Commvault助力数据资产提升“免疫力”

时间:2020-02-11 14:13:00 发布人:admin 来源: 点击量:

2020年初,一场突如其来的新型冠状病毒疫情彻底打乱了人们的生活,病毒从有着“九省通衢”称号的武汉迅速向全国蔓延,不足一个月的时间,整个神州大地已经布满了病毒的身影。这次疫情让本该沉浸在欢度鼠年春节喜悦中的人们只能蜗居在家中,期盼着一切尽快好起来。

这次疫情促使很多人认识到以健康的生活方式提升免疫力,才是防范病毒的关键。作为IT从业者的我们,在这个不是很忙的日子里是否也在思考,在这个各种木马、勒索病毒横行的时代,我们企业的核心数据资产又该如何提升“免疫力”?

今天,我就向大家介绍一下Commvault预防病毒的两个“硬核”技术。

勒索病毒预防技术

谈起数据的防病毒技术,最重要的一点一定是定时对生产数据进行数据备份。对于重要数据,一定要做到离线备份,因为目前还没有任何病毒可以攻击位于磁带或光盘等离线存储介质上的数据,所以请各位谨记——“防病毒技术千万条,离线备份第一条”。

Commvault 作为数据保护领域的领导者,数据备份技术我就不在此过多赘述了,主要给大家介绍Commvault勒索病毒预防技术。

Commvault勒索病毒预防技术主要是通过监控系统文件以及数据文件的异常访问来预警病毒入侵,其工作原理如下:

1、首先,Commvault机器学习算法决定文件的“正常”访问行为模式;

2、标记在短时间内读取过多文件的进程并进行告警,提醒管理员关注这些异常进程;

3、标记改变文件熵值的进程。加密文件的分发似乎更加均匀。熵变前后的对比给出了指示。如果修改后的文件具有较高的熵值,则有可能是病毒正在对文件进行加密;

4、蜜罐:设置诱饵文件陷阱勒索软件。用户正常情况下不会访问这些文件,任何对这些文件的修改尝试都可能是勒索软件发出的信号。

Commvault针对文件异常访问的展示板如下:

 

 

AirGap技术帮您保留一份数据净土

AirGap对于大多数人来讲可能比较陌生,简单来讲,AirGap能够帮助您在生产环境之外建立一个隔离的数据环境,而这个数据环境仅在需要传输数据时接收来自Commvault的特定网络端口连接,数据传输完成后所有连接就会被关闭,这样能确保任何来源于生产环境的异常连接都会被阻止。

该技术可以保证无论生产环境是否被病毒感染,我们都会保留一份可用的纯净数据。

 

 

通过Commvault这两个硬核技术,可以帮助企业的IT管理者真正做到前有预防、后有保障,真正提升数据“免疫力”。

 

*本文原创作者:Commvault系统工程师 邢卫丰


友情链接

总部/北区

地址:北京市海淀区高梁桥斜街42号院1号楼融汇国际大厦-3A层信亦宏达
电话:400-650-6601(9:00-18:00)
服务热线:13522376611(7*24h)
传真:+86 010-62260557-666
Email: service@sinynet.com

售前咨询热线 400-650-6601

关注信亦宏达

微信

微博

2012-2020 版权所有©信亦宏达网络存储技术(北京)有限公司 京ICP备09114115号-1

京公网安备 11010802032893号