Bị Ransomware khoá toàn bộ dữ liệu lúc 2h sáng, sản xuất chạy lại trước giờ vào ca
Nhà máy cơ khí chính xác FDI · 220 nhân sự · dữ liệu rải trên 40 máy cá nhân
1-click
khôi phục về trước thời điểm nhiễm
0đ
tiền chuộc phải trả
< 1 ca
thời gian sản xuất chạy lại
Vấn đề
Một sáng thứ Hai, mã độc tống tiền mã hoá sạch dữ liệu đơn hàng, kế toán và bản vẽ. Trước đó dữ liệu nằm rải rác trên máy nhân viên, không có bản sao ngoài site, phòng server thì thiếu UPS. Cả nhà máy đứng trước nguy cơ dừng sản xuất nhiều ngày và trả tiền chuộc.
Giải pháp
Hoàng Khang đã triển khai trước đó hệ NAS tập trung với snapshot mỗi 5 phút và chiến lược sao lưu 3-2-1 (có bản mã hoá ngoài site). Khi sự cố xảy ra, đội kỹ thuật khôi phục về bản snapshot ngay trước thời điểm nhiễm chỉ với một thao tác, không phải trả tiền chuộc.
Giải pháp: Lưu trữ & Dự phòng (HK-STB)"Chúng tôi từng nghĩ backup là khoản chi thừa, cho đến sáng hôm đó. Mất 4 phút dữ liệu thay vì mất cả nhà máy."