服务器被加密文件,备份服务器被加密了，咋办？

原标题：备份服务器被加密了，咋办？

前情提要

上期关于勒索软件攻击的应对方案解读中，我们提出了“要抵御勒索病毒，必须实行安全备份”的观点。很明显，确保备份服务器本身的安全至关重要，否则即便做了多重备份，都可能沦为“无用功”。

旋即就有围观群众提出了这样的问题：“备份服务器被加密了，咋办？”

关于“备份服务器已经被加密”这个既定事实，如果你没有异地容灾或其他第三站点的保护机制，实话实说还真是只能两手一摊┓( ´∀` )┏，没啥好办法。对于企业而言，更应“防患于未然”，通过多种备份策略，将受害风险降至最低。

3-2-1 Go！

有多种备份策略可以最小化组织成为勒索软件受害者的风险：

Air Gap备份--让数据离线并存放在磁带等可移动的介质上，这样，勒索软件就无法访问或加密数据。很少有措施可以宣称对勒索软件100%有效，但Air Gap是其中之一。企业不能低估其价值。

分发到不同位置的多备份镜像副本--该方法可能会让勒索软件无法捕获所有的数据副本。通常，勒索软件多通过普通用户账户接近本地存储和访问的数据。对勒索软件而言，发现备份镜像的每个副本费时又费力，基本不可能实现。

限制使用备份证书(凭据)--通过限制使用登录凭据或用户帐户来管理和操作备份系统，用户被网络钓鱼或粗