宇瞻與研華超前部署智慧工廠產線儲存應用 無懼勒索病毒感染

宇瞻科技近期整合研華WISE-DeviceOn for Azure方案、以及宇瞻CoreSnapshot SSD秒速備份還原韌體技術，讓工廠能進一步實現快速備份、快速還原，避免因OS Crash、資料毀損或勒索病毒感染而中斷產線運作。研華科技

伴隨疫情延燒，使多數工廠深感困擾，為避免群聚感染，即需強化廠內人流管制，如此可能導致產線陷入缺工或停工風險，釀成營運重創、全球供應鏈失調等嚴重後果。驅使許多工廠導入雲服務、推動數位轉型，期盼建立智慧化的遠端管理機制，讓工廠在低度人為干預下，仍維持正常作業。

為協助企業加速實踐工廠智慧化，全球工控儲存與記憶體領導廠商宇瞻科技(Apacer)與工業電腦龍頭研華再續前緣，繼2020年(2020)聯手催生DBS Cloud Edition、滿足工廠內部工業電腦(IPC)與SSD遠端監控需求後，近期再整合研華WISE-DeviceOn for Azure方案、以及宇瞻CoreSnapshot SSD秒速備份還原韌體技術，讓工廠能進一步實現快速備份、快速還原，避免因OS Crash、資料毀損或勒索病毒感染而中斷產線運作。

工廠邁向智慧化 帶動SSD保護需求攀升

研華嵌入式物聯網事業群資深經理葉日昇指出，以往工廠對於上雲頗為遲疑。如今基於幾個因素，使情況逆轉，包括業主對雲端安全的疑慮逐漸消失，同時理解到若一味沿用傳統單機作業模式，很難滿足跨地理區域成千上萬台產線設備的部署，唯有透過雲端高擴容、高可用及安全性，來促進管理機制的智能化，才能從遠端一次執行大量設備的維護、管控、除錯、軟體更新，大幅減少人力成本。

此外從前談到邊緣設備管理，鮮少討論資安；但近年全球工廠頻頻遭受勒索病毒攻擊，加上廠內人為操作不當導致的資安事件也時有所聞，這些都將導致系統當機、衝擊生產。如何透過事前保護、事後還原，讓產線快速恢復生產，顯得愈來愈重要；因而必須以雲為媒介，讓邊緣設備加速融入安全保護方案。

宇瞻科技(Apacer)工業儲存應用專案管理部專案經理徐柏峯說，工廠邁向智慧化後，舉凡產線設備控制、大量資料流處理，都高度仰賴工業電腦(IPC)，因此必須全力防止IPC當機；為此多數工廠逐漸揚棄傳統硬碟，轉而啟用兼具抗震、耐高溫、壽命長及高穩定度等優勢的SSD。

每台IPC皆有一片SSD，各自承載OS與重要資料、並獨立驅動特定功能；故藉由多台IPC以接龍方式串聯，就能撐起整條產線。

顯見SSD在工廠的地位日益重要，任何一顆SSD出狀況，都可能引發骨牌效應，造成工廠無法開工。所以工廠必須悉心保護SSD，一方面時時監測其健康狀態，及時採取預防保養措施，嚴防SSD無預警失效；二方面更需設法做到故障時的快速復原，甚至病毒隔離，讓作業系統(OS)能儘速從藍屏當機回到正常運作狀態，以維持稼動率最大化、趨近零停線目標。

無懼勒索病毒感染 迅速恢復產線運作

徐柏峯表示，2020年初宇瞻與研華WISE-DeviceOn合作，開發Apacer DBS Cloud Edition方案，協助用戶即時分析與監控SSD讀寫狀態，如：寫入抹除次數、溫度、無預警斷電等重要指標讀數，實現預兆診斷目標。

如今雙方合作範圍，進一步延伸到了邊緣安全，其中關鍵即是宇瞻CoreSnapshot獨家技術。在CoreSnapshot架構下，Apacer SSD同時擁有User Area、Hidden Area兩個Partition；用戶僅需建立還原點，系統會自動將OS與資料檔案備份到Hidden Area，備份完成後，Hidden Area立即斷開與User Area的連結、繼續保持隱藏狀態，用戶無法看到此區塊，更遑論改動備份內容。

宇瞻CoreSnapshot技術能讓系統於1秒內回到正常運作狀態，滿足企業追求更有效率的遠端管理與維運需求，減少不必要的人力物力支出。

當User Area資料遭勒索病毒攻擊時，用戶可一鍵切換至Hidden Area，1秒救回OS和資料，讓產線在極短暫停擺後回復正常，將災情降到最低；此外宇瞻也能提供客製化加值服務，協助使用者於事後分析受攻擊之User Area的病毒碼，進而在未來面臨類似勒索軟體威脅時，實現免疫的目標。

葉日昇補充說，研華是以WISE-DeviceOn for Azure遠端設備管理方案為基礎，先後整合了宇瞻的DBS、CoreSnapshot等技術。而WISE-DeviceOn for Azure本身已整合多項保護功能，包括利用微軟Azure平台上的防禦機制來保護雲服務，利用McAfee白名單應用控制技術來保護邊緣端，藉此發揮事前預防效果。

即使遭受病毒攻擊導致系統毀損，用戶還可利用Apacer CoreSnapshot技術，藉由事前快速備份來達到事後快速還原，讓廠內所有受感染設備全面恢復生產。值得一提，用戶只要透過Azure雲平台、利用WISE-DeviceOn下達CoreSnapshot Recovery指令，完全不需指派人員親赴現場，即可達到秒級還原，堪稱疫情警戒時期的超前部署方案。