近日，NetSuite企业资源规划（ERP）套件在美国波士顿的数据中心遭遇故障，此次宕机导致使用该套件的客户业务中断，包括客户服务系统、财务系统、收发货系统和车间均处于瘫痪状态。

在其后的恢复过程中，仍丢失了大约30分钟的数据，因恢复点在宕机前30分钟左右。据称，这家IT巨头正在与客户合作，以识别在30分钟的窗口内创建的事务。

随后，相关工程技术人员紧急落实了一套为客户环境恢复供电服务的解决方案，使数据中心处于稳定状态。随后该站点的物理访问得到恢复，客户也已按照正常的访问程序重新进入数据中心。

在此攻击事件发生前一天，应用材料公司Applied Materials Inc.高管声称，就在不久前，自己的供应商：万机仪器集团（MKS Instruments Inc.）也遭到了勒索软件的攻击，为此损失的销售额约2.5亿美元。

面对如此严峻的情况，对数据进行容灾备份显得尤为重要。

当今数据价值的不断提升，勒索病毒随之而产生。勒索病毒，本质上是一种新型电脑病毒，通常以邮件、程序木马的形式进行传播，其性质恶劣、影响极大。通过对重要文件进行入侵、驻留、渗透、控制、外泄，从而对感染者起到勒索的效果。

在此前，一项名为“ESXi Args”的勒索软件活动来势汹汹，其利用已知漏洞，对全球的VMware ESXi服务器进行猛烈攻击，另外同样针对VMware ESXi服务器的Cheers、LockBit、Hive、RansomEXX等活动近乎猖獗。

面对勒索软件的猛烈攻击，目前大多数的企业尚且难以招架。数据备份与灾难恢复，是目前应对数据安全的最后一条防线。云祺科技作为专业的容灾备份解决方案的供应商，能够全面有效的应对勒索病毒的攻击。

云祺容灾备份系统能为企业级用户提供高效的数据备份与恢复、实时容灾保护、异地副本、数据归档上云等功能。对于RPO要求较高的用户，云祺提供RPO约等于0的实时备份保护和应急接管，同时提供瞬时恢复功能，在秒级时间内恢复业务运行，实现对业务的全面数据保护。

同时云祺特有的备份数据防篡改功能可以有效应对勒索软件的攻击。云祺系统内核层注入的Vinchin Encrypted核心进程能实时监控系统I/O的情况，截拦非法进程对储存数据的恶意修改和删除，确保备份数据的安全，当勒索软件尝试修改备份数据时，将被直接拒绝访问，进一步保障用户的数据安全。

云祺科技对于处理勒索病毒具有非常丰富的成功经验。在此前，云祺曾在51分钟内恢复被勒索企业客户的业务系统，通过搭建一个新的数据库恢复环境，与原数据库环境保持一致，最后利用云祺备份系统恢复其最后一次成功备份点，使其在短时间内恢复使用。

同时，云祺曾远程协助泰国某物流公司，解决勒索病毒对VMware虚拟机的攻击，恢复其备份数据并启动业务运行，最终恢复数据3TB。

在勒索事件频发的当下，云祺建议所有用户应尽早灾备建设提上日程，维护数据安全，切勿给网络犯罪提供可乘之机。

关注云祺，获取更多精彩信息。