Día Mundial de la Copia de Seguridad – cuatro consejos para la

¿Recuerdas cuando eras un niño pequeño, deseabas que cada día fuera tu cumpleaños o alguna festividad donde tuvieras pastel, una fiesta y recibieras muchos regalos? ¿Por qué querría alguien que algo tan maravilloso se acabe? La realidad se impuso a medida que crecimos, y el sueño de ese deseo se ha desvanecido hace tiempo.  

Deseo que cada día sea “Día Mundial de Respaldo.” 

Me vuelve loco que incluso necesitemos una celebración para esto. El respaldo debería celebrarse a diario: “Hoy, aseguré que los valiosos datos de mi negocio estuvieran protegidos y asegurados contra el daño inevitable que les sobrevendrá cuando el ransomware ataque.” ¿Desalentador? Bueno, sí, echa un vistazo a las noticias. El ransomware ahora ataca los respaldos. Las empresas comienzan a demostrar su capacidad para resistir ataques cuando ocurren, y de repente el software se vuelve más innovador, malicioso y mucho más peligroso. 

Celebramos el respaldo porque es el último bastión de defensa contra el ransomware. Una vez que falla el firewall, luego el software antivirus, luego la replicación, ¿qué queda? Solo el respaldo puede salvarnos… si no está corrupto. Si lo peor llega a suceder, es hora de comenzar a buscar aplicaciones de transferencia de bitcoin y esperar que el descifrador funcione. Pero estás leyendo este blog; es el maldito Día Mundial de Respaldo, y no te dejaré en la estacada. Así como el Terminator viajó en el tiempo para ayudar a John Conner, estoy aquí para ayudar a hacer que tus respaldos sean a prueba de ransomware. Ven conmigo si quieres poder restaurar tu negocio a un estado funcional.  

Con las mejores prácticas en su lugar, una aceptación de que los ataques ocurrirán y vigilancia diaria, los respaldos son mucho más que una póliza de seguro. Primero lo primero: Asegúrate de que estás realizando respaldos. Sí, es un consejo obvio, pero piensa en cuántas veces pensaste que un dispositivo tecnológico estaba haciendo algo solo para descubrir que… no lo estaba. Solo porque tengamos software en su lugar y parezca que está funcionando no significa que lo esté. Verifica que tu estrategia de respaldo esté comportándose como se espera y cubra todos los datos que necesitas restaurar en una crisis. Esto se relaciona directamente con el consejo dos. 

Prueba tus escenarios de recuperación. Tus respaldos son tan buenos como saber qué son y dónde pertenecen. El ransomware no solo cifra tus datos. A menudo también daña tu hardware. ¿Cómo restaurarías 200 máquinas virtuales si tu host ESX está completamente bloqueado? Probar la recuperación en la nube es una forma. Tener hardware de reserva es otra. Es importante que asumas el peor escenario posible y realices pruebas a menudo para asegurarte de que cuando llegue el momento, ya seas un profesional en poner las cosas en orden.  

Consejo tres, asegúrate de que tus respaldos estén respaldados. Mencionamos la política 3-2-1 en casi cada material escrito que publicamos porque es crucial (¡Cuando un proveedor de almacenamiento te dice que uses más almacenamiento que no es el suyo, sabes que es esencial!). Asegúrate de tener copias de tus datos de respaldo almacenadas en múltiples ubicaciones, con diferentes tipos de cifrado y en varios tipos de medios.  

Consejo cuatro, asegúrate de que tus respaldos sean inmutables. El cifrado es bueno, pero puede ser descifrado si las cuentas de administrador que lo controlan están comprometidas (lo cual a menudo puede suceder cuando ocurre un ataque complejo). La inmutabilidad es la única forma de hacer que tus respaldos sean realmente a prueba de ransomware.  

En Object First, hemos elevado el juego de la inmutabilidad creando un dispositivo de almacenamiento primario que no otorga privilegios de administrador, no permite acceso root y no hay forma posible de desactivar nuestra inmutabilidad. Esto significa que mientras la ventana de inmutabilidad especificada por el usuario esté en su lugar, los datos dentro de nuestro dispositivo son inalterables, indelebles y están listos para restaurarse en un momento. Construimos Object First Ootbi para ser ese último bastión contra el ransomware y asegurar que todos los usuarios de Veeam nunca paguen el rescate nuevamente.  

Juntamos festividades como esta para recordarnos eventos importantes, sentimientos y prácticas que a menudo se celebran, se recuerdan y luego se archivan rápidamente para centrarse en lo siguiente que se avecina. ¿Cuántas resoluciones de Año Nuevo han sido desechadas antes del Día de San Valentín? ¿Cuántos regalos podemos recordar con precisión quién fue el que los dio? ¿Agradeciste a tus padres meses después del Día de la Madre/Día del Padre? No dejemos que el Día Mundial de Respaldo se convierta en otra festividad genérica que va y viene. Pongámoslo en práctica y hagamos que cada día sea el Día Mundial de Respaldo.