技术不断发展，勒索软件攻击背后的犯罪分子也在不断发展，勒索软件攻击是当今最大的网络安全威胁之一。近年来，勒索软件攻击变得越来越复杂、集中和昂贵。据估计，"到2019年，勒索软件攻击造成的全球损失预计将达到115亿美元"。勒索软件攻击背后的犯罪分子现在明白，传统备份基础设施通常被视为一种保险政策。因此，这些黑客开始利用与旧备份相关的弱点，使其成为攻击的主要目标。众所周知，有几种勒索软件，如Locky和Crypto，可以销毁卷影副本和恢复点数据，使备份基础设施更容易成为黑客的猎物，而不是企业的防御工具。备份产品因其"检测"勒索软件攻击的能力而受到吹捧，这并不少见。然而，这些产品的不足之处在于它们没有一种有效的方式及时应对黑客攻击。在这些情况下，这些旧式备份解决方案缺少：集成分析允许组织发现哪些备份包含恶意软件（防止恶意软件与数据一起还原）。迅速恢复规模的能力。超越检测：阻止勒索软件的攻击IT管理员不需要依赖勒索软件攻击者掠夺的旧备份产品，而是需要考虑一个全面的解决方案，以帮助防止对其备份基础设施的攻击。正确的解决方案将立即检测到勒索软件攻击，并向IT管理员发出警报，他们可以快速响应并采取纠正措施。一致性是唯一一个能够针对勒索软件提供全面的端到端解决方案的现代备份解决方案，也是唯一一个提供多层方法来预防、检测攻击的解决方案，并且在最坏的情况下快速响应攻击，并确保业务连续性。让我们双击Cohereity反勒索软件解决方案是一个完整的解决方案。预防：现代勒索软件攻击预防需要多层次的防御方法，而一致性提供了以下结合：不可变文件系统：核心是cohereity的不可变文件系统SpanFS，它将备份作业保存在不可变的时基快照中。原始备份作业保持不变的状态，并且永远不可访问，这会阻止外部系统装载它。以读写模式装载备份的唯一方法是克隆原始备份，这是由系统自动完成的。尽管勒索软件可以删除挂载（读写）备份中的文件，但它不能影响不可变的快照。DataLock:DataLock是一种类似蠕虫的功能，它提供了另一层针对勒索软件攻击的保护。此功能使安全官员能够创建并将"数据锁"策略应用于选定的作业，并为受保护的数据实现更高级别的不变性，这些数据是安全官员和管理员无法修改/删除的。此功能与RBAC集成，无需使用第三方工具。多因素身份验证：尽管我们希望密码提供有保证的保护，但密码总是会受到危害。一致性提供了多因素身份验证，这是抵御网络钓鱼和其他密码黑客攻击的最佳方法。侦查：在一个完美的世界里，我们不需要担心很多事情，包括勒索软件，但坏事确实会发生。在您的主环境、用户和应用程序基础设施受到损害的情况下，coheresity Helios可以帮助您摆脱困境。Helios是我们基于SaaS的机器驱动解决方案，凭借其最新的异常检测功能，将在您无法看到的情况下提供眼睛和可见性。有了SmartAssist，当主文件数据更改率超出标准时，Helios不仅会通知IT管理员，还会通知Cohereity的支持团队。异常将根据任何较大的数据变化与正常模式进行匹配来检测，包括：逻辑数据的日变化率。存储数据的每日更改率（重复数据消除后）。基于历史数据摄取的模式。除了监视备份数据的变化率以检测潜在的勒索软件攻击外，Cohereity非常独特地检测和警告非结构化文件和对象数据中的文件级异常。这包括分析访问文件的频率以及特定用户或应用程序修改、添加或删除的文件数量，以确保快速检测到勒索软件攻击。回应：勒索软件攻击后最重要的要求是能够快速恢复受损数据。与当今行业中可用的任何解决方案不同，Cohereity提供了在全球数据覆盖范围内（包括在公共云中）定位和删除受感染文件的能力。使用Cohereity的即时海量恢复功能，您的应用程序和数据将立即恢复，具体做法是：无限可扩展性：一个web级平台，允许IT管理员将其一致性群集从三个节点扩展到无限个节点，并能够存储无限的快照和克隆，而不会对性能造成任何影响。全球可操作搜索：独特的，类似谷歌的全球搜索功能，允许您快速找到数据和受感染的文件，并采取适当的纠正措施。这包括在所有工作负载中查找恶意文件，并采取必要的措施来包含它。即时大容量恢复：勒索软件攻击时，您处理的不是一个、两个或几个虚拟机/文件，而是一个灾难恢复场景，其中IT管理员需要恢复数百个vm。与其他备份解决方案不同，无论是传统的还是现代的，恢复都需要几天甚至几周的时间。通过Cohereity的即时大容量恢复，IT管理员可以在任何时间点立即、大规模地恢复数百个虚拟机。以下是其他详细信息：Cohereity获得专利的B+树元数据结构使任何恢复距离都不超过两个跳跃。所有关于一致性的快照都保持完全正常（即与原始虚拟机环境中相同的格式），因此系统不必花费时间和资源来缝合备份。span由于数据在系统中使用分布式/spanspan FS/spanspan协议进行恢复，所以/spanspanNFS/spanspan文件在后台立即可用。/span。勒索软件非常普遍，几乎成了家喻户晓的名字。然而勒索软件仍然是一个巨大的威胁，企业需要一个现代化的解决方案，提供的不仅仅是简单的检测威胁的能力。下面是一些有用的链接，以了解一致性如何提供一个全面的解决方案，以防勒索软件攻击。请在这里阅读我们针对勒索软件的全面解决方案。请阅读此处的解决方案摘要。请看下面的视频。