最小可行性计划的终极指南

威胁的补救措施

在限制传播和保存证据的同时，将损失降到最低。识别威胁可让您评估范围、受影响的系统、数据和业务功能。遏制威胁可以采取缓解措施消除威胁。根除威胁将消除威胁和恶意软件，弥补安全漏洞，并将攻击者驱逐出系统。

恢复安全访问

通过恢复干净、可信的目录和身份服务（如 Active Directory、Azure Entra ID 和 AWS IAM），验证员工能否安全地访问关键系统和数据。 

AD 不仅仅是用户无法登录工作站或访问电子邮件的问题。当 AD 出现故障时，关键基础设施无法上线，应用程序无法启动，业务停滞不前。Cloud IAM 受到破坏时，复杂的角色和权限会进一步阻碍恢复过程。 

建立安全通信

利用 Microsoft 365 (M365) 和 Google Workspace 等服务提供安全的电子邮件、信息传递、日历和文档协作。这应被视为主要通信方式之外的次要通信方式。  

电子邮件和协作工具对现代企业至关重要，可让团队随时随地协同工作。当这些服务瘫痪时，生产力就会大幅下降。安全通信可防止窃听和多种攻击载体。如果 M365 遭到破坏，坏人就会以各种方式访问它，因此一个辅助的安全通信渠道至关重要。 

重建基础设施

快速恢复重要的 IT 基础设施和应用程序的运行状态。  

恢复应用程序意味着重建每个分布式组件以及底层基础架构。这样做可以快速、干净利落地恢复关键和核心功能。 

恢复数据

有效恢复干净、可信的数据，最大限度地减少中断造成的影响。  

数据是现代企业的命脉。在许多情况下，可靠地访问数据是企业最基本运作的必要条件。网络攻击或安全事故发生后，恢复干净的数据对于恢复运营、避免服务中断和降低再感染风险至关重要。

AD 变化分析和森林恢复

支持大规模的活动目录（AD）的无故障恢复，这是快速建立最小可行性所必需的。活动目录的自动化、林级恢复消除了复杂性和人为错误的风险，并加快了关键身份和访问管理服务恢复在线的速度。这意味着关键任务基础设施和应用程序可以上线，用户和客户可以访问服务，并且企业可以恢复和重启运营。  

Commvault 提供自动的、森林级的 AD 恢复功能，包括自动生成自定义运行书和简单的点击操作，可在几分钟或几小时内恢复复杂的 AD 环境，而不是几周。

洁净室恢复和 Air Gap Protect

借助自动化技术，实现向云端安全且隔离的位置进行按需恢复，用于测试、取证，以及直接从云的不可变和不可篡改的存储中进行初始生产恢复。 

洁净室恢复允许持续测试和改进网络恢复流程，帮助在隔离的云环境中提供关键应用程序的清洁恢复。利用云的弹性规模来存储数据、练习恢复并进行隔离取证分析，以调查和修复威胁。 

云规模的恢复

利用云技术（即使是本地环境）快速恢复大型数据集。网络攻击后恢复关键数据需要一系列复杂繁琐的操作。然而，现代云技术 - 从基于微服务的并行性到无服务器规模 - 可以帮助简化大型恢复流程，使企业快速、可靠地恢复在线。 

Commvault 提供自动化的云恢复功能。从利用无服务器功能恢复云数据存储中的数十亿个对象，到使用容器化微服务为内部部署恢复带来云速度和规模，Commvault 为客户提供云恢复功能，以实现可靠、快速的大规模恢复。 

恢复即代码

自动重建云应用程序和基础设施堆栈（网络、DNS、计算），加快恢复最低可行性。  

Commvault Cloud Rewind 可持续发现云应用工作负载，自动映射相关的网络和安全依赖性，并在一个气隙隔离的环境中保护这一切。将应用栈回滚至发生漏洞或配置错误之前的时间点，通过代码恢复重建环境，可轻松集成到 CloudOps 流程或 CI/CD 管道中。 

快速恢复 AI 工作负载

驻留在对象存储中，如亚马逊 S3 和基于 S3 的数据湖。这种存储需要一套新的保护和恢复功能来处理必要的规模。恢复数十亿个对象，并帮助验证所有对象都已正确恢复并与之前的时间点相关联，是一系列复杂且计算密集的操作。
 

Commvault 的 Clumio Backtrack 可为 S3 中的新兴工作负载提供保护，从而能够准确、可靠地恢复数十亿个对象，并以必要的速度迅速让业务快速恢复到最小可行状态。 

通过资源发现和映射实现云安全

查找企业使用的数百甚至数千种云资源，包括无服务器和容器化计算、NoSQL 数据库、机器学习和 AI 服务、虚拟网络等。未受保护的云资源、依赖关系和配置会延长在中断或攻击后恢复关键云基础设施的时间，而自动云资源发现、映射和配置保护可以避免这种风险。