根据国家计算机病毒应急处理中心发布《网络空间安全态势分析报告（2024）》数据显示，2023年7月至2024年6月，全球共有26个勒索病毒组织向我国的71个机构及14个国民经济行业，发动了攻击并实施勒索，同比增长100%。
全球视野下，勒索病毒攻击的态势自2021年起便呈现出井喷式增长。过去一年，全球活跃的勒索病毒组织达87个，其中活跃度排名前十的组织的攻击活动占所有勒索活动的一半以上，显示出攻击行为的集中化趋势。
这不仅彰显了勒索团伙在技术能力、组织架构和运营模式等方面的显著提升，也预示了网络安全防护工作的复杂性与挑战性日趋严峻。
此背景下，灾备建设作为组织机构防范勒索病毒的最后一道防线，显得尤为重要。目前，对抗勒索软件威胁的灾备份策略已凝练为——“防、隔、锁”。
首要之“防”（安全防护）：访问管理/身份控制、漏洞检查、入侵检测系统 (IDS)/入侵防御系统。
关键之“隔”（网络隔离）：气隙隔离恢复环境 (IRE) 保护备份数据，实现干净恢复。
保障之“锁”（防篡改）：不可擦除的映像管理和存储；WORM介质、对象锁等技术。
防、隔、锁
多层次、立体化解决方案
基于“防、隔、锁”的灾备防御策略，英方软件通过i2CDP打造了多层次、立体化的勒索防御体系。能够帮助企业在遭受攻击时迅速恢复数据和业务的正常运行，减少经济损失和各类隐性损失。
事前防御：根据英方软件提供的通信矩阵网络控制策略，仅需要开放必要的端口；设立多级账号，不会导致越权的风险及特权账号滥用等问题。
定制OS：定制操作系统,进行操作系统的加固和安全措施的配置，提高系统的主机安全性和抗攻击能力，减少操作系统存在的安全漏洞，降低漏洞被利用的机会，减少可能存在的安全风险，确保业务系统正常工作。
存储防篡改：可提供防篡改且不可擦除的存储选项，降低恶意软件或勒索软件加密或删除备份数据的风险，让犯罪分子知难而退；启用防篡改存储后，任何用户（包括 root 用户）都不能在预定义保留期间内删除数据。
高细粒度恢复：以百万分之一秒的精度，将数据变化过程（包括实际数据、所有者、权限等属性的改变）以日志形式记录下来，分析并计算出变化部分，保存于 CDP 数据保护区。恢复时，指定时间点和目标位置，快速恢复，保持业务连续性。
针对勒索病毒的特殊危害场景，英方i2CDP先查看日志，再恢复数据的方式，有利于更精确的定位脏文件受感染的时间，减少RTO的同时，也有效避免传统备份思路多次恢复寻找可用数据副本的弊端和风险。
数据防篡改：对指定的数据进行防篡改保护，除了英方程序外，禁止其他进程写入。
允许设置读取白名单：允许对文件读取设置进程白名单，防止勒索病毒将数据泄露出去。
自定义防篡改策略：在i2UP管理界面上配置需保护的路径范围，将保护路径载入内核。
非法写入/读取监控：任何试图非法写入/读取保护目录的行为都要记录到日志跟踪。
防篡改模块的自我防护：禁止用户将防护内核模块从内核中删除。
开启防篡改和强行数据保存功能后，root/administrator等最高权限账号无法篡改、删除这些数据所在 RAID、IVM、文件系统。通过 administrator 账号无法通过备份管理控制台页面删除备份数据所在的存储介质。
确保存储的备份数据安全性，提供勒索免疫功能:无需安装第三方安全防护产品，就能阻止非备份系统进程对备份数据的访问，包括系统的root用户都不可以绕开内置的访问进程验证，达到勒索病毒防范的效果。支持不可变存储，避免病毒篡改、删除存储数据;为避免备份数据被勒索病毒感染或删除，备份系统支持不可变或防篡改存储路径管理。
英方数据实时复制与病毒感染恢复演练（点击如下视频）
目前，英方软件多层次、立体化的勒索病毒防护解决方案已多次在实践案例中得到有效验证。
某大数据局OA系统遭遇勒索病毒攻击后，英方i2CDP灾备方案迅速响应，通过精准的网络隔离、持续的数据保护以及高效的数据恢复技术，成功帮助用户在最短时间内恢复业务运行，避免了数据丢失带来的重大损失。
某医院IT业务系统瘫痪，医院停诊后，通过存储快照+CDP恢复的方式，先用存储快照完成10分钟内的数据整体恢复，然后再利用CDP持续数据保护完成微秒级数据恢复，最终完成了数据恢复。
展望未来，随着网络攻击技术的不断升级和勒索病毒的不断变异，英方软件将持续深耕灾备技术、产品的研发迭代，为用户提供更加全面、高效、智能的数据保护解决方案。同时加强与产业上下游伙伴的合作交流，为构建安全、可信的数字世界贡献力量。
英方软件是一家专注于数据复制的基础软件企业(股票代码:688435)，致力于动态文件字节级复制、数据库语义级复制、卷层块级复制及其他信息化技术的研发与推广。产品广泛应用于灾备、数据保护、云数据管理等领域，帮助各类用户打破数据孤岛，实现数据互联互通，为数字经济的发展保驾护航。2023年公司成功登陆上交所科创板。
公司围绕客户需求持续创新，与合作伙伴开放合作，在金融、党政军、医疗、教育、运营商、能源、制造和互联网等领域构筑了多层次、多策略、全域、全生态的数据管理方案。公司坚持以自主研发的数据复制技术为核心，围绕数据这个新型生产要素所覆盖的应用场景，为用户提供数据安全、混合云灾备、数据库同步、数据迁移、数据副本管理、大数据收集与分发等产品方案，帮助用户从Internet+向Data+转型，让数据赋能用户业务增长。
