洞察 · 安全
备份安全博客
来自 BackupSec 团队关于备份策略、勒索软件韧性与数据恢复的实战笔记。
7 篇文章
最新
- 2026年8月2日9 分钟阅读
3-2-1-1-0 规则详解
经典的 3-2-1 规则多出两位数字是有原因的。下面说明额外的 1 和 0 能为你带来什么。
作者： BackupSec Team
- 2026年7月14日13 分钟阅读
斐波那契备份安全规则：为现代备份安全扩展 3-2-1-1-0
为什么 3-2-1-1-0 仍是一条有力的运营基线，以及为什么现代备份安全需要在它周围增加一个架构层。
作者： BackupSec Team
- 2026年7月13日11 分钟阅读
31 秒的攻击者：首起自主勒索软件攻击对恢复意味着什么
Sysdig 评估认为，JADEPUFFER 是首个有记录的智能体勒索软件案例：一个 LLM 智能体端到端地执行了一条勒索攻击链，并在其中一段序列里，从登录失败到修复成功只用了 31 秒。这种时间压缩对备份架构意味着什么。
作者： BackupSec Team
- 2026年6月20日9 分钟阅读
构建能抵御勒索软件的备份
不可变性、隔离和经过测试的恢复，是勒索软件来袭时让备份依然有用的三大支柱。
作者： BackupSec Team
- 2026年5月27日13 分钟阅读
三年，同一个根本原因：漏洞利用的连续领先对勒索软件恢复意味着什么
漏洞利用连续三年位居 Sophos 勒索软件根本原因榜首（2025 年为 32%），随后在 2026 年降至 18%。为什么预防无法弥合这一差距，而什么能够做到。
作者： BackupSec Team
- 2026年5月20日12 分钟阅读
2.7 问题：为什么勒索软件受害者通常面对的不止一个弱点
在 Sophos 2025 年勒索软件调查中，受害者平均列举了 2.7 个促成因素。为什么单一控制措施的防御力有不逮，而备份才是补偿性控制措施。
作者： BackupSec Team
- 2026年5月13日12 分钟阅读
Sophos 在 2025 年勒索软件问题上说对了什么，以及无人追问的备份问题
在 Sophos 2025 年的企业勒索软件数据中，从备份恢复被加密数据的受害者比例从 73% 降至 53%，为四年来最低。为什么备份信心如今成了最重要的指标。
作者： BackupSec Team
