那么,如何理解这三步策略呢?第一步培训,是指在开展培训前,企业需要先确定威胁因素的风险,明确需要实施的 IT 实践,以防在意外遭到勒索软件攻击时处于被动地位。除了要识别攻击的载体之外,也要培养遭到勒索软件攻击,唯一的应对措施就是还原数据,这种正确的意识。第二步实施。从弹性抵御勒索软件的角度来说,备份解决方案的实施与合规性审计十分相像。产品合规性可能并不在于产品本身,而是完全产品的实施和审核方式来决定。当遭到勒索软件攻击时,组织弹性完全取决于备份解决方案的实施方式、威胁 为和修复过程。第三步补救。尽管为抵御勒索软件采取了各种培训措施和实施技术,但组织还应做好威胁入侵后的善后准备。Veeam的建议是有效的还原数据,快速恢复业务,抢占赎金谈判的有利地位,最大限度降低损失。