勒索软件预防：备份是最后的底线

补丁、杀毒、员工培训都是勒索软件的防线，但每一道都可能失守。真正决定中招后生死的，是一件事：有没有一份攻击者拿不到、拿到也删不掉的备份。 勒索软件的逻辑是加密你的数据、勒索解密费。它不只加密本机文件，还会主动寻找网络共享、已挂载的备份盘、当前账号能访问的云存储，把能加密的统统加密——不少受害者在恢复时才发现，备份盘一直在线挂着，被一并锁掉。理解这一点，就知道备份策略的核心是"隔离"，而不是单纯的"多备几份"。 落地 3-2-1 原则：至少三份数据副本，存放在两种不同介质上，其中一份离线保存。落到服务器运维上，可以这样做：数据库每晚用 mysqldump 或 xtrabackup 做全备加增量；网站文件与配置用 tar 加 rsync 同步到另一台机器；关键的一份放在离线位置，外接硬盘定期轮换，或对象存储开启版本控制，且备份账号只给写权限、不给删除权限。备份任务使用独立的账号与密钥，避免与日常运维账号混用，防止一处失守全线沦陷。 有了备份，必须演练恢复。定期随机抽一份备份，在测试机上走一遍完整流程：恢复数据库、启动服务、核对数据完整性。只备份不演练，出事时才发现备份早已损坏或步骤缺失，等于没有备份。演练周期按月最理想，业务简单的可以放宽到季度。 共享目录权限是常被忽略的收缩点：文件服务器上的共享目录按"最小够用"授权，写权限只发给必需的账号，取消所有人可写的共享；开发环境与生产环境的共享严格分开。权限收紧之后，即使一台终端中招，勒索软件在网络里横向扩散的范围也小得多，备份盘被顺带锁掉的概率随之下降。 备份挡不住攻击，但能让攻击失去意义。防线可以层层设，底线只有这一条，别让它平时挂在嘴上、出事时不在手里。