Journée mondiale de la sauvegarde – quatre conseils pour la

Souvenez-vous quand vous étiez petit, vous souhaitiez que chaque jour soit votre anniversaire ou une fête où vous aviez du gâteau, une fête, et receviez de nombreux cadeaux ? Pourquoi quelqu'un voudrait-il que quelque chose d'aussi merveilleux se termine ? La réalité s'est installée à mesure que nous avons grandi, et le rêve de ce souhait s'est depuis longtemps estompé.  

Je souhaite que chaque jour soit "Journée mondiale de la sauvegarde". 

Ça me rend fou que nous ayons même besoin d'une célébration pour cela. La sauvegarde devrait être célébrée quotidiennement : "Aujourd'hui, j'ai veillé à ce que les données précieuses de mon entreprise soient protégées et sécurisées contre le mal inévitable qui les frappera lorsque le ransomware frappera." Sombre ? Eh bien oui, jetez un œil aux nouvelles. Les ransomwares attaquent maintenant les sauvegardes. Les entreprises commencent à prouver leur capacité à résister aux attaques lorsqu'elles se produisent, et soudainement, le logiciel devient plus innovant, malveillant et beaucoup plus dangereux. 

Nous célébrons la sauvegarde parce que c'est le dernier bastion de défense contre les ransomwares. Une fois que le pare-feu échoue, puis le logiciel antivirus, puis la réplication, que reste-t-il ? Seule la sauvegarde peut nous sauver… si elle n'est pas corrompue. Si le pire se produit, il est temps de commencer à chercher des applications de transfert de bitcoin et d'espérer que le déchiffreur fonctionne. Mais vous lisez ce blog ; c'est la foutue Journée mondiale de la sauvegarde, et je ne vous laisserai pas en plan. Tout comme le Terminator a voyagé dans le temps pour aider John Conner, je suis ici pour vous aider à rendre vos sauvegardes à l'épreuve des ransomwares. Venez avec moi si vous voulez pouvoir restaurer votre entreprise à un état fonctionnel.  

Avec les meilleures pratiques en place, une acceptation que des attaques se produiront, et une vigilance quotidienne, les sauvegardes sont bien plus qu'une police d'assurance. D'abord les choses d'abord : Assurez-vous que vous exécutez des sauvegardes. Oui, c'est un conseil évident, mais pensez à combien de fois vous avez pensé qu'un morceau de technologie faisait quelque chose pour découvrir… que ce n'était pas le cas. Juste parce que nous avons un logiciel en place et qu'il semble fonctionner ne signifie pas qu'il l'est. Vérifiez que votre stratégie de sauvegarde se comporte comme prévu et couvre toutes les données que vous devez restaurer en cas de crise. Cela se lie directement au conseil deux. 

Testez vos scénarios de récupération. Vos sauvegardes ne sont aussi bonnes que la connaissance de ce qu'elles sont et où elles se trouvent. Les ransomwares n'encrypent pas seulement vos données. Ils endommagent souvent votre matériel aussi. Comment restaureriez-vous 200 machines virtuelles si votre hôte ESX est complètement verrouillé ? Tester la récupération dans le cloud est une façon. Avoir du matériel de secours en est une autre. Il est important de supposer le pire scénario et de faire des tests souvent pour s'assurer que, lorsque le moment viendra, vous êtes déjà un pro pour remettre les choses en ordre.  

Conseil trois, assurez-vous que vos sauvegardes sont sauvegardées. Nous mentionnons la politique 3-2-1 dans presque chaque document écrit que nous publions parce que c'est crucial (Quand un fournisseur de stockage vous dit d'utiliser plus de stockage qui n'est pas le sien, vous savez que c'est essentiel !). Assurez-vous d'avoir des copies de vos données de sauvegarde stockées à plusieurs endroits, avec différents types de cryptage, et dans divers types de supports.  

Conseil quatre, assurez-vous que vos sauvegardes sont immuables. Le cryptage est bon, mais il peut être déchiffré si les comptes administratifs qui le contrôlent sont compromis (ce qui peut souvent être le cas lors d'une attaque complexe). L'immuabilité est le seul moyen de rendre véritablement vos sauvegardes à l'épreuve des ransomwares.  

Chez Object First, nous avons renforcé le jeu de l'immuabilité en créant un appareil de stockage principal qui ne donne aucun privilège d'administrateur, aucun accès root, et aucun moyen possible de désactiver notre immuabilité. Cela signifie que tant que la fenêtre d'immuabilité spécifiée par l'utilisateur est en place, les données au sein de notre appareil sont inchangées, indélébiles, et prêtes à être restaurées à tout moment. Nous avons construit Object First Ootbi pour être ce dernier bastion contre les ransomwares et garantir que tous les utilisateurs de Veeam ne paient plus jamais la rançon.  

Nous mettons en place des vacances comme celle-ci pour nous rappeler des événements, des sentiments et des pratiques importants qui sont souvent célébrés, rappelés, puis rapidement mis de côté pour se concentrer sur la prochaine chose à venir. Combien de résolutions du Nouvel An ont été mises de côté avant la Saint-Valentin ? Combien de cadeaux pouvons-nous nous souvenir avec précision de qui était le donateur ? Avez-vous remercié vos parents des mois après la fête des Mères/Pères ? Ne laissons pas la Journée mondiale de la sauvegarde devenir une autre fête générique qui passe. Mettons-la en pratique et faisons de chaque jour la Journée mondiale de la sauvegarde.