Día Mundial de la Copia de Seguridad – cuatro consejos para

Recuerda cuando eras un niño pequeño, deseabas que cada día fuera tu cumpleaños o alguna festividad donde tuvieras pastel, una fiesta y recibieras muchos regalos? ¿Por qué alguien querría que algo tan maravilloso terminara? La realidad se impuso a medida que crecimos, y el sueño de ese deseo se ha desvanecido hace tiempo.  

Deseo que cada día sea “Día Mundial de la Copia de Seguridad.” 

Me vuelve loco que incluso necesitemos una celebración para esto. La copia de seguridad debería celebrarse a diario: “Hoy, aseguré que los valiosos datos de mi negocio estuvieran protegidos y asegurados contra el daño inevitable que les sobrevendrá cuando el ransomware ataque.” ¿Desalentador? Bueno, sí, echa un vistazo a las noticias. El ransomware ahora ataca las copias de seguridad. Las empresas comienzan a demostrar su capacidad para resistir ataques cuando ocurren, y de repente el software se vuelve más innovador, malicioso y mucho más peligroso. 

Celebramos la copia de seguridad porque es el último bastión de defensa contra el ransomware. Una vez que falla el firewall, luego el software antivirus, luego la replicación, ¿qué queda? Solo la copia de seguridad puede salvarnos… si no está corrupta. Si lo peor llega a suceder, es hora de comenzar a buscar aplicaciones de transferencia de bitcoin y esperar que el descifrador funcione. Pero estás leyendo este blog; es el maldito Día Mundial de la Copia de Seguridad, y no te dejaré en la estacada. Así como el Terminator viajó en el tiempo para ayudar a John Conner, estoy aquí para ayudar a hacer que tus copias de seguridad sean a prueba de ransomware. Ven conmigo si quieres poder restaurar tu negocio a un estado funcional.  

Con las mejores prácticas en su lugar, una aceptación de que los ataques ocurrirán y vigilancia diaria, las copias de seguridad son mucho más que una póliza de seguro. Primero lo primero: Asegúrate de que estás realizando copias de seguridad. Sí, es un consejo obvio, pero piensa en cuántas veces pensaste que un dispositivo tecnológico estaba haciendo algo solo para descubrir que… no lo estaba. Solo porque tengamos software en su lugar y parezca que está funcionando no significa que lo esté. Verifica que tu estrategia de copia de seguridad se esté comportando como se espera y cubra todos los datos que necesitas restaurar en una crisis. Esto se relaciona directamente con el consejo dos. 

Prueba tus escenarios de recuperación. Tus copias de seguridad son tan buenas como saber qué son y dónde pertenecen. El ransomware no solo cifra tus datos. A menudo también daña tu hardware. ¿Cómo restaurarías 200 máquinas virtuales si tu host ESX está completamente bloqueado? Probar la recuperación en la nube es una forma. Tener hardware de reserva es otra. Es importante que asumas el peor escenario posible y realices pruebas con frecuencia para asegurarte de que cuando llegue el momento, ya seas un profesional en poner las cosas en orden.  

Consejo tres, asegúrate de que tus copias de seguridad estén respaldadas. Mencionamos la política 3-2-1 en casi cada material escrito que publicamos porque es crucial (¡Cuando un proveedor de almacenamiento te dice que uses más almacenamiento que no es el suyo, sabes que es esencial!). Asegúrate de tener copias de tus datos de copia de seguridad almacenadas en múltiples ubicaciones, con diferentes tipos de cifrado y en varios tipos de medios.  

Consejo cuatro, asegúrate de que tus copias de seguridad sean inmutables. El cifrado es bueno, pero puede ser descifrado si las cuentas de administrador que lo controlan están comprometidas (lo cual a menudo puede suceder cuando ocurre un ataque complejo). La inmutabilidad es la única forma de hacer que tus copias de seguridad sean realmente a prueba de ransomware.  

En Object First, hemos elevado el juego de la inmutabilidad creando un dispositivo de almacenamiento primario que no otorga privilegios de administrador, no permite acceso root y no hay forma posible de desactivar nuestra inmutabilidad. Esto significa que mientras la ventana de inmutabilidad especificada por el usuario esté en su lugar, los datos dentro de nuestro dispositivo son inalterables, indelebles y están listos para restaurarse en un momento. Creamos Object First Ootbi para ser ese último bastión contra el ransomware y asegurar que todos los usuarios de Veeam nunca paguen el rescate nuevamente.  

Juntamos festividades como esta para recordarnos eventos importantes, sentimientos y prácticas que a menudo se celebran, se recuerdan y luego se archivan rápidamente para centrarse en lo siguiente que se avecina. ¿Cuántas resoluciones de Año Nuevo han sido desechadas antes del Día de San Valentín? ¿Cuántos regalos podemos recordar con precisión quién fue el que los dio? ¿Agradeciste a tus padres meses después del Día de la Madre/Día del Padre? No dejemos que el Día Mundial de la Copia de Seguridad se convierta en otra festividad genérica que va y viene. Pongámoslo en práctica y hagamos que cada día sea el Día Mundial de la Copia de Seguridad.