发表在2020年12月25日
尽管IT组织尽最大努力教育员工如何保护他们的家用笔记本电脑和其他终端设备免受网络攻击和设备故障，但现实是许多人认为他们使用的系统可能是自动保护的，事实并非总是如此。在家工作和安全并不一定是矛盾的，但它们经常是矛盾的。
尽管IT组织尽最大努力教育员工如何保护他们的家用笔记本电脑和其他终端设备免受网络攻击和设备故障，但现实是许多人认为他们使用的系统可能是自动保护的，事实并非总是如此。
在COVID-19大流行期间，这种在家办公的安全赤字已成为一个特别的痛点，因为数百万知识工作者已经在远程IT指导下建立了家庭办公室。更新防病毒定义甚至使用防病毒软件等基本操作可能会在不经意间被忽视。与此同时，勒索软件攻击激增2020年同比增长超过47%并且一直保持在高位。
不过，对于终端工作来说，来自家庭安全的最大威胁可能是过度自信。例如，Microsoft 365应用程序(以前称为Microsoft Office)是一种商业必需品，包括许多有用的功能来保护数据。Microsoft 365维护版本历史记录，以防止用户因无意更改而覆盖重要信息。微软的OneDrive被超过2亿用户使用，它可以在后台自动将文件同步到云端。会出什么问题呢?
同步不是备份
许多人可能不知道，尽管版本控制是一个方便的功能，但微软从未打算让它适用于所有文件类型。这意味着该功能可能适用于不是用Microsoft 365应用程序创建的文件，也可能不适用。此外，如果文件名和位置发生变化，就像勒索软件攻击中经常发生的那样，查找和检索早期版本可能就像大海捞针一样。
OneDrive是一项卓越的服务和巨大的价值。它是为经常旅行或使用多种设备访问相同文件的人开发的。它可以将新文件复制到云端，并立即更改现有文件，使其他连接的设备可以使用这些文件。OneDrive也是一种与他人共享文件的好方法。
然而，即使是微软也会告诉你，OneDrive并不是备份保护的替代品。事实上，微软服务协议建议使用第三方备份服务。
文件同步和持续备份不是一回事。例如，如果您从计算机上的回收站删除一个文件，同步版本也会从OneDrive中消失。虽然文件同步在日常生活中很方便，但在勒索软件场景中可能是个问题。
勒索软件通常会加密并重命名本地设备上的文件。如果OneDrive正在运行，这些损坏的文件将立即同步到云端，几乎不可能恢复它们。这不是一个错误，而是一个功能，因为OneDrive的设计是为了使文件可移植，而不是一个家庭安全服务。
备份的不同之处
出于这些原因，远程员工不要依赖微软365的原生功能作为备份的替代方案，这一点很重要。有几个关键的区别。
一是云备份提供持续的实时复制;它将数据在字节级别复制到云中的一个精确的重复图像，因为它是创建的，而不是每当文件保存的情况下与OneDrive。如果发生故障，处理可以切换到使用通过备份和复制过程存储的云数据。
专用备份服务旨在优化业务连续性，并为所有受保护系统创建RPO (Recovery Point Objective)和RTO (Recovery Time Objective)。我们的目标是在出现故障或受到攻击后，尽可能快地启动和运行业务。
OneDrive和Box和Dropbox等替代品都非常擅长他们的工作。只是不要指望它们能做更多的事情，比如备份、恢复和防止勒索软件。要了解有关如何保护笔记本电脑和终端设备(包括Microsoft 365)的更多信息，请查看Iron Mountain的完整套件数据保护服务．