W 2024 r. popyt na płatności za oprogramowanie ransomware osiągnął nowy, ekstremalnie wysoki poziom, a średni koszt wymuszenia płatności w wyniku ataku oprogramowania ransomware sięgnął 5,2 mln dolarów. Chociaż tradycyjne kopie zapasowe zapewniają dobre bezpieczeństwo danych, nadal są podatne na oprogramowanie ransomware i inne cyberataki.
Inną, bezpieczniejszą opcją zapobiegania naruszeniom danych osobowych lub firmowych są niezmienne kopie zapasowe. Niezmienne kopie zapasowe stanowią kluczową część strategii ochrony danych i pomagają chronić przed nieautoryzowanym dostępem, naruszeniami danych, oprogramowaniem ransomware i nie tylko.
Aby lepiej zrozumieć niezmienne kopie zapasowe, wyjaśnimy, jak one działają, czym różnią się od tradycyjnych kopii zapasowych, jak je wdrożyć i jakie opcje są dostępne, aby wdrożyć je w Twoim systemiestrategię ochrony danych.
chodźmy!
Spis treści
- Zapisywanie danych
- Blokowanie niezmienności
- Składowanie
- Kontrola dostępu i szyfrowanie
- Weryfikacja i monitorowanie
- Odzyskiwanie po awarii
Niezmienne kopie zapasowe tworzą plikkopię zapasową Twojego plikuktórych nie można zmienić, usunąć ani zmodyfikować po ich utworzeniu.
Aby to osiągnąć, niezmienne kopie zapasowe mają wyspecjalizowaną konfigurację, która blokuje dane i wymusza zasady jednokrotnego zapisu i wielokrotnego odczytu (WORM), aby zapewnić trwałe przechowywanie informacji w oryginalnej formie.
Ten niezmienny stan osiąga się dzięki wyspecjalizowanym systemom pamięci masowej lub konfiguracjom oprogramowania, które wymuszają zasadę jednokrotnego zapisu i wielu odczytów (WORM). Zasada WORM zapobiega wszelkim zmianom danych i można uzyskać do nich dostęp wyłącznie w formie tylko do odczytu.
Zasady te zapobiegają zmianom danych niezależnie od uprawnień użytkownika, zasad firmy lub prób zewnętrznych. Przyjmując to podejście jako część swojegosystem zarządzania chmurą, firmy i pracownicy mogą zagwarantować integralność i wiarygodność przechowywanych danych oraz pomóc w zachowaniu zgodności z nimisurowe przepisy dotyczące przetwarzania danych.
Jak działają niezmienne kopie zapasowe?
Skoro już wiemy, czym są niezmienne kopie zapasowe, przyjrzyjmy się, jak działają, w jaki sposób chronią bezpieczeństwo Twoich danych izalety i potencjalne wady tego rodzaju kopii zapasowych.
Zapisywanie danych
System tworzenia kopii zapasowych rozpoczyna się od zapisania danych w wyznaczonej lokalizacji, np. na dysku lokalnym,pamięć sieciowa (NAS), Lubprzechowywanie w chmurze. Następnie zapisuje dane w oryginalnej formie przed zablokowaniem ich w celu zapewnienia niezmienności. Podczas przechowywania dane można jedynie odczytywać, a nie zmieniać ani usuwać.
Blokowanie niezmienności
Po zapisaniu danych platforma pamięci masowej ustawia i konfiguruje niezmienność, aby zapobiec przyszłym zmianom przy użyciu zasad WORM.
W tym momencie platforma pamięci masowej dodaje do danych flagę niezmienności na ustawiony okres przechowywania. W tym czasie nikt nie może go modyfikować ani usuwać, w tym administratorów systemu ani pracowników z wysokimi uprawnieniami dostępu.
Kopie zapasowe będą również implementowane strictkontrola dostępuaby uniemożliwić użytkownikom obejście ustawień niezmienności. Kopie zapasowe niezmienności korzystają z tego protokołu bezpieczeństwa wysokiego poziomu, ponieważ tylko autoryzowani użytkownicy mogą uzyskać dostęp do danych lub je odczytać, ale nigdy ich nie zmieniają.
Składowanie
Kopie zapasowe niezmienności mogą działać na różnychstruktury chmurw oparciu o wymagania biznesowe lub osobiste.
Niektóre platformy chmurowe będą miały wbudowane niezmienne kopie zapasowearchitektura chmurowasystemów w środowiskach takich jakPamięć masowa Internxt S3. Na przykład niezmienność jest stosowana w przypadku blokowania obiektów, więc wszystkie obiekty, które przechowujesz i używasz tego ustawienia, są automatycznie tworzone w kopii zapasowej i blokowane w okresie przechowywania.
