【项目背景】
半个月前，达拉特旗一家煤化工集团的 IT 负责人半夜给我打电话：隔壁园区一家同行中了勒索病毒，生产报表系统瘫了三天，他连夜盘自己家——发现 ERP 和 DCS 实时数据库的备份都在同一台服务器上，密码还是八年前的。第二天一早就约了现场勘查。
【咨询设计】
摸底结果不乐观：实时库数据经 OPC UA 协议采集，备份任务每天凌晨跑一次，备份盘和源库在同一机柜、同一账号域，等于钥匙和保险柜放一个兜里；恢复演练从来没做过。方案分三步：上线备份一体机，数据库每日增量、每周全量，RPO 压到 15 分钟；备份快照设 WORM 不可变锁 30 天，锁定期内谁也删不掉，包括管理员自己；每日增量副本通过 10GbE 链路加密复制到包头总部机房异地留存 90 天。很多企业觉得上了 RAID6 加双机热备就等于有备份，实际上 RAID 防的是硬盘坏，防不了勒索加密和误删——我们现场测得，主流勒索样本进场第一步就是扫备份目录和快照，可写状态的备份最先遭殃。
【施工规划】
实施避开车间生产高峰：先在测试库做两轮恢复演练，验证备份有效性再切生产库；备份服务器独立部署，不进企业域，专用账号专人保管；复制链路开启 AES-256 加密和断点续传。备份流量限制在凌晨零点到六点的低谷窗口，占用带宽不超过链路三成，白天生产报表不受影响；所有备份集落盘后做校验和验证，防静默损坏；保留策略分三层：30 天快照、90 天异地、一年一份年度归档。
【安全补丁】
这次把账号一并治理：全集团弱密码审计跑了一遍，清出 23 个弱口令账号；数据库服务器 USB 口封禁，运维拷数据走审批留痕；备份管理端只允许从堡垒机跳转访问。勒索防护的核心不是买杀毒软件，是让攻击者摸不到备份、删不掉快照、进来也爬不出内网。
【验收交付】
验收当天做实战演练：模拟生产库被加密，从拉起备份到数据回灌完成，4 小时 11 分钟恢复到 15 分钟前状态，RTO 达标。演练录像和操作手册移交集团，列为年度例行科目。
【售后承诺】
每季度上门做一次恢复演练和备份健康度检查，链路与快照状态远程监控。鄂尔多斯的能源企业账上都是生产数据，备份没演练过，等于没有备份。
【不舍昼夜技术 · 呼包鄂巴乌全生命周期IT服务】
业务全闭环： 咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的： 修电脑/装监控/拉网线/做系统/救数据/办软件/做设计/布AI。
技术范畴： 5G通信、大数据服务、信息系统集成、网络安全、商用密码、软件开发。
服务区域： 包头、鄂尔多斯、巴彦淖尔、乌兰察布全境，随叫随到。
技术热线： 17704868686（本地专业团队，不舍昼夜为您守候！）