原文標題：Defending and Recovering from Cyber Attacks with Dell

Dell Technologies 在 10 月 23 日介紹其企業資安復原方法，將工作分為事前保護、入侵偵測與可靠還原。公司強調，組織除了防止攻擊，還要辨識正在進行的攻擊與已被竄改的資料，並選出可安全還原的版本，避免惡意程式或資料損毀隨備份一起回到正式系統。

事前防護包含不可變更與加密備份、權限限制、供應鏈安全，以及將關鍵資料放入與主要攻擊面隔離的保管庫。偵測階段則區分 Indicators of Attack（IOA，攻擊跡象）與 Indicators of Compromise（IOC，遭入侵指標）。Dell Managed Detection and Response 服務與 CrowdStrike 合作，透過端點、身分及網路遙測與人工分析，監測活動中的威脅。

對備份資料，PowerProtect Data Manager 的 Anomaly Detection 先檢查檔案數量、變更率等中繼資料，快速找出異常；但這類方法不一定能發現隱蔽加密、位元組替換、目錄結構攻擊，或資料庫與虛擬機器的頁面層級損毀。Dell Cyber Detect 因此進一步執行檔案內容層級檢查，官方宣稱可用 99.99% 信心水準識別乾淨的還原副本。

部署選項包括 Cyber Detect for Storage 與 Cyber Detect for PowerProtect。前者檢查 PowerStore、PowerMax 儲存陣列上的快照；後者檢查隔離 Cyber Recovery 保管庫內的備份。若正式環境尚可控制，可選用已驗證快照縮短復原時間；若主要系統與身分環境已被侵入，則從隔離保管庫復原。

文章描述的是 Dell 的產品組合與建議架構，並未證明任何單一工具可百分之百阻止攻擊，也未提供適用所有環境的固定復原時間。

發生了什麼事

Dell 說明 MDR、備份中繼資料分析、內容深度檢測與隔離保管庫之間的分工。

為什麼重要

備份存在不代表備份可信，還原前辨識遭竄改資料可降低二次感染與業務中斷風險。

影響哪些人

企業資安中心、備份管理員、災難復原規劃人員，以及採用 PowerProtect 的組織。

已確認與未確認

已確認各工具功能及兩種 Cyber Detect 部署方式；99.99% 為 Dell 的官方信心水準宣稱，非普遍保證。