Recuperabilidade de dados definitiva. Parte 1

Os ataques de ransomware estão aumentando em taxas alarmantes. O ransomware afetou mais de 90% das organizações nos últimos 12 meses, um aumento em relação a 72,5% no ano passado. Apesar dos investimentos contínuos em cibersegurança e proteção de dados, o ransomware continua a colocar seus dados em risco.

Você pode ler mais sobre essas estatísticas chocantes em VentureBeat.

Esses números são bastante preocupantes, então o que você pode fazer para garantir que não se torne uma estatística? Primeiro, não é uma questão de “se”, mas uma conversa sobre “quando” – uma que merece discussão em todos os níveis, de administradores a CxOs. O ransomware está em constante evolução e se mantém à frente das soluções de cibersegurança mais avançadas. Juntamente com o potencial de ataques internos e outras ameaças maliciosas, a capacidade de garantir que seus dados estejam protegidos e sempre recuperáveis é fundamental no mundo de hoje. Mas como?

Para começar, ter uma estratégia sólida de proteção de dados é crítico. A maioria dos leitores deve estar ciente da estratégia padrão da indústria 3-2-1:

• 3 cópias dos seus dados (seus dados de produção contam como uma, como VMs em um array de armazenamento, arquivos em seu armazenamento conectado à rede de produção (NAS), etc…)
• 2 tipos diferentes de mídia de armazenamento (de maneira geral, disco vs. fita)
• 1 fora do local (não na próxima sala ou no mesmo campus, mas em uma localização geográfica diferente).

Se você seguir essa estratégia, aumentará suas chances de sobreviver a um ataque de ransomware ou a outro ataque malicioso aos seus dados. Dito isso, existem vulnerabilidades mesmo nas estratégias mais conhecidas, então devemos fazer melhor.

Apresentando a estratégia 3-2-1-1-0.

Já sabemos o que 3, 2 e 1 significam, mas por que o 1 e o 0 extras?

• O 1 extra significa que não apenas você deve ter 1 cópia fora do local, mas 1 também deve estar isolada. Isolada significa não estar fisicamente conectada a nenhuma rede que possa alcançar o mundo exterior, ou mesmo a rede local interna. Um exemplo — uma tecnologia que existe há décadas — são as fitas dentro de um cofre. Embora as fitas sejam intensivas em mão de obra e o processo de restauração leve muito tempo, não há como o ransomware ou ameaças baseadas em software infectarem dados armazenados em um cofre. Outros exemplos incluem mídias de armazenamento removíveis offline e sistemas de arquivos desconectados.

E quanto ao 0 extra?

Fique atento para a parte dois para aprender como o 0 extra é a parte mais importante de uma estratégia moderna de proteção de dados.