又有勒索病毒被官方点名：防线不在杀毒软件，在备份

国家计算机病毒应急处理中心近日发布警告，多起用户遭受新型勒索病毒攻击（IT之家当日报道）。这已经是近年不知道第几次官方点名了——勒索病毒的攻击节奏一直没停过，变的只是名字和手法，不变的是套路：加密你的文件，然后拿钱来赎。

对中小企业，值得把一个认知再夯实一遍：中了勒索病毒，最大的防线不是杀毒软件，是备份。

为什么这么说。杀毒软件是"拦截"逻辑，赌的是病毒特征库比病毒跑得快；但勒索病毒是持续变异的，新型变种总有一段窗口期查杀不了。而备份是"兜底"逻辑——就算文件全被加密了，只要备份在、备份是好的，恢复数据只需要时间，不需要交赎金。一个是尽量别中招，一个是中招了也不怕，两道防线里，后者是底线。

企业的备份自查，过一遍这四问：

一问，重要数据有没有备份？财务账套、合同文档、业务数据库、设计源文件，这些丢了会伤筋动骨的数据，是不是都有至少一份备份？很多小企业的真实状况是"以为有"，真去检查才发现备份任务早就不跑了。

二问，备份是不是每天自动在跑？靠员工手动拷贝的备份，坚持不过一个月。备份必须是自动化任务，每天固定执行，谁都不用惦记。

三问，备份文件病毒够不着吗？这是最容易被忽略的一条：勒索病毒连上网络后会把能看到的文件——包括共享目录里的备份——一起加密。备份必须有一份放到隔离位置：离线存储、异地设备，或者至少是勒索病毒默认访问不到的独立空间。

四问，恢复演练做过吗？备份在不在是第一层，能不能恢复是第二层。没演练过的备份不叫备份，叫心理安慰。半年做一次恢复抽检，随便挑几个文件从备份里还原出来打开看看，五分钟的事。

另外补一条本月的行业教训：一次高危漏洞就能让一个国家约七成网站的托管服务大面积停摆（IT之家当日报道，PHP 生态安全事件）。补丁管理和备份体系是一个道理——都是"平时看不出价值、出事时决定生死"的投入。

四问里只要有答不上来的，就值得尽快补课。企业数据备份与容灾方案的评估和演练，贵州诚鑫致达科技提供从体检到落地的一条龙服务，欢迎联系我们。

来源链接：https://www.ithome.com/（IT之家「国家计算机病毒应急处理中心警告：多起用户遭 Weaxor 勒索病毒攻击」「PHP 高危漏洞：引发日本数字服务大规模停摆，影响约 70% 网站」）

企业存储选型参考｜贵州诚鑫致达

用 DS918+/DS920+/DS1517+/DS1817+ 等经典机型的老用户，群晖机型参考：可平滑升级到 DS1522+ · DS1823xs+ · DS2422+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。毕节、铜仁：企业数据备份容灾与网络建设维护。