勒索病毒（Ransomware）通过加密企业数据库文件，要求支付赎金才能恢复，已成为全球范围内最严重的数据安全威胁之一。由于数据库保存着核心业务数据，一旦被加密，将会导致服务中断、财务损失和声誉损害。
传统的在线备份（如云同步、网络附加存储NAS）虽然可以提供快速恢复，但备份副本如果始终在线连接，也可能在病毒横向移动时被一并加密。因此，需要一种物理隔离的数据保护手段。
冷备份是指在数据更新后，将数据库文件复制到独立于主机和网络的离线存储介质上，平时不挂载、不连接，只在需要恢复时接入。离线硬盘是常见的冷备份介质。
同时可以参照“3-2-1”备份原则：至少三份数据副本，存储在两种不同介质上，其中一份离线保存。数据库冷备份正是该原则中“异地或离线”环节的落地方式。
对于没有本地保管条件的企业，可以选择IDC服务商提供的备份介质托管服务。数据中心将离线硬盘存放在物理安全、门禁控制、环境恒温的机房内，由专人管理，并定期记录访问日志，确保备份介质免受勒索病毒及其它物理风险的影响。这种方式既利用了硬盘的高性价比，又解决了离线存储的安全管理问题。
数据库冷备份存放于离线硬盘，是抵御勒索病毒加密风险的有效防线。企业应根据自身数据规模和安全等级制定合理的备份策略，将离线备份作为数据安全体系的重要组成部分，以应对日益复杂的网络威胁。
企业微信
微信公众号
