秒级恢复虚拟机，保护关键系统，解除勒索软件威胁

概述

挑战

• 通过降低勒索软件风险并实现对关键系统严格的一小时恢复时间目标（RTO），确保服务持续交付。

解决方案

• 通过部署 VSP 5200 阵列构建物理隔离的存储库，并使用 Ops Center Protector 与 CyberVR 创建不可变快照，实现恢复流程自动化。

成果

• 在仅一小时内恢复 370TB 关键任务数据，降低停机风险，并有助于满足内部服务等级协议（SLA）的合规要求。

挑战

这家大型公用事业公司为其服务区域内成千上万的居民与企业提供关键基础设施服务。公司高度依赖信息系统以实现持续服务，其关键数字服务无法承受任何计划外的停机。

针对公用事业行业的勒索软件攻击正日益增加，网络犯罪分子和国家支持的攻击者正试图利用关键国家基础设施中的漏洞。这家大型公用事业公司越来越担心服务中断可能带来的声誉损害与监管风险，并开始寻找加强网络韧性的解决方案。

为保障服务交付，该公司依赖 250 台虚拟机（VM）与物理服务器，总数据量约达 370TB。作为加强网络韧性的第一步，公司计划在一小时内恢复这些关键系统。为了实现这一目标，公司寻求一位在可扩展、可靠的数据保护基础设施方面具备成熟经验的合作伙伴。

解决方案

在日立 Co-Creation Labs 协同创新实验室中，日立与其合作伙伴 VM2020 共同开发了一套全面的网络韧性解决方案，以满足该公用事业公司在恢复能力与合规方面的严格要求。

该方案构建了一个隔离恢复环境（IRE），即在高性能、可扩展的 VSP 5200 阵列上搭建的物理隔离不可变存储库。Ops Center Protector 会定期将该公司的生产数据以不可变快照形式存入该存储库。接着，由 VM2020 开发的自动化平台 CyberVR 为这些不可变数据生成数字孪生，用于灾难恢复。

一旦遭遇勒索软件攻击，公司可使用 CyberVR 启动存储库中最后一份加密前的数据副本，清除恶意软件感染，并执行所需的安全加固操作。 在创建新的快照和数字孪生后，组织可以将虚拟机恢复到其生产环境。如果再次发生攻击，组织可利用该快照在原有基础上继续进行安全加固，而无需从头开始。

成果

通过与 Hitachi Vantara 和 VM2020 的合作，该公用事业公司实现了灾难恢复能力的转型，能够为居民与企业持续提供不中断的服务。

部署完成后，日立与 VM2020 解决方案将使公司能够在一小时内恢复 370TB 的关键任务数据，从而降低停机风险。事实上，该方案已跻身全球最快的灾难恢复技术之一，能够在每台仅需 10 秒的时间内恢复数千台虚拟机。

除了大幅提升该公司整体安全防御能力外，该方案还通过自动化测试与报告简化了合规流程。组织可通过一键操作执行恢复测试，并通过定制的报告仪表板直观查看测试结果。该解决方案还可与公司现有系统无缝集成，简化实施流程，为未来保护更多虚拟机笃定基础。