Welt-Backup-Tag – vier Tipps zur Datensicherung
Erinnern Sie sich, als Sie ein kleines Kind waren, wünschten Sie sich, jeder Tag wäre Ihr Geburtstag oder ein Feiertag, an dem Sie Kuchen, eine Party hatten und viele Geschenke erhielten? Warum sollte jemand etwas so Wunderbares enden wollen? Die Realität setzte ein, als wir erwachsen wurden, und der Traum dieses Wunsches ist längst verblasst.
Ich wünschte, jeder Tag wäre „Welt-Backup-Tag.“
Es bringt mich zur Verzweiflung, dass wir dafür überhaupt eine Feier brauchen. Backups sollten täglich gefeiert werden: „Heute habe ich sichergestellt, dass die wertvollen Daten meines Unternehmens vor dem unvermeidlichen Schaden geschützt und gesichert sind, der eintreten wird, wenn Ransomware zuschlägt.“ Düster? Nun ja, schauen Sie sich die Nachrichten an. Ransomware greift jetzt die Backups an. Unternehmen beginnen, ihre Fähigkeit zu beweisen, sich gegen Angriffe zu behaupten, wenn sie auftreten, und plötzlich wird die Software innovativer, bösartiger und weitaus gefährlicher.
Wir feiern Backups, weil sie die letzte Bastion der Verteidigung gegen Ransomware sind. Sobald die Firewall versagt, dann die Antivirensoftware, dann die Replikation, was bleibt übrig? Nur das Backup kann uns retten… wenn es nicht beschädigt ist. Wenn das Schlimmste eintritt, ist es an der Zeit, nach Bitcoin-Transferanwendungen zu suchen und zu hoffen, dass der Dekryptor funktioniert. Aber Sie lesen diesen Blog; es ist verdammter Welt-Backup-Tag, und ich werde Sie nicht im Stich lassen. So wie der Terminator in die Vergangenheit reiste, um John Conner zu helfen, bin ich hier, um Ihre Backups ransomware-sicher zu machen. Kommen Sie mit mir, wenn Sie Ihr Unternehmen in einen funktionalen Zustand zurückversetzen möchten.
Mit bewährten Verfahren, der Akzeptanz, dass Angriffe passieren werden, und täglicher Wachsamkeit sind Backups viel mehr als eine Versicherungspolice. Zuerst die wichtigsten Dinge: Stellen Sie sicher, dass Sie Backups durchführen. Ja, es ist ein offensichtlicher Tipp, aber denken Sie darüber nach, wie oft Sie dachten, ein Stück Technologie würde etwas tun, nur um herauszufinden… es tat es nicht. Nur weil wir Software im Einsatz haben und es so aussieht, als würde sie funktionieren, bedeutet das nicht, dass sie es tut. Überprüfen Sie, ob Ihre Backup-Strategie wie erwartet funktioniert und alle Daten abdeckt, die Sie in einer Krise wiederherstellen müssen. Dies hängt direkt mit Tipp zwei zusammen.
Testen Sie Ihre Wiederherstellungsszenarien. Ihre Backups sind nur so gut, wie Sie wissen, was sie sind und wo sie hingehören. Ransomware verschlüsselt nicht nur Ihre Daten. Sie schädigt oft auch Ihre Hardware. Wie würden Sie 200 virtuelle Maschinen wiederherstellen, wenn Ihr ESX-Host vollständig gesperrt ist? Cloud-Wiederherstellung zu testen ist eine Möglichkeit. Standby-Hardware zu haben, ist eine andere. Wichtig ist, dass Sie das schlimmste Szenario annehmen und oft Tests durchführen, um sicherzustellen, dass Sie, wenn die Zeit kommt, bereits ein Profi darin sind, die Dinge wieder in Ordnung zu bringen.
Tipp drei, stellen Sie sicher, dass Ihre Backups gesichert sind. Wir erwähnen die 3-2-1-Politik in fast jedem schriftlichen Material, das wir herausgeben, weil sie entscheidend ist (Wenn ein Speicheranbieter Ihnen sagt, Sie sollen mehr Speicher verwenden, der nicht von ihm ist, wissen Sie, dass es wichtig ist!). Stellen Sie sicher, dass Sie Kopien Ihrer Backup-Daten an mehreren Standorten, mit verschiedenen Arten von Verschlüsselung und in verschiedenen Medientypen gespeichert haben.
Tipp vier, stellen Sie sicher, dass Ihre Backups unveränderlich sind. Verschlüsselung ist gut, aber sie kann entschlüsselt werden, wenn die Admin-Konten, die sie steuern, kompromittiert sind (was oft der Fall sein kann, wenn ein komplexer Angriff erfolgt). Unveränderlichkeit ist der einzige Weg, um Ihre Backups wirklich ransomware-sicher zu machen.
Bei Object First haben wir das Spiel der Unveränderlichkeit verbessert, indem wir ein primäres Speichergerät geschaffen haben, das keine Admin-Rechte, keinen Root-Zugriff und keine Möglichkeit bietet, unsere Unveränderlichkeit zu deaktivieren. Das bedeutet, dass die Daten innerhalb unseres Geräts so lange unveränderlich, unvergänglich und bereit zur Wiederherstellung sind, wie das vom Benutzer festgelegte Unveränderlichkeitsfenster besteht. Wir haben Object First Ootbi entwickelt, um die letzte Bastion gegen Ransomware zu sein und sicherzustellen, dass alle Veeam-Nutzer niemals wieder das Lösegeld zahlen müssen.
Wir stellen Feiertage so zusammen, um uns an wichtige Ereignisse, Gefühle und Praktiken zu erinnern, die oft gefeiert, erinnert und dann schnell beiseitegelegt werden, um sich auf das nächste bevorstehende Ereignis zu konzentrieren. Wie viele Neujahrsvorsätze wurden vor dem Valentinstag beiseite geworfen? Wie viele Geschenke können wir genau erinnern, wer der Geber war? Haben Sie Ihren Eltern Monate nach dem Mutter-/Vater-Tag gedankt? Lassen Sie uns nicht zulassen, dass der Welt-Backup-Tag ein weiterer generischer Feiertag wird, der kommt und geht. Lassen Sie uns das in die Praxis umsetzen und jeden Tag zum Welt-Backup-Tag machen.