Innymożliwość tworzenia kopii zapasowych i odzyskiwania danychto lokalne rozwiązania pamięci masowej, takie jak pamięć masowa podłączana do sieci (NAS). Tego rodzaju urządzenia pamięci masowej realizują niezmienne kopie zapasowe przy użyciu sprzętu lub oprogramowania integrującego się z systemem i wymuszającego zasadę WORM.
Należy jednak pamiętać, że chociaż serwer NAS lub inne rozwiązania pamięci masowej dostępne na miejscu zapewniają niezmienność, istnieje mniej opcji dotyczących skalowalności, opłacalności i trwałości. Wymagają ręcznej i specjalistycznej konfiguracji i są bardziej podatne na lokalne katastrofy lubawarie sprzętu.
Dlatego też rozwiązania S3, takie jak plany obiektowej pamięci masowej Internxt, oferują skalowalne i niedrogie rozwiązanie zaspokajające Twoje potrzeby związane z niezmiennymi kopiami zapasowymi, kosztując do 80% taniej niż w przypadku innych dostawców, z planami płatności zgodnie z rzeczywistym użyciem w cenie 7 EUR/TB/miesiąc.
Kontrola dostępu i szyfrowanie
Kolejną ważną zaletą niezmiennych kopii zapasowych jest kontrola dostępu iszyfrowanie plikówprzechowywane na wybranej platformie chmurowej. Możesz ustawić kontrolę dostępu opartą na rolach (RBAC), aby ustawić uprawnienia użytkowników na podstawie ich ról w firmie.
Można ustawić role administratora, operatora kopii zapasowych i audytora, a każda z nich ma uprawnienia dostępu, zarządzania i przeglądania niezmiennych kopii zapasowych. Role te mogą pomóc w zapewnieniu zgodności biznesowej, pracując nad:zasada zerowego zaufania, ograniczając dostęp jedynie do osób posiadających niezbędne dane uwierzytelniające.
Po zapisaniu w chmurze niezmienne kopie zapasowe są chronione protokołami szyfrowania, aby zapobiec nieautoryzowanemu dostępowi hakerów. Dzięki temu dane planu będą nieczytelne dla cyberprzestępcy próbującego uzyskać dostęp do kopii zapasowych.
Branżowym standardem szyfrowania plików jest AES 256, który chroni pliki w spoczynku i podczas przesyłania oraz chroni niezmienne kopie zapasowe przed hakerami. Wszystkie pliki są szyfrowane specjalnym kluczem szyfrującym, umożliwiającym autoryzowanym użytkownikom odszyfrowanie i przeglądanie plików.
Aby uzyskać najbezpieczniejszą opcję dlazaszyfrowane dane, wybierz dostawcę usług przechowywania w chmurze, który nie przechowuje kluczy do Twoich danych, np. Internxt. Daje to Twojej firmie dodatkową kontrolę nad tym, kto może przeglądać i uzyskiwać dostęp do poufnych informacji.
Weryfikacja i monitorowanie
Po utworzeniu niezmiennych kopii zapasowych jest to brane pod uwagęnajlepsza praktyka monitorowania kopii zapasowychaby zapewnić brak nieautoryzowanego dostępu oraz że pliki są chronione i dostępne w przypadku klęsk żywiołowych, przestoju serwera lub ataków oprogramowania ransomware.
Etapy weryfikacji i monitorowania będą obejmować zapewnienie prawidłowego utrzymywania, planowania i przetwarzania kopii zapasowych. Administratorzy będą także musieli monitorować konta pod kątem podejrzanej aktywności, takiej jak próby logowania, aktywność na urządzeniu lub jakakolwiek inna aktywność sugerująca, że użytkownik próbuje uzyskać dostęp do kopii zapasowych bez autoryzacji.
Po skonfigurowaniu poprzednich protokołów dostępu i szyfrowania Twoja organizacja będzie musiała sprawdzić, czy Twój niezmienny system tworzenia kopii zapasowych jest zgodny zstandardy regulacyjnena podstawie miejsca przechowywania plików.
Obejmuje to środki zapewniające utrzymanie i niezmienność kopii zapasowych przez zalecany czas oraz ochronę za pomocą wymaganej technologii szyfrowania. Z kontrolą dostępu iprotokoły zarządzania tożsamościąsą wdrożone, udokumentowane i właściwie kontrolowane.
Weryfikacja i monitorowanie to proces ciągły, więcpracownicy muszą zostać przeszkoleniw skutecznym zarządzaniu tymi systemami i pracy z nimi, aby mieć pewność, że ich niezmienne kopie zapasowe nie ulegną uszkodzeniu, zgubieniu lub kradzieży.
