黑客|黑客猖獗！这条百亿冷门赛道，被低估了( 二 ) 勒索病毒|软件|运营商|网络安

这一轮排查锁定的目标，是会议室里一台提供给各厂商用于软件操作的笔记本电脑，屏幕上甚至不断跳出了服务器正在被删除的信息。

摁下电脑的电源键，这场没有硝烟的战争总算划上休止符，暂停了一天多的公司业务，终于完全恢复并重新开始正常运行。

“这个案例很有代表性。黑客的行动，其实已经从过去的撒网式，进化到现在有目标、长期性的攻击。 ”王志友向《21CBR》提到了两点观察。

其一，黑客在攻击生产系统的同时，甚至会攻击灾备系统，将目标端的恢复能力一并摧毁，倒逼组织低头支付巨额赎金。

基于此，组织在构建灾备系统时，应考虑其是否会成为黑客新的攻击面。更具韧性的灾备系统要具备快速、多次恢复的能力，甚至在同一时间恢复出多个“生产环境” ，抵御黑客在救灾过程中的二次攻击。

其二，以VMware、Hyper-V为代表的虚拟化平台，已经成为黑客攻击的重点目标。

当组织的灾备系统与生产系统建于相同的虚拟化平台，一旦该平台被黑客控制、加密，意味着灾备系统数据同样被加密，并丧失恢复能力。由此可见，建立异构的灾备体系更保险。

切入新兴赛道

百亿级云灾备市场，是条少有人涉足的新兴赛道。

这个不被大众熟知的名词，代表“容灾+备份” ，企业建立多套数据容灾和备份系统，以备某一处系统发生意外，业务仍能持续运转，数据不会丢失。在云灾备模式下，供应商提供的是按需使用的灾备即服务（DRaaS）。

在中国，灾备技术及产业起步晚，市场空间相对较小，很长一段时间，市场被国外老牌厂商牢牢把持，其技术和品牌知名度都有先发优势。

大学毕业就开始从事数据存储和保护相关研究的王志友， 2008年左右，加入了一家做EMC（易安信）总代的公司，算是国内最早一批卖容灾解决方案的销售。

2015年，云计算全面起飞，王志友有了强烈的创业愿望。

To大B or to小B ，标准化or定制化，是多数创业者最先考虑的问题。王志友想得很明白：轻售前与售后，强调快速部署，交付标准化产品。

嘉云的服务团队，有很多来自省级运营商的信息安全及容灾运维核心人员，都是平均服务经验10年以上的老手。在市场开拓方面，公司很快抓住运营商做云的机会，后者的云主机成为其服务端，实现数据保护与备份产品的落地。

“小到马路边的某个养车店也是我们的客户，帮他们做好员工电脑上客户管理系统的云备份，以及服务器的管理监控运维。 ”王志友向《21CBR》表示。

先做减法，后做加法。

2019年，某全球知名汽车品牌独家代理商，需2个月之内完成国内所有系统上云，光服务器就有近70台，数据量庞大。最终，嘉云拿下这宗数据云迁移大单，奠定大客户标杆。

在产品矩阵上，嘉云的核心产品有三个：瞄准中高端客户的NaviClouDR主动式数据保护系统、SVS持续数据保护系统，以及服务小微客户的CloudWonder Galaxy智能IT保障平台。收费较灵活，支持订阅或一次性购买。

图源：嘉云官网 NaviClouDR

产品价值方面，王志友表示，不论数据类型，嘉云提供的是有保障的瞬时恢复能力。

以勒索病毒的防范场景为例，智能识别技术能实现主动式容灾，侦测到主机业务发生故障后，第一时间上报用户，同时开启全自动的容灾恢复。