需求背景

数字化时代，数据安全是企业的生命线，勒索病毒及网络攻击、恶意删除及误操作、软硬件故障、机房故障及灾难事故等风险时刻威胁着企业数据安全。本地备份只保障了简单的备份需求，在备份安全可靠性、有效性、合规性等维度存在局限, 故而越来越多的企业，考虑选择本地结合异地的“云备份”模式( 即D2D2C 模式）。

案例分享

xx老师，您好！很高兴今天能有机会与您请教。我们注意到贵司过去几年在IT信息化及数字化转型等方面取得了显著进展，我想了解一下,贵司目前是如何确保数据安全和业务连续性的? 已经投入了哪些容灾备份相关的建设呢？

——现有备份不完善，缺少异地备份，无法满足合规需求

目前为止，大概有哪些业务系统已经做了备份，备份频率如何，大概有多少数据量呢？

平时有专门的运维人员负责备份系统的维护吗？（是咱们自己工程师负责，还是外包给服务方了？） 平时运维会定期做数据备份的检查和验证吗？ 之前有出现过数据丢失相关的问题吗？ 一般出现数据丢失问题，需要紧急恢复备份，他们是如何响应和支撑的呢？ 大概多久恢复完成，这个时效符合咱们的预期吗？

——运维管理复杂度高，依赖人员投入，平时疏于管理，对数据备份整体情况不清晰

xx老师，这次我们发现xx系统计划过等保测评，其中二级、三级是要求同时有本地备份+异地备份的？ 咱们现在有异地备份机房吗？ 中间带宽链路是如何打通的？

——运维保障效果差，数据恢复难保障；遭受过勒索、误删等事故，出现了数据丢失

xx老师，我们最近听说xx区域有很多客户感染了勒索病毒，想了解下咱们现在的勒索防护是怎么做的，有对应的数据备份手段吗？ 了解到现在勒索病毒在攻击业务系统时，也会无差别攻击备份系统，将备份数据也加密了。我们遇到好几个用vmware + veeam的客户，veeam备份服务器是运行在windows虚拟机上，一起也被加密了，最终导致业务数据和备份数据都被加密，彻底无法恢复。

——当前备份系统的安全性保障不足，可能存在恶意删除、病毒感染等风险

xx老师，针对前面提到的几点问题，我们之前也调研过很多客户，都反馈过类似的问题。所以我们推出了“云备份”订阅方案，我觉得挺适合您的，想花几分钟给您介绍下。

解决方案

首先，从完备度上，建议您可以考虑将数据备份一份到云端，实现异地备份，这样既能满足等保合规的要求，也能给重要业务数据增加一道“重疾险”。

其次，我们的云备份方案，是基于深信服托管云构建的，与传统备份一体机相比，主打的差异化价值就是“服务更好”、“更安全”。

比如在服务上，我们更贴近客户，在整个备份生命周期阶段，云端提供了全流程的服务支持，具体包括：

1、全量备份阶段，我们可以免费增加带宽（每5TB资源包可增加到100Mbps），来加速全量数据传输；

2、增量备份阶段，我们可以按客户需求，定期提供备份数据验证服务，通过数据验证来保障备份数据有效性；

3、当真的出现本地数据丢失，需要将云端备份数据恢复到本地，我们可以提供7*24H的在线技术支持来解决恢复过程中可能遇到的问题，同时也可以免费增加临时带宽，加速数据恢复效率；

另外在安全上，我们一直非常重视，在云备份上做了多种安全保障措施，确保云端备份数据的安全性。具体包括：

1、端到端数据加密：数据备份阶段，本地无端口暴露，全程加密传输，云端可支持加密存储。备份系统的访问设置了严格的权限控制、支持双因子认证，哪怕是深信服运维人员也无法直接操作备份数据。可以确保备份数据不会被窃取、泄露。

2、备份数据防篡改：云端底层存储也是深信服自研的EDS存储，性能和可靠性都做得比较好。备份软件专门支持了存储不可变特性，相当于给备份数据设置一个“保险柜”，锁定期内无法篡改和删除云端备份数据，杜绝恶意删除、勒索加密等风险。

3、勒索防御兜底：深信服云端可以提供更全面的安全保障，天然具备防勒索能力，即使本地出现业务和备份都被勒索加密，也能确保有云端备份数据可有效恢复。另外，业内应对勒索病毒的有效措施是采用“3-2-1”黄金备份法则，即3份数据、2份备份副本保存到不同介质、其中一份是异地或离线备份，我们也可以搭配本地备份一体机来实现3-2-1备份。

4、定期安全扫描：考虑到客户本地有些系统可能之前已经感染了病毒，备份数据中也会存在病毒文件，如果没及时处理，从备份中恢复后也可能会继续遭受病毒感染。我们经过客户授权后，可以为备份数据提供全面的安全扫描，可以识别病毒、木马、蠕虫等风险，并且为客户提供安全评估报告和处置建议。当客户处理完安全风险后，我们再次对本地业务系统进行重新备份，这样就真正实现了备份数据安全风险的有效闭环，能保障云端备份数据是干净、安全的。