Récupérabilité ultime des données. Partie
Les attaques par ransomware augmentent à des taux stupéfiants. Les ransomwares ont touché plus de 90 % des organisations au cours des 12 derniers mois, contre 72,5 % l'année dernière. Malgré des investissements continus dans la cybersécurité et la protection des données, les ransomwares continuent de mettre vos données en danger.
Vous pouvez en savoir plus sur ces statistiques choquantes sur VentureBeat.
Ces chiffres sont assez préoccupants, alors que pouvez-vous faire pour vous assurer de ne pas devenir une statistique ? Tout d'abord, ce n'est pas une question de "si", mais de "quand" – une conversation qui mérite d'être discutée à tous les niveaux, des administrateurs aux CxOs. Les ransomwares évoluent constamment et devancent les solutions de cybersécurité les plus avancées. Couplé avec le potentiel d'attaques internes et d'autres menaces malveillantes, la capacité à garantir que vos données sont protégées et toujours récupérables est primordiale dans le monde d'aujourd'hui. Mais comment ?
Pour commencer, avoir une stratégie de protection des données solide est essentiel. La plupart des lecteurs devraient être au courant de la stratégie standard de l'industrie 3-2-1 :
- 3 copies de vos données (vos données de production comptent comme une, telles que des VM sur un stockage, des fichiers sur votre stockage en réseau de production (NAS), etc…)
- 2 types différents de supports de stockage (en général, disque contre bande)
- 1 hors site (pas dans la pièce d'à côté ou sur le même campus, mais dans un emplacement géographique différent).
Si vous suivez cette stratégie, vous augmentez vos chances de survivre à une attaque par ransomware ou à une autre agression malveillante sur vos données. Cela dit, il existe des vulnérabilités même dans les stratégies les plus connues, donc nous devons faire mieux.
Présentation de la stratégie 3-2-1-1-0.
Nous savons déjà ce que signifient 3, 2 et 1, mais pourquoi le 1 et le 0 supplémentaires ?
• Le 1 supplémentaire signifie que non seulement vous devez avoir 1 copie hors site, mais 1 doit également être isolée. Isolée signifie pas physiquement connectée à un réseau qui pourrait atteindre le monde extérieur, ou même le réseau local interne. Un exemple — une technologie qui existe depuis des décennies — sont les bandes à l'intérieur d'un coffre-fort. Même si les bandes nécessitent beaucoup de travail et que le processus de restauration prend beaucoup de temps, il n'y a aucun moyen pour un ransomware ou des menaces basées sur des logiciels d'infecter des données se trouvant dans un coffre-fort. D'autres exemples incluent des supports de stockage amovibles hors ligne et des systèmes de fichiers déconnectés.
Qu'en est-il du 0 supplémentaire ?
Restez à l'écoute pour la deuxième partie afin d'apprendre comment le 0 supplémentaire est la partie la plus importante d'une stratégie moderne de protection des données.