制造业ERP恢复噩梦:威胁情报驱动判定干净恢复点
制造业ERP恢复噩梦:中科热备威胁情报驱动判定干净恢复点 这篇文章写给正在负责生产环境灾备的技术决策者和资深运维。你们可能已经做了3-2-1备份策略,甚至上了不可变存储,但有一个问题经常被漏掉:备份数据本身是不是干净的?如果备份池里躺着的最后一个恢复点已经带了勒索软件的加密载荷,你恢复得越快,生产环境死得越彻底。 去年我处理过一个制造业客户的案子。他们的ERP系统被勒索,攻击者通过一个没打补丁的Web接口进来,横向移动到ERP应用服务器和数据库服务器,加密了包括备份目录在内的所有挂载点。客户的备份策略看着挺规范:每天全备、6小时一次增量、保留30天。但问题在于,攻击者在加密生产数据之前,已经在...