當企業資料乘多雲而上時，安全該如何通關？

 

網路攻擊愈演愈烈，但是這並非企業面臨的唯一風險。往往就在企業認為自己已經準備好資料備份，做好還原準備，整體資料都具備非常好的安全態勢的時候，現實卻給了企業重重一擊。不僅如此，企業正源源不斷地生產海量的資料，這些資料分佈在不同的雲端、地區、應用程式和合作夥伴中，巨大的複雜性為企業構建網路彈性帶來了巨大挑戰。

對此，Commvault 提出了企業在保護多雲資料時需要注意的幾個方面，包括避免備份時的頻寬限制、實施 Air gap 勒索軟體防護、制定適合的網路彈性計畫，並實現企業各部門合作共同決策。Commvault 還強調了以多層方法進行偵測和回應，以及確保企業自身雲環境的良好可見性。 

 

 

01 避免頻寬限制，確保資料“通途” 

在將資料備份到雲端的過程中，頻寬限制是企業面臨的一個重大挑戰。傳統的備份方法會佔用大量頻寬，導致其他應用程式運行速度減慢。

 

採用具備高級重復資料刪除和壓縮技術的網路彈性和資料保護解決方案是減少頻寬消耗的一種有效方法。這些解決方案可以在企業通過網路傳輸資料之前減小資料的大小，大幅減少頻寬消耗。

 

網路優化，尤其是經過驗證的網路優化，應該被納入備份解決方案底層技術的一部分。在購買之前，企業最好對備份解決方案進行測試，確保它們能夠滿足企業需求。 

 

02 實施 Air gap 勒索軟體防護 

當網路攻擊來襲，企業應該怎麼辦？Air gap 勒索軟體防護可以在企業遭受勒索軟體攻擊時，幫助確保資料的不可變性、隔離性，以及企業能夠快速獲取資料的能力。這種防護通常以 SaaS 解決方案的形式提供，可以保護本地和多雲的資料，既方便又經濟。

 

Air gap 勒索軟體防護可以在生產資料和備份資料之間建立起物理或邏輯隔離，提供額外的安全保護層。這讓勒索軟體更難擴散到備份中，確保企業有乾淨的資料副本可用於還原。

 

企業可以使用支援 Air gap 勒索軟體防護的備份解決方案，定期測試確保其正常運行，並為員工提供防範勒索軟體的相關培訓。此外，企業應該確保備份資料和生產資料存儲在不同的地理位置，對靜態和傳輸中的備份資料進行加密。 

 

03 計畫有“備”，才能無患 

全面的網路彈性計畫對於保護企業多雲資料至關重要。有效的計畫可確保企業資料抵禦各種風險，包括硬體故障、軟體損壞、人為錯誤和勒索軟體攻擊等。網路彈性計畫需要考慮明確的復原點目標（RPO）和還原時間目標（RTO）、適合的備份存儲以及保留政策、定期測試、使用智慧配置嚮導、異地存儲備份資料等。 

 

在許多企業中，備份往往只是意外發生時才被想起的補救措施。但如今，資料在各種業務中扮演著重要的角色，因此備份應當成為網路彈性戰略的重要組成部分，幫助確保業務的連續性。可靠的備份能幫助企業保護資料資產，避免長時間停機，節省企業時間和資金。企業應當明確需要備份的資料，以及備份頻率和備份存儲位置，還應投資購買專為混合雲設計的可靠備份解決方案。
 

企業應該避免使用過多的工具和平台，這可能會導致網路彈性介面複雜化。企業可以採用以單一介面保護所有工作負載的統一解決方案，實現關鍵的可見性，並確保高效和全面的資料安全工作。 

 

04 共同決策，“數”驅發展 

資料安全涉及的不僅是企業的IT和安全部門。各部門共同制定資料保護決策，可幫助確保以全面、實用的方法保護企業多雲資料。首先，企業各部門需要認識到資料丟失的風險和成本，包括監管處罰、聲譽受損等潛在影響，理解投資資料保護的重要性。 

 

其次，各部門應該根據合規要求和企業需求選擇備份參數，確保決策與法律法規和企業規定相符，培養共同承擔資料安全責任的企業文化。 

 

最後，這種共同決策還有助於確保網路還原和資料保護解決方案與企業的總體目標保持一致，將支援戰略目標（如改善客戶體驗或拓展新市場）的網路彈性計畫放在優先位置，展現資料作為戰略資產的價值。 

 

05 多層保護，時刻警惕 

多層偵測和回應方法有助於企業應對潛在威脅，保護多雲資料。企業可以部署高級智慧、威脅偵測、預警系統來主動識別和應對安全事件。 

 

高級智慧可以幫助企業收集和分析各種來源的資料，如網路流量、端點活動和用戶行為，以偵測可疑模式和活動。威脅偵測系統利用機器學習和人工智慧識別已知和新興威脅，支援企業立即採取行動，降低風險。預警系統可在偵測到潛在威脅時提供即時警報和通知，支援企業迅速、高效地進行回應。 

 

在重重保護之下，企業可以防患於未然，盡可能降低安全事件的影響，增強企業整體安全態勢，確保企業資料在多雲環境中的完整性和保密性。 

 

在快速增長的資料量和日新月異的技術發展下，企業的資料保護和網路彈性解決方案需要能夠處理更多資料、滿足更多使用者、適應更多樣化的環境，確保備份工作的正常推進。在這個雲端時代，企業可以利用雲端計算的諸多優勢，更加靈活地應對不斷變化的資料需求，在多雲中保護資料。採用像Commvault Cloud這樣基於雲端的解決方案，企業可以輕鬆擴大備份規模、從多個地點備份資料、實現資料的快速還原，並確保合規性。