01.从逻辑上和物理上

隔离关键数据

戴尔PowerProtect Cyber Recovery数据避风港通过气隙隔离(Air Gap)数据保险库来保护关键数据。

Cyber Recovery存储区具有多层保护，可提供应对网络攻击(甚至包括内部威胁)的恢复能力。关键数据远离攻击面，以物理方式隔离在数据中心内受保护的部分中，或者隔离在云中。其要求使用单独的安全凭据和多因素身份验证进行访问，且不同于其他管理性(如灾难恢复和数据备份管理)访问控制。

保护机制包括一个自动化、可操作的安全气隙隔离开关，从而提供网络隔离，并消除可能会被攻破的管理界面。

Cyber Recovery可在关键生产系统和数据存储区之间自动执行数据同步，使用锁定的保留策略创建不可篡改的副本。

我们可以在晚上睡觉，因为知道数据在PowerProtect Cyber Recovery的保护背后是安全的。

——Ken Weatherford

Weaver Technologies企业架构师

02.不可篡改保证数据的

原始完整性

Cyber Recovery提供多层安全保护和控制机制，防止存储的数据遭到破坏、删除和篡改。

通过PowerProtect DD的合规模式保留锁功能，数据在设定的时间段(通常为两周到一个月，可由客户配置)内将不会被删除和更改。即便是拥有全部权限的管理员，也无法覆盖此锁。PowerProtect DD独特之处在于增强功能进一步加强了该锁的安全性，可以防范针对时钟(或者NTP服务器)，攻击者无法让该锁提前过期。

而对于不想要或不需要如此严格控制机制，或希望具备操作灵活性的客户，可以配置治理模式锁(这是PowerProtect DD Virtual Edition (DDVE) 可提供的一种模式)。

恢复需要100%的成功，有了戴尔，我能够实现这个目标。那些被保护的数据，我知道我可以恢复它。

——Drew Hills

澳大利亚USC公司基础设施分析师

03.CyberSense的机器学习

提供智能保护

CyberSense能够确保恢复良好的数据，并对存储区内的攻击载体提供深入了解。

为了在攻击之后快速恢复，对存储区内的数据进行分析必不可少。CyberSense能够帮助用户判断哪些数据集是有效、可供恢复的，哪些已经被不当地篡改或损坏。

CyberSense分析功能的强大之处在于，它能够读取和评估备份格式，无需先将数据还原。它会评估关键数据文件的整个内容，而不只是元数据，从而既可以提供高级分析，又不会让存储区内的内容面临潜在风险。

CyberSene提供每日取证报告，以监测我们数据库内的变化，并确定任何发生的损坏。

——Dionissis Vlachoyiannis

GEK Terna IT总监

　04.灵活的恢复选项

戴尔提供灵活的恢复选项，满足用户网络弹性要求。

恢复与用户的事件响应流程集成。事件发生后，事件响应团队将分析生产环境，确定事件的根源。CyberSense会提供攻击后取证报告，从而了解攻击的深度和广度，并提供损坏之前的最后一次正常的备份集列表。

接着，当准备好执行生产环境的恢复时，Cyber Recovery会提供执行实际数据恢复所需的管理工具和技术，它可自动创建用于执行恢复或安全分析的还原点。Cyber Recovery的终极目标是让用户充满信心，让他们通过更为可靠的途径恢复业务关键系统。

有了PowerProtect Cyber Recovery，我们能够在大约4个小时内备份并运行，而不是几周。

——Manuel Salinas

San Felipe Del Rio 技术总监

05.与戴尔咨询部门

制定可靠战略

戴尔咨询部门将与用户携手制定、实施、采用和扩展Cyber Recovery数据避风港计划。无论是让保护和恢复契合业务需求、部署网络恢复技术、响应网络事件，还是确保您的团队获得相应培训。

最新“全球数据保护指数”问卷调查表明，63%的受访者担心他们现有的数据保护措施可能不足以应对恶意软件和勒索软件威胁。与戴尔科技集团一起，企业可在遭受勒索软件、 内部攻击或其他网络威胁时，充满信心。

戴尔为我们不同的架构提供了优于行业水准的解决方案，推动了我们的数字化转型。

——Franck Mestre

Centre Léon Bérard首席信息安全官

结语

网络攻击形式的急剧变化要求企业采用现代化的解决方案和战略，来保护至关重要的数据和系统。戴尔PowerProtect Cyber Recovery数据避风港解决方案提供历经验证的、现代化、智能化的保护来隔离关键数据，加快数据恢复速度，确保客户能够快速地重续正常的业务运营。

责任编辑：kj005