勒索软件是IT行业中最普遍且最具破坏性的威胁之一，在全球范围内，勒索软件的威胁一直有增无减。Gartner的研究指出，近75%的IT组织将面临一次或多次勒索软件攻击。企业组织需要考虑的不是勒索软件攻击是否会发生，而是何时会发生。

　　遭遇勒索软件攻击时，企业的反应时间将十分有限。黑客使用高级加密使企业无法访问关键业务数据，并要求企业支付“赎金”解密。在考虑要如何选择时，企业业务一直处于停摆状态，做出正确选择的压力会随着时间流逝越来越大。

　　Commvault十分重视勒索软件威胁，并致力于长期保护客户免受勒索软件威胁、且拥有遭到攻击后快速恢复的能力。为了应对勒索软件挑战，Commvault以久经考验的实践，帮助企业完善应对勒索软件的准备，支持企业在遭遇勒索软件后快速恢复。

　　灾难恢复备份，勒索软件防护核心

　　勒索软件防护的第一步是保护企业的灾难恢复备份。借助灾难恢复备份，企业能够快速恢复Commvault基础架构。

　　为保证灾难恢复备份免受勒索软件侵害，企业首先应将自动CommServe灾难恢复元数据的副本设置到Commvault的安全云门户中，以获得更好的勒索软件防护。借助 Commvault Cloud，Commvualt 客户支持可以轻松访问用户的灾难恢复备份，让用户有信心立即开始恢复 Commvault 基础架构。

　　3-2-1简单策略带来优质数据保护

　　企业遵循Commvault久经考验的3-2-1数据保护和恢复策略：数据的三个副本、两种不同类型的介质以及一个异地的空气间隙副本，便可获得更好的勒索软件保护和恢复。

　　Commvault 3-2-1备份策略以空气间隙技术实现快速恢复，以安全的云备份增强数据保护能力。该方案主要包括以下功能：

　　√ 通过使用久经考验的实践与策略，强化基础设施以减小攻击面。

　　√ 利用空气间隙技术将备份副本从公共网络中分离，限制并保证安全访问。

　　√ 以身份验证与授权防范恶意数据攻击。

　　√ 在数据处于静止状态及进行复制操作期间验证数据完整性。

　　√ 锁定备份数据以完善勒索软件攻击保护，这一设置只能由Commvault授权的进程修改。

　　在这些措施下，如果发生勒索软件攻击，企业的异地和不可变副本仍会是安全的。在Commvault的帮助下，企业组织可以轻松获得更强大的勒索软件防护和恢复能力，可以真正放心地从勒索软件攻击中快速恢复并正常进行业务运营。