📖 AI 总结

文章以某企业备份系统在凌晨遭攻击为切入点，揭示了一种新型勒索攻击模式：黑客不再仅加密生产数据，而是将备份系统本身作为首要猎物。攻击者潜伏长达七个月，最终在凌晨发起行动，逐一彻底删除备份文件并破坏在线磁带库，使企业失去恢复能力，勒索成功率大幅提升。这一案例说明，传统“3-2-1”备份策略在面对针对性攻击时已显不足，备份系统的访问控制、隔离性和不可篡改性成为关键防线。文章由此引出NTT DATA与DELL联合推出的数据避风港方案，强调企业需将备份纳入整体安全架构，实现网络隔离、不可变存储与快速恢复，以应对备份本身成为攻击目标的现实威胁。