数据安全与勒索病毒防护（7）：你公司的数据，可能只值一个U盘的钱
数据安全与勒索病毒防护（7）：你公司的数据，可能只值一个U盘的钱
强仔上篇咱们聊完内网安全的那些坑，有朋友私信我说：”强仔，内网防住了，但万一真被攻破了呢？数据没了咋办？”
好问题。今天这篇就接上，聊聊数据安全这条底线——勒索病毒和数据备份。
先说个真事：代账公司一夜回到解放前
去年我帮一家代账公司做信息化排查，老板姓刘，手上攥着200多家客户的账目。
结果有天早上，财务打开电脑，屏幕上弹出一串英文，所有Excel、PDF全变成 .encrypted 后缀。勒索信写着：付3个比特币，否则7天后销毁密钥。
当时1个比特币差不多20多万，3个就是60多万。
刘老板打电话给我的时候声音都在抖：”强仔，我三年的账全在里面……”
我问他有没有备份，他沉默了五秒钟说：”之前买了个U盘，存过一次，大概是去年春节前。”
一次。一年半前。
这就是很多中小企业的现状——数据在电脑里活着，备份在口号里活着。
勒索病毒怎么进来的？四条路最常见
我排查刘老板那台机器，最终定位是 RDP弱口令。远程桌面端口3389直接暴露在公网，密码是 Abc123456。
勒索病毒常见的入侵路径就这四条：
- RDP弱口令：远程桌面密码太简单，爆破工具几小时就能跑出来
- 钓鱼邮件：伪装成”发票””合同””快递单”，附件带宏病毒
- U盘摆渡：插过感染机器的U盘，再插到内网电脑上
- 漏洞利用：系统或软件没打补丁，攻击者直接打进来
刘老板中招后跟我说了句话，我记到现在：”我以为设了密码就安全了，没想到密码本身就是个摆设。”
大晨那阵子刚学完scratch编程，听我和刘老板打电话，歪头问了一句：”爸爸，电脑也会被坏人绑架吗？”
我说对啊，所以要给电脑穿盔甲。
3-2-1备份策略：记住这个数字就行
数据备份是企业生命线，不是可选项。
我给所有客户都推同一个策略：3-2-1备份。
- 3份数据：1份原件 + 2份备份
- 2种介质：比如硬盘 + NAS，别全放一种介质上
- 1份离线：至少有一份是断网状态，勒索病毒加密不了它
刘老板后来按这个方案搭了：日常数据存电脑，每天自动同步到NAS，每周再手动拷一份到移动硬盘，拷完拔下来放保险柜。
离线备份是最后的底牌，能不能翻盘全靠它。
除了备份，这些也得跟上
光备份不够，预防入侵同样重要。我整理了一份可执行清单：
- RDP端口改掉默认3389，密码至少12位含大小写数字符号，有条件上VPN+二次验证
- 及时打补丁：Windows更新别一拖半年，尤其高危补丁
- 禁用Office宏：组策略直接关掉，别信什么”启用宏查看完整内容”
- 终端防护：装个靠谱的EDR或杀软，别裸奔
- 权限最小化：普通员工不给管理员权限，勒索病毒就没法横向扩散
- 断网隔离：发现中招第一件事是拔网线，别让它继续传染
刘老板公司后来把RDP换成了VPN接入，财务电脑也剥掉了管理员权限，至今再没出过事。
小结
勒索病毒不可怕，可怕的是 你明知道危险却什么都不做。
3-2-1备份记心里，补丁及时打，端口别裸奔，权限收紧点——这四件事做到位，绝大多数勒索病毒都得绕着走。
下篇咱们聊聊 勒索病毒中招后的应急响应流程——万一真被加密了，第一时间该干什么、不该干什么，这里面的坑比你想的深得多。
免责声明：本文内容为强仔个人经验分享，具体安全方案请结合企业实际情况评估，因参考本文操作产生的任何后果，作者及博客不承担相关责任。
