## 概念是什么
勒索软件的攻击流程里，备份是最后一块必争之地：加密业务数据的同时删除或加密备份，让恢复之路彻底断绝。防勒索备份的核心思路是不可变：备份一旦生成，在设定的保留期内任何人任何方式都无法修改或删除，包括拿到管理员权限的攻击者。
## 背后原理
传统备份的权限模型防不住失陷场景。备份系统与生产用同一套账号体系管理，攻击者拿到高权限后，先停备份任务再删备份文件，随后发起加密，恢复窗口就此关闭。不可变存储改变权限模型：写入后锁定对象状态，删除与覆写在锁定期内被存储层直接拒绝，即使凭证全部泄露也无济于事。配合版本留存，每个时间点的副本独立锁定，攻击者无法追着旧版本删除。
## 最小实操
三件事构成最小防线。其一，备份隔离：备份存放位置与生产账号权限分离，密钥分开保管。其二，开启版本锁定：快照按策略生成后进入保留期，顺云控制台的快照可承担系统层恢复点，重要数据再加一份带保留策略的独立存储副本。其三，恢复演练：定期从备份做一次完整恢复，验证副本可用与流程熟练，勒索场景下恢复速度就是损失大小。
## 常见错误
备份与生产同账号同权限，形同虚设。保留策略过短，加密潜伏期内最早的干净副本已过期。只备份文件不备份配置与密钥，恢复后业务起不来。防勒索备份的价值只在恢复那一刻兑现，平时的演练是唯一的保障。演练时顺手把恢复的每个步骤计时，从发现到业务恢复的全链路耗时要心里有数，这个数字向上汇报时最有说服力。勒索场景是真刀真枪的时间战，演练次数就是准备充分程度的直观体现，恢复流程也随着演练不断被打磨顺畅。