2020年4月,隨著新冠肺炎疫情在美國蔓延,一家大型市立醫院的醫療人員正忙著為接診做準備。然而,當管理人員正準備登錄醫院的IT系統時,卻意外收到了一條信息:“This application is not available.”(此應用程序無法使用)。當醫生和護士試圖訪問電子病歷或使用重要的應用程序時也看到了相同的信息。
醫院的IT部門很快發現,多個Windows操作系統和服務器上的數據已經被莫名地加密了。沒過多久,IT人員就在文件系統中發現了一個小型文本文件,里面寫著:“Your servers have been encrypted. If you want to decrypt them, email us and we'll tell you how.”(你的服務器已被加密,若想要解密,發郵件給我們,我們會告訴你怎么做。)同時,醫院的Pure Storage® FlashArray™數據存儲系統(即醫院四年前安裝的Purity操作環境)容量突然暴增到113%。隨著病毒程序的不斷自我復制,陸續有更多系統受到影響。
在此次攻擊發生之前,該醫院的存儲陣列數據縮減比大約是5:1。當醫院的數據受到加密和覆蓋的攻擊時,存儲陣列的寫入流量突然暴增50倍,直到存儲的實體空間耗盡后,數據的寫入請求便開始排入隊列等待。IT部門在意識到這是一起勒索病毒攻擊事件之后,并不打算與黑客談判,而是立即切斷了所有進出數據中心的網絡連接,并將被加密的服務器隔離以便進行取證調查。
在整個過程中,Pure Storage的存儲陣列依然維持在線運作(盡管無法寫入),讓IT人員可以一邊監控觀察實時狀況,一邊擬定復原計劃。這相當于IT團隊可以親自監控犯罪現場,并觀察基礎設施所經受的沖擊。
擬定計劃,從勒索病毒的攻擊中恢復
由于醫院的IT基礎設施老舊,整個數據中心只有一套存儲陣列,備份作業也通過同一個網絡進行,管理人員并無備份的系統數據可用。這使得醫院的IT系統與應用程序直接癱瘓。在解決問題期間,醫療人員不得不因此啟動緊急應變預案,采用紙面與電話溝通。
醫院向來分秒必爭,無法長時間依靠紙面與電話溝通的緊急應變預案運行。因此,醫院的IT部門同時聯系了Pure Storage客戶支持團隊。
Pure的支持團隊立即響應并指導醫院IT人員從Pure Storage快照中取得可用的應用程序與數據備份。Pure Storage快照是FlashArray中免費自帶的功能,它會在完整備份之后產生只讀(read-only)的數據備份快照以及相關的元數據(metadata)目錄。由于快照是一種無法被修改的數據副本,因此就算是勒索病毒也無法竄改。對醫院來說,這意味著網絡中的數據還可以得到挽救。FlashArray的這個功能使系統重建不需花費幾星期,而可以在幾天甚至幾小時內完成,讓醫院能夠更快地恢復運營。
醫院與Pure Storage迅速成立了一個聯合小組并擬定了一套計劃,在現有的存儲陣列中增加額外的容量,再運用第二臺陣列來支持數據復制與復原。Pure支持團隊當天迅速地運來一臺新的Pure Storage FlashArray,并指派一位工程師到醫院,徹夜將陣列安裝完成,并開始從快照中將數據復制到新的陣列。基于這些快照,聯合小組得以快速重新建立并上線各項核心服務,如Active Directory、DNS、DHCP。
幾天內修復至關重要的IT運營
在新設備到達之后的幾小時,IT團隊實現了醫院數據系統的恢復上線,結束了緊急應變預案。
醫院的IT團隊發現,就算在數據受到攻擊的高峰時刻,原本的FlashArray仍維持了數據的完整性。盡管容量被硬撐至113%,但是其中的重要數據皆未受損,這證明了該存儲架構的強大。
回顧這段經歷,該醫院的IT主管表示:“感謝Pure Storage客戶支持團隊與Pure客戶管理團隊的幫助,我們才能夠在這么短的時間內解決問題。Pure的迅速反應以及雙方的團隊合作,讓我們的核心業務在幾天內就恢復正常運作,并且完好如初。”
該IT主管進一步表示,此醫院的母公司很快會在一個更大的IT整合項目當中采用Purity操作環境,配合更現代化的網絡,將Purity部署在整個組織當中。
滿足當地新冠肺炎疫情期間的醫療需求
如今,該醫院的醫生、護士、管理人員都能安心使用IT網絡中的資源照顧患者,進行新冠肺炎篩查,并有準備地應對未來到此就診的新冠肺炎患者。
這一次從勒索病毒攻擊中恢復數據所積累的經驗讓醫院IT主管深刻體會到,有了Pure Storage的FlashArray快照,再加上Pure支持團隊的幫助,未來即使再遇到類似的網絡安全事件,他們也能安然渡過危機,并將患者的需求永遠放在第一位。
關于Pure Storage
Pure Storage(NYSE: PSTG)致力于幫助現代企業將數據轉化為商業優勢。作為有史以來成長最快的IT企業之一,Pure Storage幫助客戶實現數據的應用,并降低管理基礎設施的復雜程度和成本。Pure Storage提供現代化的數據體驗,賦能組織在多云環境中,以真實的、自動化的、存儲即服務模型,無縫地運行程序。目前,Pure在B2B客戶滿意調查凈推薦分數(NPS)中名列行業前1%,這也說明了Pure持續增長的客戶是世界上滿意度最高的客戶。
