多年来，网络犯罪成为数据保护最大威胁，且风险越来越大，因此数据保护和网络安全快速融合，以应对包括勒索软件在内快速增长且代价高昂的网络犯罪威胁。其中气隙存储解决方案因无法被黑客攻击，成为数字数据保护关键组成部分。

备份是重要的，但仅有一份备份副本通常不够。利用最佳备份策略，将更好的保护您的数据:

最佳备份策略采用备份黄金法则，即 3-2-1 规则：企业应在两种不同介质类型上拥有三份备份副本，其中一份副本保存在异地。

另外，我们有两种方法可以用来存储异地数据副本：在线（电子访问）、离线（气隙或手动访问）副本。在本地和物理异地或云中保留备份副本，这两种方法可使用数据仓库或云服务提供商，并且可以使用相同的 SSD、HDD和磁带气隙进行备份存储。

1)磁带气隙解决方案

磁带气隙利用自动化磁带库或磁带机中电子断开或隔离的数据副本防止网络犯罪攻击，而自动化磁带库中的盒式磁带、磁带机中手动访问的盒式磁带也是目前唯一可用的数据中心级气隙存储解决方案。只有盒式磁带安装在磁带机中时，盒式磁带才处于在线状态，当磁带介质未安装在驱动器上时，它会以电子方式与所有系统断开连接，并通过磁带气隙保护免受感染。

但需要注意的是，如果将逃脱防火墙和传统安全防护技术的在线感染数据备份到磁带上，就可以绕过气隙保护，这也是勒索软件常用的技术。

2) 勒索软件带来的挑战及其应对方式

勒索软件是一种流行的加密病毒数字勒索技术，可以绕过防火墙和恶意软件防护工具，并通过加密选定用户的文件来锁定系统屏幕。

通常会在用户单击网站链接或打开恶意电子邮件中的附件时开始。而这些恶意电子邮件正是网络钓鱼（随机）或鱼叉式网络钓鱼（有针对性）网络犯罪活动的一部分。

它将延时的、未被检测到的恶意软件嵌入在线文件中，并保持休眠状态，有时需要几个月的时间才能重新激活，在不知不觉中备份到磁带、硬盘等备份设备。

所生成的备份文件只是为了实现从 HDD 或磁带恢复数据重新插入勒索软件，然后返回系统重新加密数据，以形成永久的攻击循环。这使文件恢复毫无意义，因为当数据恢复时，勒索软件会重新启动，一直持续到支付赎金或勒索费为止。

不过目前已有企业级反勒索软件备份软件解决方案可用，这些解决方案在进入备份存储库时识别并隔离恶意代码。恢复到在线环境前，也会再次识别、隔离并禁用恶意代码。其与磁带气隙的结合，带来了强大的数据保护解决方案。