您是否在運(yùn)行已停止支持多年的舊版 Windows 操作系統(tǒng)？別擔(dān)心；我不是在這里給你講授升級的必要性。大多數(shù)情況下，沒有管理員希望在21世紀(jì)20年代運(yùn)行 Windows Server 2012，但他們經(jīng)常不得不這樣做。

傳統(tǒng)的業(yè)務(wù)應(yīng)用程序通常需要舊的操作系統(tǒng)。然后，管理員面臨一個艱巨的挑戰(zhàn)——如何安全地備份這些舊系統(tǒng)。

問題是，十年前的備份和災(zāi)難恢復(fù) (BDR) 策略不會削減它……但許多現(xiàn)代工具與歷史系統(tǒng)不兼容。您需要一個BDR計劃，它既能與傳統(tǒng)操作系統(tǒng)兼容，又能抵御現(xiàn)代威脅。   

那么，可以適應(yīng)傳統(tǒng) Windows 操作系統(tǒng)的現(xiàn)代 BDR 解決方案是什么樣的？在這里，我們將仔細(xì)研究舊 Windows 操作系統(tǒng)的安全性和 BDR 挑戰(zhàn)，并幫助您了解如何為舊機(jī)器實(shí)施安全可靠的備份系統(tǒng)。  

遺留的操作系統(tǒng)是安全的雙重打擊:沒有補(bǔ)丁和新的威脅  

遺留的操作系統(tǒng)對系統(tǒng)管理員來說是雙重打擊。首先，Windows 不再為這些系統(tǒng)提供安全補(bǔ)丁。這意味著在硬化它們時您只能靠自己。在實(shí)踐中，這通常意味著生產(chǎn)系統(tǒng)存在漏洞。  

 

然后是第二個問題：在21世紀(jì)20年代需要防范全新威脅模型。

 

在21世紀(jì)10年代早期運(yùn)作良好的備份和災(zāi)難恢復(fù)策略，在今天并不適用。 例如， 當(dāng)今勒索軟件的盛行使其成為您必須在現(xiàn)代環(huán)境中解決的威脅模型。  

 

為了理解事情發(fā)生了多大的變化，讓我們更仔細(xì)地看看今天的備份安全與十年前的對比。

 

舊操作系統(tǒng)備份：過去的威脅與今天的威脅

在21世紀(jì)00年代到21世紀(jì)10年代初，所有數(shù)據(jù)都存儲在本地仍然很常見。即使“內(nèi)部部署”包括其他站點(diǎn)（例如，冷藏位置）作為 3-2-1 備份策略的一部分，數(shù)據(jù)安全威脅也包括那些物理損壞存儲介質(zhì)的威脅（例如，火災(zāi)、自然災(zāi)害和盜竊）。出于實(shí)際目的，云備份減輕了這種風(fēng)險。然而，隨著云計算的興起，勒索軟件、帳戶劫持和社會工程等威脅也隨之增加。  

 

考慮到這一點(diǎn)，以下是對遺留Windows 操作系統(tǒng)處于鼎盛時期與今天相比時常見的數(shù)據(jù)風(fēng)險的高級細(xì)分。

 

數(shù)據(jù)風(fēng)險	十年前常見嗎？	今天常見嗎？
硬件故障	是的	不那么常見
實(shí)物盜竊	是的	不那么常見
破壞/自然災(zāi)害	是的	不那么常見
意外刪除	是的	是的
故意（惡意）刪除	是的	是的
勒索軟件	不	是的
賬號劫持	不	是的
帳號刪除	不	是的
合規(guī)性（例如 PCI DSS、HIPAA）	是的	是的

 

如您所見，雖然一些風(fēng)險保持不變，但整體數(shù)據(jù)安全格局已經(jīng)發(fā)生了很大變化。事實(shí)上，過去安全的備份策略今天不一定安全。  

 

舉個例子：備份到安全的網(wǎng)絡(luò)附加存儲 (NAS) 設(shè)備在 21世紀(jì)10年代初期可能已經(jīng)“足夠好”了。如今，一些勒索軟件漏洞（例如 eCh0raix 勒索軟件變體 ）專門針對 NAS 設(shè)備。同樣，服務(wù)器消息塊版本 1 (SMB v1) 協(xié)議曾經(jīng)是流行的文件復(fù)制協(xié)議，但由于 WannaCry 和 NotPeyta 等惡意軟件利用的漏洞，在現(xiàn)代生產(chǎn)中也不可行。  

 

適用于遺留Windows 服務(wù)器的強(qiáng)大備份和災(zāi)難恢復(fù)系統(tǒng)的 6 個支柱

 

既然我們已經(jīng)介紹了與安全備份舊版 Windows Server 計算機(jī)相關(guān)的威脅模型的變化和挑戰(zhàn)，讓我們來探索現(xiàn)代網(wǎng)絡(luò)彈性解決方案是什么樣的。一個真正有彈性的 BDR 系統(tǒng)需要 6 個特定的特征，我們稱之為遺留服務(wù)器備份和災(zāi)難恢復(fù)的 6 個支柱。他們是：

