版相麇集时，可提供独有、增强的高可用性 (HA) 竖立，可在 2 到 4 个站点之间罢了零 RTO 切换，并有可能在包括公有云的第 5 站点复制。

当您需要荫藏、不可看望的、无法更动或删除的坐褥数据副本时，况兼仅在收复后才可用，换句话说，您念念要黑客无法看望的副本，那么可借助 IBM Safeguarded Copy 来罢了，这项时期也曾只应用于安全性最高的主机存储中。IBM FlashSystem 系列家具、SAN Volume Controller(SVC)和 DS8900 主机存储已全面营救 Safeguarded Copy 功能,通过不可变且庇荫的副本增强保护，让您在发生报复事件时，约略快速、平缓地地收复副本。

Safeguarded Copy 自动地在逻辑上“空气庇荫的池”中创建省俭空间的数据副本，未经授权的用户无法看望或更动。在发生数据丢失、数据袒露、坏苦衷件或任何其他损伤数据或中断操作的事件时，您不错左证袒露之前的已知时候点从快照中收复其数据。蓝本企业可能需要几天、几周致使几个月智商从报复中收复过来，Safeguarded Copy 不错让收复在短短几分钟内完成。

这些时候点副本 (point-in-time copies)具备惯例快影交流的 API 和自动化功能，但其独有性让其成为保护您最病笃数据的首选。最初离线设想，在坐褥数据和副本之间创建了一个逻辑上的空气庇荫。这意味着，淌若辘集犯罪侵犯了您的坐褥应用要领并获取您的坐褥数据，他们与您的 Safeguarded Copy 之间存在空气庇荫。即使他们设法通过庇荫，您的副本本体也不行被更动、感染或损坏。与传统快照不同，应用要领所有者普通有权看望副本，而 Safeguarded Copies 不错在坐褥数据和 Safeguarded Copies 料理员之间罢了职责分别。

您可使用 Spectrum Virtualize for Public Cloud 将 Safeguarded Copies 存储在腹地或云上。云上目下营救 IBM Cloud, Amazon Web Services 和 Microsoft Azure。此外， SafeGuarded Copy 不错与 IBM QRadar(安全信息和事件料理系统)集成，匡助安全团队准确检测并优先排序所有这个词企业的胁迫。

前文指出，坏心软件报复可能需要 6 个多月智商被发现。这意味着您可能需要多数的耐久备份智商找到一个干净的副本。而数据保护软件如 IBM Spectrum Protect Plus，不错成为存储快照速率优化方法的病笃配件。

IBM Spectrum Protect Plus 会备份您的坐褥数据 - 无论是物理机、虚机的如故容器化的环境。与 Spectrum Virtualize Safeguarded Copy 相同，Spectrum Protect Plus 副本亦然不可变快照。但也有一些病笃区别，不错提供特别的保护层。

最初，Spectrum Protect Plus 快照耐久存储在“其他所在”，这意味着它们至少在合并数据中心的不同存储系统上，但也不错存储在汉典数据中心。这可确保您的副本约略在局部磨折中幸存下来。其次，由于发现您的数据已被感染可能需要很万古候，IT 司理存储了多数耐久备份副本。Spectrum Protect Plus 约略贵重副本目次，以加速识别正确的副本进行收复。临了，它允许用户自助收复，从而减少日常料理开销。

借助 Spectrum Virtualize 环境，加密不错有两种体式。最初是好意思国政府计较机安全范例 FIPS 140-2 考证加密，可在 IBM FlashSystem 存储中的 FlashCore 模块中启用。这是针对您最敏锐数据的防篡改硬件加密。还有软件加密不错扩张到全系统，或者使用 IBM SAN Volume Controller，无论您在硬件供应商中遴荐哪家，齐不错以一致的形态扩张到数据中心中的所有其他块存储。在奈何料理加密密钥方面也提供遴荐 – 您不错在系统中使用物理 USB 密钥，也不错使用企业级密钥料理如 IBM Security Key Lifecycle Manager(SKLM)或 Gemalto SafeNet KeySecure。

辘集犯罪正变得越来越复杂，数据弹性这一主题既任重说念远。本文探讨了一些主存储弹性问题，现在您不错接洽 IBM 存储民众 (400-669-2039，9:00-17:00)免费赢得存储辘集弹性评估，您将收到注目的评估呈文、关连的演示文稿、阶梯图和潜在的校正。

更多细目，[[432046]]敬请看望 IBM 闪存官网

立即赶赴了解 IBM 当代化 IT 基础架构：[[432047]]敏捷怒放加速转型，巩固安全夯实异日

• World Economic Forum, The Global Risks Report 2020 http://www3.weforum.org/docs/WEF_Global_Risk_Report_2020.pdf

皇冠hg86a

• Cybersecurity Ventures Cybercrime Magazine. 7 December 2018. https://cybersecurityventures.com/cybercrime-damages-6-trillion-by-2021

• “INTERPOL report shows alarming rate of cyberattacks during COVID-19”. Aug 4, 2020. https://www.interpol.int/News-and-Events/News/2020/INTERPOL-report-shows-alarming-rate-of-cyberattacks-during-COVID-19

• Malicious Software Attacks ‘Spiraling Out of Control’ https://www.ft.com/content/f3cc4243-5942-46d0-8d26-ee757c8f225f

 欧博炸金花