守护20余万中小学生的在线课堂 | 记录疫情期间某区教育局与勒索病毒的“抗疫之战”
/ /
“发生了一件紧急的事情，我们区的课程直播系统被勒索攻击了，20多万中小学生都被迫停课了……”
又是勒索病毒！对于我们的应急响应中心而言，这还是首次亲历波及范围如此广泛、造成潜在影响如此恶劣的“疫情”！
2022年开年以来，不断反复的疫情从各方面严重影响着国人的生活：多地企业停工停产，人们的生活逐渐被按下了“暂停键”，甚者更是经历了长达数月的“城市停摆期”。再看教育方面，几乎所有受疫情影响地区的学校都开启了线上教学，利用直播等形式来保障“停课不停学”的教育目标。在这样特殊的时期，线上教学系统的安全性及连续性较平常而言，就显得格外重要。
开篇提及的就是发生在疫情期间一起真实的勒索事件：某区教育局直播系统发生故障，经检查发现为系统遭受勒索病毒攻击，导致无法正常运行，直接影响区内20余万学生的线上课程。我司应急响应团队在接到告警后立即展开了救灾行动，最终在极短时间内成功救灾，使得全区师生快速恢复了正常教学。
恢复过程全记录
由于此前该区教育局的在线教学系统已使用了我司SVS持续数据保护系统进行了保护，在项目开展前期已经针对勒索病毒制定了多套应急预案，并经过了真实演练的考验，所以本次救灾工作在执行层面非常顺利。由此可见，有效的应急预案与实践演练的结合，是成功救灾的核心关键！
相关救灾人员在接到告警后立即按既定流程开始了工作：
【 12:45 P.M. 】
该区教育局接到用户反馈称，在线直播系统无法使用，系统维护人员按照应急演练流程，快速分析并确认了导致系统出现问题的原因：遭到了来自境外IP地址的勒索病毒攻击；
【 1:05 P.M. 】
该区教育局系统维护人员致电CloudWonder嘉云应急响应中心，在沟通远程定位问题的同时确定了相对应的恢复预案，现场维护人员在指导下开始了相关恢复工作；
【 1:30 P.M. 】
该区教育局的系统维护人员再次致电，请求CloudWonder嘉云应急响应中心的远程协助：工程师获得授权之后，远程安全接入用户环境，协助用户快速进行了本地异构V2V恢复，利用SVS系统中创建的黄金副本，在基于KVM技术的本地快速恢复平台上，瞬时启动了原有部署在VMware环境中的业务系统，业务得以成功恢复；
一个2TB左右的生产系统验证恢复过程，仅耗时9分钟！全部受灾应用系统，通过SVS的并发自动化恢复功能，全部完全恢复的总耗时不到30分钟！
【 2:15 P.M. 】
应急响应中心在配合用户逐步恢复全部系统之后，继续为用户现场的应用开发、信息安全和网络维护团队创建了基于同一时间点的多份完全相同的可读写数据副本，用于对环境破环的复盘、分析、清洗和验证。SVS新一代CDP系统的这一独特功能，在这次救灾中表现得淋漓尽致。
整体而言，此次救灾工作进展顺利，系统在短时间内得以恢复，加上发生在非课程高峰期，对该区学生正常的线上课程未造成任何影响，使得20余万学生的线上课程在疫情这个特殊的时期得到了保障，也帮助该区教育局避免了来自境外恶意攻击的威胁。
此后，该区教育局也在业务续期时，对勒索病毒防御提出了更高等级的需求，同时增加了灾备项目的整体预算，将更多的教育教学生产系统纳入了容灾保护规划当中，以求通过更广泛的保护范围，来实现完善的整体信息安全保障体系，进而保障区内所有学校、师生和相关教务人员的正常教学及其他工作。
观点引申
近年来，勒索攻击事件肆虐全球，各黑客组织的攻击手法也各不相同。即使越来越多的企业和组织都开始选择数据灾备作为应对勒索病毒的武器，但对企事业单位而言，在选择灾备方案提供商时，应同时考虑自身需求以及灾备产品对于业务连续性和数据完整性的满足能力：
业务连续性：
此前，安联保险旗下安联全球企业与特殊风险部负责的《2022年商业风险晴雨表》(Allianz Risk Barometer 2022) 曾指出业务连续性将成为本年度全球第二重要的商业风险，而对于不同类型的企业而言，接受业务中断期的时长也大不相同。
如何根据自身需求来最大化的保障业务连续性，亦可被视为选择灾备方案的过程中需要考虑的首要问题。
数据完整性：
回顾业界对于勒索病毒事件的报道，不难发现的是只有极少数的企业可以从被勒索的境遇中“全身而退”、保障所有的数据不被丢失，甚至有企业在交付赎金之后，也只能拿回部分数据……
如何构建完备且有效的灾备保障体系，将是未来企业及组织集中关注的方向，通过技术、管理与服务的结合，最终达到与安全风险持续抗衡的目标。
而新一代的CDP技术，恰好可以满足上述诉求，并在灵活性和高效稳定之间实现平衡，成为企业真正需要且易用的“数据保护伞”。所谓“新一代的CDP技术”或“新一代持续数据保护技术”，应该在具备最高灾难恢复能力的同时，兼顾成本优化，提供从技术功能、架构到交付模式等多方面降低TCO的解决方案。此外，还需提供高效CDM功能，为数据生命周期管理和二级数据高效利用提供便利：
-
支持微秒级RPO数据恢复能力和百万级IOPS保护性能，可同时防御站点、存储和逻辑等多种故障灾难，高效抵御勒索病毒；
-
支持第三方存储或云存储，方便云上部署，且支持基于块的在线重复数据删除技术，并可无缝接入生产并捕获IO变化，业务无感知；
-
引入全新副本数据管理，利用数据虚拟化技术，满足开发、测试、备份、恢复、数据脱敏、统计分析等多种工作负载需求，实现同一时间点提供多份数据黄金副本的能力；
-
自带灾备相关网络及存储性能的监控和报表，使得实施和运维更加方便、快捷。
【关于 CloudWonder嘉云】
上海宁昀信息技术有限公司（CloudWonder嘉云）成立于2015年，是国内领先的新一代多云数据保护解决方案提供商，在业内提出了“主动侦测、自我恢复”的灾备理念， 通过全栈自研产品，为企业业务及数据提供主动、全面、 快速、有效的保护与恢复能力。
CloudWonder嘉云拥有一支由多年安全运维与容灾软件开发精英所组成的团队，核心成员来自来自FalconStor Software、Microsoft、Intel等国际一流公司，在数据保护、灾难恢复、存储管理等领域拥有10数年的核心研发经验。
