L1
传统勒索
仅加密生产数据，可依赖备份恢复。
添加精容数安官方微信，获取专属灾备解决方案
长按识别二维码添加 · 微信公众号「精容数安」
OUR SOLUTION · 我们的方案构筑勒索病毒最后一道防线——内核层 I/O 拦截 + 不可变存储，主动免疫恶意攻击，被攻击后秒级回滚。
以勒索软件为代表的恶意攻击近年来呈高发态势，攻击手段持续升级，从最初的文件加密扩展至“窃取 + 加密”双重勒索模式——攻击者不仅加密生产数据，还针对备份系统发起定向攻击，将备份数据一并加密或删除，彻底切断受害者的恢复路径。
传统备份系统若与生产网络处于同一信任域、备份介质可被在线访问，极易被勒索病毒一并加密或删除。备份数据一旦失守，组织即便愿意支付赎金也无法恢复数据，陷入“有钱无处赎、有备无法恢”的绝境。2024 年，某金融机构因备份系统被入侵，核心交易数据全部被加密，业务中断超过 72 小时，造成重大直接经济损失——备份本身的安全性，决定了勒索攻击下的最后一根救命稻草能否抓住。
仅加密生产数据，可依赖备份恢复。
寻找并删除 / 加密备份数据，彻底阻断恢复路径。
攻击备份管理平台，篡改备份策略、删除历史恢复点。
当备份数据被一并加密或删除，即使支付赎金也未必能恢复数据，企业面临<b class="accent">业务停摆、数据永久丢失、声誉受损、监管处罚</b>等多重危机。
在内核驱动层实时监控所有写入备份介质的 I/O 请求，对于不合规的 I/O 操作进行精准拦截，实现对备份数据的防篡改、防删除保护。IO 过滤器基于内部进程号（PID）进行白名单管理，仅精确放行备份软件自身进程的合法写入操作，其余任何进程（包括拥有管理员权限的勒索病毒、内部恶意软件等）对备份数据的访问、加密、删除行为均被实时阻断。该机制不依赖病毒库签名更新，对已知、未知及变种勒索病毒均具备防御能力。
基于 WORM（Write Once, Read Many）原则，备份数据一旦写入存储系统，便被锁定为只读状态，在设定的保留周期内无法被任何主体（包括系统管理员、拥有 root 权限的攻击者）修改、删除或覆盖。即使勒索病毒成功入侵系统并获取最高权限，也无法对已存储的不可变备份数据进行加密、篡改或删除操作。WORM 存储支持多副本保护，可将不可变副本同步至异地存储或云平台，实现防勒索 + 异地容灾双重保险。
结合 CDP 技术，实时记录每一次 I/O 变更并支持任意历史时间点恢复。当勒索攻击发生后，无需等待病毒解密，无需重新部署系统，直接选择攻击前最后一个健康时间点，秒级回滚至健康状态，实现业务快速恢复。同时，内核层 I/O 拦截会阻断回滚过程中的异常写入，确保恢复后的环境纯净可信。
内核层不合规 I/O 拦截，基于进程号精确放行合法备份进程，杜绝勒索病毒对备份数据的恶意加密、篡改与删除，对已知、未知及变种勒索病毒均有效。
数据写入即锁定为只读状态，保留周期内无法被任何主体（包括管理员）修改或删除，即便系统被攻陷，备份数据依然完好无损。
结合 CDP 任意时间点恢复能力，勒索攻击后直接回滚至攻击前最后一个健康时间点，无需解密等待，业务分钟级恢复运行。
全面满足等保 2.0、《数据安全法》及行业监管对数据备份与恢复的合规要求，备份日志、恢复演练记录自动留存，测评材料有据可查。
核心政务系统部署防勒索方案，内核层 I/O 拦截 + WORM 不可变存储双重防护，保障政务数据免遭勒索加密，守护公民信息安全。
HIS 核心业务系统部署 CDP + 不可变存储，有效防范针对医疗系统的勒索攻击，确保诊疗业务 7×24 小时连续运行，患者就医不受影响。
ERP、MES 等生产核心系统部署防勒索方案，本地不可变存储 + 异地副本双重防线，确保生产数据被勒索加密后秒级回滚，产线不因攻击而停产。