丽江做工程的朋友打来电话：公司电脑全被加密了，屏幕上留着要赎金的信，怎么办？我的回答很直接：没有异地备份的话，这事基本无解，交了赎金也未必给你解开。勒索病毒这门黑产生意，值得每个老板听明白。
勒索病毒的生意经
这玩意钻进你的电脑和服务器，把所有文件加密锁死，然后明码标价：交钱给密钥。它专挑中小企业下手，因为大企业防护严，小企业又恰恰最没备份。黑产算准了你的账：赎金定在你几天营业额的水平，让你咬着牙觉得交比不交划算。可就算你交了，对方给不给密钥、密钥好不好使，全看运气。我们创始人常斌做技术17年，提起勒索病毒就一句话：这是唯一一种交钱都未必了事的灾。
为什么备份是唯一底牌
解密工具追不上新变种，杀毒软件拦不住所有入口，这事的残酷就在这。但只要有一份没被感染的异地备份，格式化重装、恢复数据，勒索者手里就没牌了。注意关键词是异地：备份和原数据在同一台机器或同一个网络里。病毒会连备份一起加密，这种备份等于没有。离线或异地的备份，病毒够不着，才叫底牌。
防护加备份，双管齐下
防的门道：系统补丁及时打，勒索病毒最爱走公开漏洞进来；口令别弱。远程桌面的端口别裸奔；来路不明的邮件附件和软件别碰。备的门道：每日备份、异地存放、定期演练恢复。我们给客户做运维，备份策略和安全防护是一起设计的。验收后交付完整源码和数据导出能力，你的命根子数据随时握在自己手里。丽江信服无限团队的态度是：防得住最好，防不住也能一夜翻盘，这才叫有底。
勒索病毒的常见疑问
中了勒索病毒该不该交赎金？
不建议。交了未必给解密，还助长黑产。有异地备份直接重装恢复；没备份的先找专业机构评估。
备份文件会被一起加密吗？
同一台机器或同一网络的备份会被波及。离线或异地隔离的备份才安全，这是防勒索的关键设计。
中小企业防勒索要花很多钱吗？
不用。补丁、口令、备份三板斧成本很低，技术服务按服务项评估，一案一价，比赎金便宜得多。
总结：底牌备好，才不怕掀桌
勒索病毒可怕的是你没准备，而不是它多高明。异地备份备好、恢复演练做过，真被掀了桌子，你也有重新开局的底气。你在丽江的公司还没做过异地备份，这事别拖，今天就安排。