網路彈性和數據保護一直是企業整體IT安全策略、運營、政策中不可或缺的一部分。在Commvault SHIFT大會中國站的4個月後，Commvault亞洲區副總裁Michel Borst和再次來到中國，這一次他們把網路彈性和數據保護分析得更加透徹。
其實Commvault在把網路彈性作為戰略核心後，財報上也發生了明顯的變化，2024財年第三季度財報，總收入2.168億美元，同比增長11%，ARR總額增長至7.52億美元，同比增長17%。「年度經常性收入（ARR）和營業收入實現了兩位數的增長。」Commvault總裁兼首席執行官Sanjay Mirchandani稱，「這是我們有史以來表現最好的季度之一。」
網路彈性是混合時代的剛需
企業正在進入混合時代這已經不用多言，首先，73%的企業在擁抱混合雲，但在獲得IT靈活性的同時，企業也面臨數據安全挑戰；其次，AI帶來了新的機遇，也醞釀著新的威脅，75%的安全專業人員在過去一年中見證了攻擊事件的增加，其中85%認為過去一年攻擊事件上升的原因是黑客使用了生成式AI；最後，勒索軟體無處不在，也包含在備份數據中，94%遭受勒索軟體攻擊的組織表示攻擊者在攻擊期間試圖破壞其備份，在國家和地方政府，以及媒體、休閒和娛樂行業，這一比例達到99%。
Michel Borst認為，複雜的生存環境對企業的網路彈性和數據保護造成了嚴重的影響，帶來了難以承受的巨大風險。
一方面勒索軟體攻擊者正在索取高額贖金，並且贖金的支付額也在增長，Sophos數據顯示，去年平均贖金支付額增長了500%。一方面數據安全和網路安全相關法律法規日益嚴格，一旦出現數據泄露、遭到攻擊等情況時，企業必須在非常短的時間內報告。
勒索贖金和罰金是兩項可以量化的挑戰，除此之外還有不可被量化的風險，例如企業數據遭到攻擊後，如果無法完全恢復，企業應該如何繼續服務客戶。
研究指出，勒索軟體和網路攻擊對於絕大多數企業而言都屬於生存風險。98%的企業都認為網路彈性已是剛需。
而且當下生成式AI火爆，它通過不斷吸收數據，變得更加聰明。陳偉俊表示，黑客只需要偷走生成式AI的模型，就可以擁有一家企業里的核心數據，所以企業一定要保護好生成式AI的數據。
在這樣的情況下，企業面臨的已經不再是「是否會出現漏洞」，而是「什麼時候會出現漏洞」的問題。在無法做到百分之百成功防護的情況下，企業必須要制定計劃來應對這些漏洞的出現。
雖然企業認識到了防護的重要性，但企業在進行勒索軟體防護時也會遇到各種各樣的困難。第一是複雜性和成本升高，企業採用過多的單點工具讓跨混合工作負載保護成為巨大挑戰，增加了IT人員的負擔；第二是缺乏安全性，多種工具之間的差異削弱了企業的安全性，工具越多，差異越大；第三是計劃和就緒之間的鴻溝，許多企業制定了網路響應計劃，但缺乏可靠的網路恢復測試能力以確保就緒。
面對這些困難，Michel Borst指出，企業需要打造真正的網路彈性，確保自己能夠實現快速、完整的恢復。
為企業構建真正的網路彈性
真正的網路彈性應該如何打造？Michel Borst認為，真正的網路彈性不僅僅只是快速和安全的恢復能力，企業必須在攻擊發生前就採取措施，確保了解自身的風險態勢，並能夠採取風險緩解措施。
Commvault對Commvault Cloud網路彈性平台進行了大量的投入，確保了在網路彈性方面能夠覆蓋整個NIST框架。Commvault在一個平台上凝聚了數據保護和恢復能力，可以為各種規模的企業提供強大的安全能力，幫助企業實現快速恢復。
而且該平台還由AI驅動。陳偉俊談到，Commvault Cloud基於NIST框架融入生成式AI，因為使用生成式AI時絕不能影響到客戶的核心數據安全。
Commvault還在幾周前推出了潔淨室恢復（Cleanroom Recovery），潔淨室是一個隔離的恢復環境，可以幫助企業實現快速的恢復。潔淨室恢復擁有三大特點，第一，各種規模的企業都可以從潔淨室恢復中受益。第二，潔淨室託管在雲端，當受到不良行為者攻擊時，潔淨室恢復可以幫助企業恢復到Microsoft Azure中一個潔淨的隔離位置。客戶可以按需操作，並且只在使用時才支付費用。第三，潔淨室恢復為企業提供獨特的支持，讓企業能夠在其IT基礎設施中快速、定期地測試其網路恢復計劃，並能在必要時進行再測試。
潔淨室恢復主要有三個使用場景。生產故障切換：企業可以在潔淨的隔離環境中進行快速的數據恢復，避免中斷生產系統；網路彈性測試：企業可以使用潔淨室恢復進行網路彈性測試，以確定企業的網路彈性和恢復就緒水平；取證調查和分析：潔淨室恢復提供了一個隔離的空間，可以支持企業在不打擾生產運營的情況下進行調查和分析。
Commvault中國區總經理魯硯認為，Commvault強調的是怎麼保證數據是乾淨的，能不能把數據恢復到一個乾淨的環境，這是Commvault區別於傳統方案的地方，中國所有的行業，如金融、教育、能源、製造業等都需要這樣的解決方案。
而企業在恢復之後，還要重建自身應用。企業可以通過Commvault上個月收購的雲網路彈性公司Appranix自動化重建雲應用，Appranix打通了恢復和重建的「最後一公里」，將自動重建能力擴展到分布式動態雲應用。
「Commvault並非單打獨鬥。」Michel Borst表示，無論是中國還是全球，Commvault都有眾多合作夥伴，包括雲服務提供商、網路和IT安全平台、軟體提供商等，「我們會聯合在一起幫助企業抵禦惡意軟體和勒索軟體攻擊，保護數據並助力恢復」。
