勒索病毒的逻辑很简单：把你的文件加密，逼你交钱。能破解它的最佳手段不是杀毒，是「你有干净备份，它锁了也能恢复」。
先说清楚场景
很多中小企业只有一份备份，而且和原文件在同一台机器 / 同一个网盘——勒索一来，原文件和备份一起没。还有备份从不做恢复演练，真出事发现备份是坏的。
另一个盲区是「联网备份」：备份盘常年连着电脑，勒索程序顺着网络把备份也加密了。离线或异地备份才是真备份。
该看的几项
- 3-2-1 原则：3 份数据、2 种介质、1 份离线 / 异地。
- 离线备份：至少一份不常年连网，勒索碰不到。
- 定期演练：每季度真恢复一次，验证备份可用。
- 权限收敛：共享文件夹按岗位授权，缩小暴露面。
- 打补丁：系统和软件及时更新，堵已知入口。
常见的两个误区
- 误区一：有备份就安全。没演练过，恢复时可能发现备份坏的。
- 误区二：备份盘常连就够。勒索会顺着网线加密备份。
按这个顺序做
- 盘点核心数据，按 3-2-1 建备份。
- 至少一份离线 / 异地，平时断开。
- 每季度做一次真实恢复演练。
- 共享权限按岗位收口。
- 用本地工具生成「备份清单 + 演练记录」模板，留下可查的痕迹。
什么时候需要工具
数字安全盾的灾备流水线会输出「哪些数据缺备份、备份是否离线、多久没演练」的清单，并附演练步骤，而不是只说「请做好备份」。
可以继续看
以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。