数据安全与勒索病毒防护（11）：备份是企业最后的救命稻草

上篇文末我说这系列还得继续写，今天兑现承诺。本来想换个轻松点的话题，结果上周又帮朋友处理了一起勒索病毒，实在憋不住，这篇就唠它。

数据没了，公司真的会黄

先说真事。前年冬天，一个做代账的朋友半夜打电话给我，声音都在抖：服务器中招了，8年攒下的200多个客户账套全被加密，桌面弹出一封勒索信，要0.5个比特币，折算下来十几万。他没备份，一份都没有。

最后赎金没交（我也不建议交），找数据恢复公司折腾一个星期，花了两万八，只救回来一部分，还丢了3家客户、赔了违约金，肠子都悔青了。

还有家小装修公司，全公司的CAD图纸、报价单、合同扫描件全在一台老台式机上，硬盘一响，全没了。业主天天催图，老板差点跪在机房里。

**数据备份不是IT选项，是企业的生命线。**这话我逢人就讲。

那阵子我在家研究勒索信的截图，大晨凑过来问：”爸爸，电脑生病了要打针吗？”我说比打针狠多了，得提前打疫苗，疫苗就是备份。

病毒是怎么进来的

勒索病毒不是凭空掉下来的，常见就四条路：

• RDP弱口令：远程桌面开着3389，密码还是admin123，黑客扫一晚上就进来了，这是代账公司中招的头号原因；
• 钓鱼邮件：”电子发票””快递异常”的附件一点，宏一跑，全盘加密；
• U盘乱插：员工在家和公司之间倒腾文件；
• 漏洞不打补丁：系统还停在Server 2008，补丁堆了三年。

中招表现很统一：文件后缀全变成.lockbit、.phobos这类乱码，一个都打不开，桌面被换成黑色勒索信，每个文件夹里多一个readme.txt。

3-2-1备份，一步都不能省

我的铁律就一条，3-2-1：3份数据、2种介质、1份离线。落地步骤直接抄：

1. 服务器或NAS设每天凌晨2点自动备份，保留最近30天；
2. 移动硬盘每周日手动备一次，备完立刻拔下来，不拔线的备份，病毒连它一起给你加密；
3. 最核心的合同、账套，压缩加密后再传一份云端，算异地容灾。

再补七道锁

• 员工账号一律不给管理员权限，权限最小化；
• Windows更新别嫌烦，补丁当月打完；
• Office禁用所有宏，组策略一键下发；
• 每台终端装带勒索防护的软件，开启”蜜饵文件”功能；
• 3389改端口、设白名单，密码15位起步；
• 真中招了，第一件事拔网线断网隔离，别急着重装，先拍照留证、报网警。

小结

一句话：备份做得好，勒索病毒只是一次故障；没备份，它就是灭顶之灾。今天讲的全是”防”，那万一真中招了怎么办？要不要交赎金、能不能解密、业务怎么最快恢复？下篇我把这套应急处置流程完整写出来，全是实操干货，别错过。

免责声明：本文基于个人工作经验整理，仅供学习参考，具体安全方案请结合自身环境咨询专业人士，因参照本文操作产生的任何后果，作者不承担责任。