一次勒索软件攻击会花费你多少钱？
拖动滑块以匹配你的基础设施。数字累加得很快。
一条命令，全面保护。
备份
运行 rdc repo push production --immutable。您的数据被即时捕获并封存。
锁定
不可变性在文件系统层生效。不允许任何更改。勒索软件不行，root 用户也不行。
恢复
当灾难来临时，您的干净备份已在等待。完整环境在 5 分钟内恢复。
生产环境 运行中
gitlab :443
postgres :5432
mailcow :25
redis :6379
封存
不可变备份 已封存
gitlab read-only
postgres read-only
mailcow read-only
redis read-only
为什么勒索软件无法加密这些备份
Rediacc 会创建一个只读副本，也就是某一时刻文件的冻结快照。副本一旦封存，存储层本身就会阻止任何改动。这不是恶意软件能破解的软件锁。即使拿到最高管理员密码，勒索软件也无法加密、修改或删除已封存的副本。
为什么勒索软件无法加密这些备份
| 传统备份工具 | Rediacc（btrfs 不可变） |
|---|---|
| 管理员密码就能关掉的软件“锁” | 由存储层保护的只读副本，即使拥有最高管理员密码也无法修改 |
| 备份就是磁盘上的普通文件，容易被找到和加密 | 副本存放在存储层，普通恶意软件看不到 |
| 验证 = 仅"备份完成"状态消息 | 每天自动克隆、启动并做健康检查，所以是真正验证过的 |
| 每次备份完整复制：380 GB × 30 天 = 11.4 TB 存储 | CoW 快照：30 个每日备份共享块（总增量约 40 GB） |
来源 (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” 2024 年 3 月。“过去一年遭受勒索软件攻击的企业中，94% 表示网络犯罪分子试图在攻击期间破坏其备份。”
- IBM Security, “Cost of a Data Breach Report 2024,” 2024 年 7 月。“2024 年全球数据泄露平均成本达 488 万美元，随着泄露愈加具有破坏性，网络安全团队的负担持续增加。”
- Coveware, “Quarterly Ransomware Report Q2 2022,” 2022 年 7 月。“第二季度平均停机天数为 24 天，环比第一季度下降 8%。”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlas 文件系统以专有的仅追加不可变格式存储所有备份数据，无法修改或删除。
- Commvault 支持磁盘库上的 WORM 存储锁和合规性锁，用于不可变备份。
- Druva 的 SaaS 架构在与客户环境隔离的气隙式不可变云中存储备份。
- Veeam SureBackup 通过在隔离的虚拟实验室环境中启动虚拟机来自动验证备份可恢复性。
- Veeam Instant VM Recovery 将备份直接挂载到 ESXi/Hyper-V 主机上，实现近乎即时的虚拟机恢复和测试。
- Rubrik Live Mount 即时将备份快照挂载为实时虚拟机或文件共享，用于测试和恢复。
- Commvault Live Recovery 通过 NFS 导出从备份直接启动虚拟机，实现即时测试和恢复。
- Druva Instant Restore 在 5 分钟内从备份云中直接启动 VMware 虚拟机，支持实时迁移。
- Zerto 连续复制与基于日志的恢复实现近零 RPO 和分钟级 RTO，支持即时恢复。
- Veeam Instant VM Recovery 通过从备份文件直接启动虚拟机，实现 5 分钟以内的 RTO。
- Rubrik Instant Recovery 通过从不可变快照直接挂载虚拟机，实现 5 分钟以内的恢复。
- Commvault Live Recovery 通过从备份挂载虚拟机并在后台进行存储 vMotion，实现 5 分钟以内的 RTO。
- Druva Instant Restore 通过从备份云存储直接恢复虚拟机，在 5 分钟以内完成恢复，将停机时间降到最低。
- Zerto 的始终在线复制，RPO 低于 10 秒、RTO 为分钟级，可实现近乎即时的全环境恢复。
- Veeam Backup & Replication 本地部署在 Windows Server 上，客户对基础设施拥有完全控制权。
- Rubrik 作为本地一体机（r6000 系列）部署，集成了计算、存储和软件。
- Commvault 支持完全自托管的本地部署，包括 CommServe、MediaAgent 和 Access Node 组件。
- Zerto 以本地方式部署，包括 Zerto Virtual Manager 和每个主机的虚拟复制设备。