勒索病毒袭击医疗数据后，如何快速恢复？

自8月21日起，多地发生Globelmposter勒索病毒安全事件，受影响系统与数据库文件被恶意加密，攻击者索要赎金才提供解密密钥，多家国内大型医院中招，风险呈现蔓延态势。

Globelmposter针对数据库的攻击最早出现在2017年5月，同年11月再次爆发，本次爆发为Globelmposter3.0版本。该病毒持续迭代变种，医疗机构属于高风险群体，需要重点警惕。

为什么医院更容易成为勒索病毒攻击目标？

医院信息系统承载大量实时病历、病患资料、预约诊疗等敏感核心数据，业务具备强连续性要求，数据中断直接影响诊疗工作。一旦数据被加密，如果没有完善的灾备备份体系，很多单位会被迫考虑支付赎金。

但即便是支付赎金，也不代表一定可以找回数据，典型如早年WannaCry事件，大量受害者付费后依旧无法解密恢复。医疗机构的数据安全主动权，必须掌握在自建的灾备体系之中。

英方惠州医疗信息化交流会：医卫灾备建设更快、更省、更好

在惠州市举办的医疗信息化及安全建设交流会上，英方以“让医卫行业灾备信息化建设更好、更快、更省”为主题，面向医疗机构负责人介绍异地容灾、CDP持续数据保护、云灾备创新应用，深度拆解华南医疗落地案例，分享医院业务上云、逆向云灾备实战经验。

英方技术工程师杨超纯分享△

英方技术工程师杨超纯在分享中提到：“英方在医疗行业有着非常丰富的案例积累，帮助近百家医院用户实现从结构化数据到非结构化数据，从数据备份、归档、迁移到业务系统高可用切换等灾备效果。英方为医卫行业在信息化进程、单机单任务到一体化平台建设过程中，提供全面的业务咨询、数据灾备、容灾接管和灾备演练等综合性服务。”

华南地区落地医院案例

• 广州市中医医院
• 深圳市第一人民医院
• 福泉市第一人民医院
• 来宾市人民医院
• 深圳龙城医院

以上多家医院均部署英方灾备方案，全方位保护医院信息化系统，帮助运维团队应对勒索病毒、系统故障等突发安全事件。

如何防护勒索病毒，守住医疗数据安全？

对抗勒索病毒的核心思路不是依赖解密，而是依靠CDP持续数据保护+异地容灾架构，隔离备份链路，病毒无法感染离线/异地副本，出事之后直接回滚到病毒入侵前的干净时间点，实现业务快速接管恢复。依托英方i2CDP、i2Availability、i2Move产品，适配HIS、LIS、PACS等医院核心业务系统，满足医疗行业不间断诊疗的业务特点。