一、项目背景
青山区一家装备制造厂，财务与ERP数据全在一台老服务器上。某周一开机，桌面弹出勒索信，300G设计图与账套被 AES-256 加密。厂长第一反应是"赶紧给黑客打钱"，我们拦住了——打钱不等于拿到密钥，而且二次被加密的概率极高。
二、咨询设计
溯源发现病毒是经 RDP 弱口令（密码竟是工厂名+123）进来的。反直觉洞察：企业最迷信"我装了杀毒软件就安全"，但勒索病毒真正怕的不是杀毒，而是隔离的离线备份。我们见过太多案例：备份盘常驻同一网络，病毒顺手把备份也加密了，"有备份"形同虚设。正确姿势是 3-2-1 原则：3份数据、2种介质、1份离线。
三、施工规划
部署 Veeam Backup & Replication 12，按 3-2-1 落地：生产 Hyper-V 虚机一份、群晖 RS3621xs+ 本地 NAS 一份（通过 10GbE SFP+ 光纤）、另一份 Immutable 不可变备份上云（对象存储 WORM 锁定，连管理员都删不掉）。RPO 收紧到15分钟，RTO 目标30分钟。
四、安全补丁
封堵 RDP 暴露公网（改为 VPN + 多因素认证 MFA），启用 Windows Defender Credential Guard 防止凭据窃取；备份服务器独立网段、仅放通 Veeam 所需 2500/2501 端口，切断勒索横向移动链路。
五、验收交付
我们做了真实勒索演练：故意注入模拟加密载荷，用 Veeam 即时恢复(Instant Recovery)把关键虚拟机5分钟拉起、业务零中断；随机抽验不可变备份完整性校验(hash)100%通过。
六、售后承诺
不舍昼夜提供备份健康月报，青山区工程师每月上门验证一次可恢复性——备份不等于能恢复，我们替您把"能恢复"这件事坐实。
【不舍昼夜技术·包头鄂尔多斯IT全生命周期服务】业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。咱能干的：包头鄂尔多斯修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。服务区域：昆区、青山区、九原区、东河区、高新区等包头全境；东胜区、康巴什区、伊旗、准旗、达旗等鄂尔多斯全境，随叫随到。技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）