企業環境資料備份建議

資料備份 cerber綁架

evio0502 2016-10-14 11:27:32 ‧ 3213 瀏覽

分享至

各位大大午安
本周我同事家中個人電腦中了新版的cerber綁架
由於他的電腦資料沒有備份且是他自己家中公司的重要資料~
因此只能忍痛敗了20000多買比特幣去解密。
因為這個CASE~讓我警覺~目前僅備份FileServer的資料
可是萬一公司內部中毒~且用戶端的文件並沒有上傳到FileServer上
那可能就很難救
打算建置主控台式的備份環境
主控台下指令-->AD環境內的電腦定期差異備份到NAS上
想問有啥較推薦的備份軟體
預計目標

有主控機制
用戶端好部屬(如果一台一台自己裝~且手動下備份指令太累了)
我只要備份文檔不備份作業系統

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2016-10-14 12:32:25 檢舉

以下是我幫一個協力廠規劃的備份方式
1. 確認每個人一年內資料的成長率，估算三年的成長率
2. 根據成長率購買需要的備份硬碟，假設 10個人，一年的資料量是 50GB，
成長率 20%，那麼三年後需要的空間是 1820 GB，如果考量 RAID ，需要購置兩顆 2TB 硬碟
3. 每個人建立資料同步批次檔，並置放到工作排程，每天中午備份一次
4. 必要時個人去啟動資料同步備份，來備份個人資料
5. 假設，每個人每天產生 250MB 資料量， 10個人每天中午要同步 2.5GB 的資料，
透過1G網路備份總共需要約5 ~ 10分鐘的時間
6. 重要資料要有定期歸檔的概念，可以降低每日備份的時間

evio0502 iT邦新手 2 級 ‧ 2016-10-14 13:22:17 檢舉

其實空間與規劃現階段環境都可以配合~
主要是想看看有無類似Symantec Backup Exec主控式的備份軟體
用戶端只要安裝或者可以由主控端佈署備份程式
備份排程與備份內容同樣由主控端去指派
因為你如果手動去每個人電腦下備份指令，作業太煩瑣也不現實

窮嘶發發發 iT邦高手 1 級 ‧ 2016-10-14 17:04:37 檢舉

我是直接用 FREEFILESYNC 來備份，基本上大多數人的規畫都是，設定檔與郵件還有文件檔都會在 D槽
所以呢備份批次檔是很好寫的，然後，登入時自動載入到工作排程器，不是很費工啊

goodnight iT邦研究生 2 級 ‧ 2016-10-15 14:54:34 檢舉

如何減少被綁架病毒造成的傷害, 才是你重要的課題, 災難還原是你的風險管理

evio0502 iT邦新手 2 級 ‧ 2016-10-17 09:08:29 檢舉

1.中毒並非我公司內部電腦~減少攻擊部分~目前應該做的還好(除了我大陸廠~不受我控制)
2.目前針對的就是災難還原的風險與成本評估
3.逐一下批次可能有幾種風險
A.手動排程發生終止或異常時的不可控~你不可能天天逐一檢視
B.100台電腦你就得去做100次批次設定~

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

3 個回答

ctipde

iT邦高手 1 級 ‧ 2016-10-14 11:58:06

我公司作法給版主作參考

定期發郵件提醒使用者將重要文件備份到SERVER
因為你無法分辨哪些文件是重要的，只有使用者知道
定期發郵件提醒使用者作好資訊安全(不點選來路不明郵件，不上不明網站，不點選莫名網站)
裝防火牆，郵件過濾，網站過濾都擋不上使用者隨手一點
公司資料定期備份到磁帶，磁帶異地存放
公司機房燒掉還有磁帶資料可以用

回應 1
分享
檢舉

goodnight iT邦研究生 2 級 ‧ 2016-10-16 18:44:31 檢舉

如果要跟 AD 搭, 就是區網內用 PC 備份或是 NAS 備份, 但備份完的, 也是加密的

登入發表回應

James

iT邦大師 6 級 ‧ 2016-10-14 16:07:23

BackupPC
可以參考看看合不合用，有主控管理介面，透過網路分享或安裝rsync備份要備份的PC。
優點是有你要的主控管理介面，缺點是主控電腦會存有每台pc的帳號密碼。

如果pc資料量不是很大的話也可以考慮建置私有雲端儲存NextCloud
Client程式裝好後隨時將資料同步的Cloud上不用考慮排程問題，同事間也可以自行分享檔案取代檔案伺服器功能，還可以啟動版本功能，不用怕加密檔或其它有問題檔案同步到Cloud上。
我自己的資料大約30G，每天開機時大約會用1分鐘同步資料，因為資料異動量不大同步時其實大部分是同步索引檔佔用頻寬很少。