Почему «Всемирного резервного дня» недостаточно

Ну, ты пропустил это. Всемирный день резервного копирования наступил в этом году 31 марта - в воскресенье, когда вы ничего не могли с этим поделать, и теперь этот день прошел. Причина, по которой даже существует Всемирный день резервного копирования, имеет несколько историй, одна или несколько из которых могут быть правдой. Некоторые говорят, что это было начато компьютерным изготовителем жестких дисков Maxtor как способ продать больше жестких дисков. Хотя Maxtor в настоящее время является частью поставщика хранилищ данных Seagate, цель продажи большего объема хранилищ сохраняется. Например, у Amazon была большая распродажа памяти во Всемирный день резервного копирования.

Другие, в частности, консалтинговые компании, используют Всемирный день резервного копирования, чтобы напомнить вам, что они могут продавать услуги, чтобы помочь вам сделать резервную копию ваших данных. И, конечно же, этот день дает обозревателям, таким как я, повод написать о том, почему вы должны выполнять резервное копирование своих данных.

Но давайте посмотрим правде в глаза: если вы еще не знаете, насколько важно иметь резервные копии ваших данных в более чем одном месте, то вы не участвуете в своей ИТ-работе. То же самое верно, если вы знаете, насколько это важно, и вы все еще не делаете этого, потому что это всего лишь одна из тех вещей, которые вы продолжаете откладывать. Правильные резервные копии данных важны для бизнеса сейчас больше, чем когда-либо, потому что они формируют базовый уровень безопасности данных, который делает более сложные операции, такие как полное аварийное восстановление. (DR) возможно. И они помогают защитить от постоянно растущего списка новых способов потери производственных данных.

Если в прошлом ваши две главные угрозы были повреждением данных или недовольным или неосторожным сотрудником, теперь вы можете потерять данные из-за истинного звена угроз, включая дьявольски умных вымогателей, небрежно закодированную версию любой из версий операционной системы (ОС). и приложение обновляет ваших пользователей, автоматически устанавливая их каждый месяц, неосторожный пользователь теряет одно из этих постоянно сокращающихся мобильных устройств или даже стороннюю облачную службу, совершенно не зависящую от вас, в результате краха. Любое из них может привести к потере данных, а последняя и легкодоступная резервная копия - ваша единственная реальная защита.

Изучите свои стратегии резервного копирования

Итак, думайте о Всемирном дне резервного копирования как о дне, когда нужно нажимать кнопку «резервное копирование», и больше как о причине, чтобы изучить вашу стратегию резервного копирования и ваши текущие практики в свете всего, что изменилось за год. Скорее всего, как только вы это сделаете, вы найдете причину скорректировать свою стратегию и изменить свои методы.

«Эффективная стратегия резервного копирования для крупных организаций должна охватывать несколько систем и зачастую несколько мест», - заявил Джон Гримм, старший директор по стратегии и развитию бизнеса в nCipher Security. Он добавил, что это должно сбалансировать возможность восстановления данных в случае сбоя системы с риском создания нескольких копий данных. «Шифрование используется для обеспечения защиты как исходных, так и резервных данных », - сказал Гримм.

Гримм отметил, что, хотя хранение данных в нескольких местах сопряжено с риском раскрытия, оно также имеет преимущество, заключающееся в том, что оно обеспечивает сохранение ваших данных даже в случае аварии или другой значительной потери данных, такой как атака вымогателей. Он также отметил, что, хотя шифрование имеет решающее значение для резервного копирования, также важно и эффективное управление ключами.

Это важное соображение, которое игнорируют даже многие ИТ-специалисты. Облако сделало резервное копирование данных, особенно в нескольких удаленных местах, проще, чем когда-либо. На самом деле, это одна из 10 главных выгод, которые компании получили в результате тенденции облачной и гиперконвергентной инфраструктуры с 2016 года, по данным исследовательской фирмы Statista (см. Диаграмму ниже). Может быть, это стало слишком просто.

Во многих случаях, особенно для малого бизнеса, для создания базовой резервной копии достаточно лишь кредитной карты и нажатия кнопки. Это так просто, что почти испорчено необходимостью обдумать уязвимость ваших данных и способы устранения этой угрозы. Но, учитывая, что это обязательно, шифрование данных в покое, а затем их защита с помощью расширенного управления идентификацией и контроля доступа - ваша лучшая защита.

