在繁瑣工作的壓力下，許多IT運維人員專注于網絡彈性提升和數據中心工作上，卻忽略了一個可能受到攻擊的領域——端點。隨著遠程辦公和自帶設備模式的采用，以及物聯網的快速發展，越來越多的設備涌入企業網絡之中。面對快速擴大的潛在受攻擊面，IT運維人員不能再對端點安全“眼不見為凈”，而應將其納入整體網絡彈性策略，管理并降低企業風險。

　　急劇擴大的潛在受攻擊面

　　Ponemon Institute 2020年發布的一項研究顯示，68%的企業遭受過一次或多次成功入侵其數據資產和/或其IT基礎設施的端點攻擊。而眾所周知，網絡攻擊數量正在持續攀升。根據Check Point報告，2023年第一季度，全球平均每周攻擊次數比2022年同期增加了7%。

　　面對眾多惡意程序，企業需要對所有潛在的網絡入口進行防護。千里之堤，潰于蟻穴，一臺脆弱的筆記本電腦或臺式機都可能成為企業數據安全的致命弱點。令人驚訝的是，仍有許多企業尚未將端點安全納入其整體網絡彈性策略。根據Osirium Technologies的一項調查，49%的受訪者表示其企業不存在端點管理安全。

　　與此同時，遠程辦公人員數量的攀升擴大了容易受到攻擊的設備的范圍。根據第51次《中國互聯網絡發展狀況統計報告》，截至2022年12月，我國線上辦公用戶規模達5.40億，較2021年12月增長7078萬。對此，企業需要采取全面的端點安全方法，包括端點數據的備份與恢復。在企業發生數據中斷時，良好的備份與恢復可以幫助企業更快地恢復數據和正常運行。Sophos報告顯示，在通過備份恢復的企業中，有45%在一周內恢復，而在通過支付贖金恢復的企業中，這一比例只有39%。

　　不止于復制：效率和安全提升

　　在選擇企業端點數據備份和恢復解決方案時，企業不應該將目光局限于文件復制。面對持續增長的大量端點管理需求，企業需要考慮如何優化帶寬和網絡的使用、減少用戶工作效率受到的影響，以及解決方案的可擴展性。因此，這些解決方案應當具備重復數據刪除、增量備份、快速恢復、自動備份和恢復等功能，并且能夠隨業務增長而擴展。

　　備份和恢復本身的安全性也應當被納入考量。在勒索軟件不斷演進的當下，不少黑客選擇率先攻擊企業備份，破壞企業的恢復能力，從而迫使企業支付贖金。因此，備份的安全性至關重要。企業可以采用雙因素身份驗證或SAML SSO來確保數據交易安全、利用數據加密技術確保數據傳輸安全，并使用異常監測識別偏離常規的文件訪問模式，及早發現風險文件。

　　用于端點的Commvault Cloud Backup & Recovery

　　Commvault的網絡彈性平臺由下一代AI驅動，為企業提供數據保護能力，包含安全最佳實踐和高級洞察。用于端點的Commvault Cloud Backup & Recovery提供面向混合企業的備份和恢復能力。

　　該解決方案為遠程辦公人員提供全面的防護，提供時間點、跨操作系統和用戶自助服務恢復等選項，讓企業數據保持彈性，并可以從用戶刪除、損壞和勒索軟件攻擊中恢復。它還支持自動備份、源端去重和“永久增量”(incremental forever)文件更新，減少企業IT負擔。

　　用于端點的Commvault Cloud Backup & Recovery提供強大的安全能力，守護寶貴的端點數據。該解決方案使用嚴格的安全標準、隱私協議，并內置零信任訪問控制。其電子發現(e-Discovery)與合規能力可以幫助企業快速、精確地定位和保存相關數據以滿足合規要求。而其遠程擦除功能可以對筆記本電腦進行地理定位，并在數秒內遠程擦除數據。