严加保护ERP和MES可用性 无惧勒索病毒搅乱工厂运营

随着工业4.0浪潮推进，使工厂的机台设备与资讯系统连结的更深，也开始运用大量IoT装置，即时监测机台运作状态。综观工业4.0最重要的组成元件，不外乎三大项，一是负责现场管控和监督的现场控制单元、设备电脑或人员输入;二是负责生产规划的MES;三是统筹企业营运管理的ERP。

上述三大组成元件，可视为「现代制造资讯系统」，堪称智慧工厂的生命线，假使停止运作，同一时间生产线的运作就立即停顿;更可怕的，万一这条生命线的资料损毁殆尽，过往重要纪录便化为云烟，让产线陷入更大停摆危机。

如何避免灾难发生?企业必须确实为现代制造资讯系统建立最后一道防线，也就是「可用性保护」，尤其针对驱动工厂运作的MES，及负责下达工单指令的ERP等两大关键系统，更需建立严谨的备援与备份机制，确保它们的资料与环境受到万全保护。如此企业就能在短短3分钟内，把崩坏的ERP或MES拯救回来，维持产线继续运转。

事实上现今企业关键系统面对的威胁越来越多，要维持可用性的难度越来越高，如这几年最让企业主头痛的勒索病毒，就是可怕的威胁来源之一。但根据国外调研报告显示，迄今仍有高达82%企业，无法保证在遭遇这些恶意攻击之下，可顺利还原资料系统并恢复正常运作。

至于如何保护，可先针对ERP或MES的运行载体，鸿云云端安全服务方案包括虚拟机、实体机、私有云及NAS，分别提供对应的Backup & Replication保护方案，为这些基础架构的系统和资料持续产生备份或异地复本，甚至提供沙箱验证功能，严加确保备份或复本具有绝对的可用性。

有了鸿云云端方案提供可靠保护，就算哪天ERP或MES不幸当机，甚至连资料都付之一炬，企业都能在1~3分钟内，好整以暇从备份档案或储存快照启动任何机器。而如果资料只是部份损坏而非全毁，此时即便只想救回一份档案、一封电子邮件，皆可藉由鸿云的还原精灵，达到资料精细还原效果。

此外鸿云也支援企业将可用性防线延伸到公有云。假使地端发生重大状况，如工厂烧毁，此时只简单操作，将备份档案传送到这些平台，即可利用云端空间环境，把工厂营运相关的系统，一个个直接还原回来，让临时办公室或临时产线接续运行。

针对越演越烈的勒索病毒攻击事件，鸿云提供十足的安心保护，可透过「物件储存」、「磁带机」或「重复资料删除储存装置」来保存本地的备份资料，让骇客无法读写到这些备份，企业主就不必担心用来救命的复本一併被加密，确保现代制造资讯系统的根基万无一失。