2024年6月，英國某血液檢測公司遭勒索軟件攻擊，致使近8000名患者手術被迫暫停；2023年10月，某全球知名航空公司遭勒索軟件攻擊，被要求支付高達2億美元的贖金，43GB敏感數據隨后被泄露……各行業關鍵基礎設施成為勒索軟件的攻擊目標，第三方數據顯示，勒索軟件攻擊后的平均停機時間高達24天，造成巨大的危害和損失。

作為防范勒索病毒的最后一道屏障，存儲層的數據安全防護能夠有效避免數據被病毒加密，防止數據泄露。即使勒索病毒加密了用戶的生產數據，用戶依然可以通過存儲備份或快照完成數據恢復，最大程度降低損失。

在此背景下，宏杉科技重磅推出防勒索病毒解決方案，結合數據加密、精準訪問控制、安全快照、Air GAP復制容災等技術，構建涵蓋預防、檢測、數據保護的立體化、多層級防勒索數據保護體系，10分鐘內即可實現數據恢復，為金融、政府、醫療、能源、交通、企業等行業用戶筑牢數據安全屏障。

宏杉科技防勒索數據保護體系

01 預防：將勒索拒之門外

● 方案采用文件擴展名過濾技術，精準識別并阻止包含已知勒索軟件文件擴展名的文件寫入；

● 提供存儲引擎加密、硬盤加密兩種數據加密方案，有效降低數據被勒索病毒檢測、攻擊的風險，同時對數據進行加密快照和加密復制，保證數據可恢復性及數據傳輸安全，僅需一套密鑰管理系統就可管理所有加密系統；

● 通過分級權限管理實現精準訪問控制，賦予數據訪問最小適用權限，同時可根據業務場景需要自定義訪問權限，降低數據被勒索病毒惡意竊取、加密的風險。

系統內置多種角色，支持按需配置

02檢測：讓病毒無所遁形

宏杉科技自研的防病毒代理程序，可調用火絨、360等多個業界領先的防病毒軟件API接口，對用戶指定的文件系統設置策略進行勒索病毒檢測。一旦發現勒索病毒，系統將立即告警，并按照策略聯動觸發安全快照進行數據保護。

可通過監控中心查看防病毒掃描任務執行結果

03數據保護：全天候守護，實現分鐘級業務恢復

方案提供安全快照、Air GAP復制容災功能，即使主數據中心遭受勒索軟件攻擊，關鍵數據被加密，依然可以快速實現數據恢復，將業務恢復時間大幅縮短至10分鐘以內。

安全快照

當勒索病毒掃描任務檢測到異常活動、發現勒索病毒時，將立即自動創建用戶數據的安全快照副本，快照在保護期內無法被刪除、禁用，確保在遭受勒索病毒攻擊后能夠快速恢復。

基于LUN的安全快照功能及文件系統安全快照

Air GAP（氣隙隔離）復制容災

通過在用戶生產數據中心的異地，建立一個具有獨立網絡系統的Air GAP災備站點。生產數據中心主存儲和Air GAP災備中心存儲陣列相互獨立，彼此互不感知，無法從生產網絡通過任何途徑訪問Air GAP數據副本，復制只能由Air GAP災備中心發起，復制完成立即斷開端口，刪除主數據中心關于Air GAP復制的任何配置信息。

當主數據中心遭受攻擊無法恢復數據和業務時，Air GAP災備中心的最新干凈數據副本可用于快速恢復數據，將對業務造成的影響降至最低。

從"被動防御"到"主動免疫"，宏杉科技憑借前瞻性的技術布局與深刻的行業洞察，全方位守護用戶的關鍵數據資產。面對日益擴張的數據安全風險，宏杉科技將緊跟前沿技術趨勢，著力建設先進存力，助力更多用戶筑牢數據安全防線。