 

1. 完整的系統(tǒng)備份和恢復(fù) – 如果您需要恢復(fù)舊的 Windows Server 備份，僅恢復(fù)數(shù)據(jù)是不夠的。您需要能夠在沒有大量手動工作的情況下將系統(tǒng)恢復(fù)到運(yùn)行狀態(tài)。這就是完整系統(tǒng)備份和恢復(fù)（例如 帶有 BackupAssist 的Bare Metal Disaster Recovery (BMDR)  (BMDR)）可以提供幫助的地方。BMDR 允許您“隨時隨地”還原和恢復(fù)舊服務(wù)器，無論是物理主機(jī)還是虛擬機(jī)。   

 

• 快速且可預(yù)測的恢復(fù) – 在業(yè)務(wù)連續(xù)性方面，速度很重要。

僅僅有備份是不夠的；您需要滿足恢復(fù)時間目標(biāo) (RTO)?？焖倩謴?fù)意味著它必須沒有錯誤：做一次，且做對。這就是BackupAssist 還附帶恢復(fù)圣經(jīng)的原因 - 恢復(fù)成功的分步說明。  

 

• 現(xiàn)場和異地恢復(fù)選項(xiàng) – 舊 Windows Server 的現(xiàn)場 Windows 映像備份，可通過直接連接或 LAN 訪問，是恢復(fù)和運(yùn)行的最快方式。當(dāng)然，您不希望只在現(xiàn)場進(jìn)行備份。云存儲為您的舊 Windows Server BDR 計劃增加了一層靈活性和彈性。

 

• 離線備份 ——黑客可能會接觸到任何連接到網(wǎng)絡(luò)的東西，這就是離線備份至關(guān)重要的原因。傳統(tǒng)的離線備份方法——一種完全與計算機(jī)和網(wǎng)絡(luò)斷開連接的存儲介質(zhì)（例如，可移動硬盤驅(qū)動器甚至磁帶驅(qū)動器）——今天仍然可行。此外，許多人認(rèn)為使用多重身份驗(yàn)證 (MFA) 保護(hù)的云備份是可行的“離線”備份實(shí)施。

 

• 主動防御勒索軟件 ——現(xiàn)代 BDR 策略必須采取主動方法來防御勒索軟件。今天，黑客正在直接（通過覆蓋或完全刪除備份文件來加密備份文件）和間接（在備份前加密文件）攻擊備份。CryptoSafeGuard 等工具可以降低這種風(fēng)險。CryptoSafeGuard 以進(jìn)程級別的粒度限制對備份的訪問。這提供了比傳統(tǒng)網(wǎng)絡(luò)或基于用戶的限制更嚴(yán)格的安全性。

此外，CryptoSafeGuard 在備份期間使用智能啟發(fā)式方法來檢測可疑活動，并會在有任何需要您注意的情況時通知您。

 

6. 強(qiáng)大的事件恢復(fù)計劃 – 如果勒索軟件或其他惡意軟件確實(shí)損害了您的舊 Windows Server 備份，則確定根本原因的取證分析至關(guān)重要。準(zhǔn)確的分析有助于確保進(jìn)行完整的修復(fù)并防止未來的攻擊。此外，快速分析有助于更快地恢復(fù)正常運(yùn)營，并使網(wǎng)絡(luò)保險理賠更加順暢。傳統(tǒng)上，事件響應(yīng)的一個重大差距是缺乏可供調(diào)查人員使用的數(shù)據(jù)。網(wǎng)絡(luò)安全調(diào)查人員沒有可與對航空調(diào)查如此有用的“黑匣子”記錄器相媲美的東西。 網(wǎng)絡(luò)黑匣子（ Cyber Black Box）是一項(xiàng)旨在解決這一問題的新技術(shù)。它的工作原理是在后臺透明地記錄取證數(shù)據(jù)并存儲當(dāng)前和歷史信息，以便在發(fā)生黑客攻擊時進(jìn)行后續(xù)分析。   

 

如何使用 BackupAssist 實(shí)現(xiàn)網(wǎng)絡(luò)彈性

您當(dāng)前的備份解決方案是否具備強(qiáng)大 BDR 的所有 6 個支柱嗎？  

不幸的是，對于許多管理員來說，答案是否定的。  

管理員知道他們的傳統(tǒng) Windows 服務(wù)器備份策略并不理想，但他們找不到合適的工具來使事情達(dá)到標(biāo)準(zhǔn)。  

 

帶有 CryptoSafeGuard 和 Cyber Black Box 的 BackupAssist 專為應(yīng)對這些挑戰(zhàn)而構(gòu)建。使用 BackupAssist，您不僅可以獲得強(qiáng)大的 BDR 的所有 6 個支柱，而且可以以經(jīng)濟(jì)實(shí)惠的方式獲得它們，并且解決方案快速、簡單且采用開箱即用的最佳實(shí)踐設(shè)計。如果CryptoSafeGuard 檢測到勒索軟件，您還可以隨時了解備份報告電子郵件和警告。