(Изображение предоставлено Statista)

Предотвратить потерю данных, связанных с Ransomware

Существенным фактором в необходимости резервного копирования является распространенность вымогателей. Без хороших, надежных и восстанавливаемых резервных копий или хорошего программного обеспечения для защиты от вымогателей бизнес-уровня, такого как удостоенная наград редакции Bitdefender GravityZone Elite, ваш единственный вариант после атаки вымогателей - заплатить выкуп и надеяться, что киберпреступники доставят ключ расшифровки, который ни в коем случае не является надежной вещью.

«В связи с тем, что вымогатели становятся все более распространенными и эффективными во всем мире, мы также должны сосредоточиться на резервном копировании системы», - сказал Том Паттерсон, вице-президент и главный траст-менеджер Unisys. в электронном письме «Резервное копирование ваших данных безопасным и проверенным способом всегда дешевле и проще, чем работа с преступником-вымогателем».

Но вы должны сделать больше, чем просто сделать копию своих данных и молиться, что этого достаточно. «Резервное копирование данных и систем должно быть критически важным компонентом любого плана по снижению риска», - сказал Паттерсон. «Обратите внимание, что сегодняшние программы-вымогатели стали очень изощренными при вторжении в ваши резервные копии. Поэтому убедитесь, что вы тестируете и сегментируете свои резервные копии, чтобы обеспечить чистую и текущую копию, когда она вам больше всего нужна».

Защитите свои резервные копии от вредоносных программ

Вам необходимо структурировать свои резервные копии так, чтобы они были легко доступны и сами были защищены от распространенных угроз. Эти угрозы могут исходить либо от сети вашей компании, либо от сети и инфраструктуры хранения данных независимо от того, какой сервис хранения бизнес-класса вы используете для их размещения.

Возможности здесь огромны, начиная от систем «под ключ», таких как Dropbox Business, и заканчивая системами с расширенными возможностями настройки и настройки, такими как Amazon S3. Для большинства организаций защита данных в таких службах означает, что вам необходимо иметь как локальные, так и облачные резервные копии, и у вас должен быть план аварийного восстановления, который учитывает и то, и другое. И, как упоминает Паттерсон, вам нужно убедиться, что ваши резервные копии за пределами сайта (как минимум) защищены от атак со стороны вредоносных программ, вымогателей или киберпреступников, которые могут проникнуть в вашу систему.

Легко доступная резервная копия обычно означает данные резервной копии, которые хранятся локально, где их можно быстро и легко найти и восстановить. Вы можете использовать этот тип резервного копирования, когда вам нужно восстановить содержимое жесткого диска, который вышел из строя, или восстановить важные данные, которые каким-то образом были стерты. Наличие его во внутренней локальной сети означает, что вы можете просто скопировать файл или файлы и вернуться к работе. Обычно эти локальные резервные копии создаются в режиме реального времени.

С другой стороны, ваши облачные резервные копии должны быть географически удалены от вашего центра обработки данных, и это верно, даже если вы используете виртуальный центр обработки данных, который также находится в облаке. Если все сделано правильно, ваши удаленные резервные копии не должны быть доступны для вредоносных программ или вымогателей, и злоумышленники не смогут их найти. Это означает, что вы не можете выбрать легкий путь и сделать свою облачную резервную копию похожей на сетевой ресурс. Вместо этого вам нужно использовать программное обеспечение для резервного копирования, которое обрабатывает передачу файлов и шифрование для вас.

Проверьте ваш процесс восстановления данных

• Лучшие онлайн-сервисы резервного копирования на 2019 год Лучшие онлайн-сервисы резервного копирования на 2019 год
• Организоваться: как выбрать службы и программное обеспечение для резервного копирования, которые вы на самом деле будете использовать Организовать: как выбрать службы и программное обеспечение для резервного копирования, которые вы будете использовать на самом деле
• Лучшие сервисы облачного резервного копирования для бизнеса в 2019 году Лучшие сервисы облачного резервного копирования для бизнеса в 2019 году

И после того, как вы все это настроите, вы должны быть в состоянии подтвердить, что вы не сделали резервную копию вредоносного ПО, и вам нужно иметь возможность протестировать процесс восстановления, потому что, если вы не можете восстановить свои резервные копии, то Вы могли бы также не иметь их.

Хотя Всемирный день резервного копирования может послужить пробелом в памяти, вы действительно должны просто проигнорировать его. Потому что резервное копирование должно быть непрерывным и непрерывным, а ваша стратегия должна быть динамичной. Но если придет день, и вы поймете, что не обращали внимания на свои резервные копии, то, возможно, день пойдет на пользу. Но, возможно, вам следует добавлять свой «день резервного копирования» в свой календарь каждый месяц, а не каждый год, потому что вам нужно думать о своих планах резервного копирования гораздо чаще, чем раз в год.