数据隔离和空气间隙技术，完善数据保护防卫机制

IDC的数据表明，在过去一年中，世界范围内超过三分之一的企业机构都曾遭遇勒索软件攻击。不仅如此，其中不少受害企业很有可能会多次经历勒索软件骚扰。时至今日，勒索软件正不断演变进化，企业需要采取多层次的保护措施才能有效降低风险、控制损失。为了应对勒索软件带来的新挑战，Commvault Complete Backup * Recovery 服务采用多重措施、多样工具保护数据免受勒索，这其中就包括数据隔离（Data Isolation）和空气间隙技术（Air Gap），大量实践经验证明这两项技术可以有效减少备份数据的攻击面。

Commvault数据隔离可以帮助客户生成备用的备份数据，也即第二或第三备份。Commvault利用VLAN技术、新一代防火墙、零信任技术等工具，实现数据隔离以保证他人无法通过公共网络威胁新备用数据的安全。当数据遭到勒索软件入侵或恶意攻击时，数据隔离会大大减少网络威胁的攻击面。即便病毒已侵入公共数据环境，经过隔离的数据仍能保持安全，因为病毒无法以这一途径影响到它们。当然，如果想要高效的数据保护，隔离环境必须同时隔绝互联网及公共网络连接。

在处理数据备份及保护时，空气间隙技术可以说是数据隔离的“最佳拍档”。传统的空气间隙网络会完全隔绝其与公共网络的连接。例如磁带，由于磁带可以从数据库中取出并单独存储，在过去，磁带是典型的空气间隙备份媒介。与之类似，Commvault既可以创建数据备份，也能将备份存储在由空气间隙技术赋能的安全隔离环境中。隔离环境会完全禁止域外访问，并严格限制域内与外部环境的主动连接。这些举措可以极大程度上降低网络威胁。

在绝大多数情况下，对数据中心进行隔离处理，再辅以Commvault的安全控制技术已足够应对可能出现的安全威胁。如果再运用空气间隙技术，勒索攻击影响备份数据的风险则会进一步降低。Commvault数据备份及恢复服务采用了数据隔离及空气间隙技术，可以大幅提高企业机构的数据备份及恢复能力，降低勒索软件和其他恶意攻击带来的风险。Commvault数据备份及恢复服务的主要优势和价值有以下几点：

ü 通信由隔离网站内部主动发起

所有针对隔离数据的外部连接都会被禁止，为了正常进行数据备份，只容许产生少数隔离数据与源数据间进行连接。这是一种拉配置（Pull Configuration），与推配置（Push Configuration）相对。通信从安全的隔离端发起，Commvault只负责管理数据保护和保留。

ü 空气间隙就绪

使用Commvault数据备份及恢复服务，仅需切除由隔离数据端发起的加密通道，便可完成空气间隙处理。并且，Commvault的自动化框架也带给客户自主配置功能的选择。

ü 业内领先的安全控制

Commvault采用AAA安全框架（身份验证、授权、记账）提供了一系列控制选项以加强平台安全性。此外，Commvault也使用端到端加密和证书身份验证来防止恶意数据访问、中间人攻击和欺骗。

ü 不可变备份