Odzyskiwanie po awarii
Pomimo oferty niezmiennych kopii zapasowych bezpieczeństwa, firmy nadal są na to podatnenaruszenia danychoraz klęski żywiołowe, które mogą zagrozić integralności danych, nad ochroną których Twoja firma tak ciężko pracowała.
Dlatego tak ważne jest, aby przedsiębiorstwa planowały iwdrożyć plan naprawczyprzed naruszeniami danych. Redundancja geograficzna to jedna z pierwszych rzeczy, na którą należy zwrócić uwagę, szukając niezmiennego rozwiązania do tworzenia kopii zapasowych.
Redundancja danychtworzy kopie zapasowe plików na różnych serwerach. Jeśli w jednym centrum danych wystąpi awaria sieci, klęska żywiołowa lub cyberatak, Twoje niezmienne kopie zapasowe będą nadal dostępne w pozostałych lokalizacjach, w których są przechowywane.
Oprogramowanie do niezmiennych kopii zapasowych powinno regularnie tworzyć kopie zapasowe i ostrzegać administratorów systemu, jeśli pojawią się problemy z zaplanowanym tworzeniem kopii zapasowych lub powiadomieniami dotyczącymi bezpieczeństwa, aby można było jak najszybciej wdrożyć plan przywracania danych po awarii i zapobiec dalszym szkodom lub zagrożeniom dla danych.
Firmy często wyznaczają cel punktu przywracania (RPO), aby ustalić akceptowalną ilość danych utraconych podczas awarii. Na przykład RPO wynoszący cztery godziny oznacza, że system kopii zapasowych powinien odzyskać dane w czasie nie dłuższym niż cztery godziny.
Plany reagowania na naruszenia danychwymagają od wszystkich osób w organizacji wspólnej pracy i stałego informowania o aktualnych protokołach cyberbezpieczeństwa firmy. Co kilka miesięcy ten program naprawy powinien być dokładnie testowany w celu zidentyfikowania wszelkich słabych punktów, które można wykorzystać w przypadku prawdziwej katastrofy.
Jak wybrać usługę z niezmiennymi kopiami zapasowymi
Podobnie jak w przypadku wszystkich firm migrujących dane do chmury, wybór odpowiedniego dostawcy oferującego wszystko, czego potrzebujesz, może być wyzwaniem. Aby to ułatwić, ta lista kontrolna zawiera funkcje, które firmy powinny wziąć pod uwagę przy poszukiwaniu rozwiązania do tworzenia kopii zapasowych swoich plików.
- Skalowalność:w miarę rozwoju Twojej firmy będziesz potrzebować więcej miejsca na dane i dostępu do większej liczby kopii zapasowych. Wybór firmy, która skaluje Twoją pamięć masową bez dodatkowych kosztów, pomoże Ci zaoszczędzić pieniądze i uniknąć konieczności wielokrotnego przenoszenia danych w inne miejsce.
- Zgodność z przepisami:RODO, HIPAA lub SOC 2 to powszechne przepisy dotyczące zgodności, których Twoja firma musi przestrzegać, więc wybierz dostawcę, który ich przestrzega, w zależności od lokalizacji Twojej firmy.
- Bezpieczeństwo:Poszukaj funkcji takich jak szyfrowanie, kontrola dostępu oparta na rolach i uwierzytelnianie wieloskładnikowe, aby zwiększyć bezpieczeństwo danych.
- Odzyskiwanie po awarii:Zastanów się, w jaki sposób rozwiązanie do tworzenia kopii zapasowych integruje się z planem strategii odzyskiwania po awarii i na ile byłoby to skuteczne.
- Koszt:Oceń koszt rozwiązań opartych na chmurze w porównaniu z systemami lokalnymi.
Wniosek
Wybór niezmiennych kopii zapasowych plików to ogromny krok w ochronie Twojej firmy przed przyszłymi zagrożeniami dla poufnych danych konsumentów, pracowników i firm. Właśnie dlatego Internxt oferuje firmom rozwiązania do ochrony i tworzenia kopii zapasowych wszystkich danychalternatywa dla pamięci masowej AWS S3IPlany przechowywania w chmurze B2B.
Dzięki tym rozwiązaniom firmy mogą przejąć kontrolę nad danymi firmowymi, zapewniając wszystkim pracownikom bezpieczną pracę w chmurze oraz bezpieczeństwo i prywatność wszystkich danych oraz tworzenie kopii zapasowych przy maksymalnej kontroli.