Cohesity REDLab 測試 53 類勒索樣本：備份成功也須驗證內容
Cohesity REDLab 公布對 53 類勒索樣本的備份基建測試，提醒作業顯示成功仍可能把已加密或帶有惡意程式的資料備份。研究提出分隔憑證、異常偵測及還原前驗證等評估項目。
來源事實
Cohesity 於 7 月 30 日介紹 REDLab 報告，稱在隔離實驗室對備份基建測試 53 類勒索樣本，觀察資料、設定、通訊及復原機制受影響的方式。這是廠商實驗室研究，不是本站重做的獨立測試。
文章指出，停用某些保護功能的測試情境中，備份作業可以完成卻收錄了已加密資料。它提出以憑證分隔、不可變副本、威脅與異常偵測，以及還原完整性驗證評估備份韌性。
給企業的下一步 / 編輯觀察
備份作業綠燈只代表流程完成；需要以可讀資料、應用程式運作及業務驗收證明能恢復。
原始來源
Ransomware vs. The Last Line of Defense: What we learned from detonating 53 strains
來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。
本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。
KEEP READING / 延伸閱讀
