Dia Mundial Backup – quatro dicas para backup de dados

Lembre-se de quando você era uma criança pequena, desejava que todos os dias fossem seu aniversário ou algum feriado em que você tivesse bolo, uma festa e recebesse muitos presentes? Por que alguém gostaria que algo tão maravilhoso acabasse? A realidade se impôs à medida que crescemos, e o sonho desse desejo há muito se desfez.  

Eu gostaria que todos os dias fossem “Dia Mundial Backup.” 

Me irrita que precisemos até de uma celebração para isso. Backup deve ser celebrado diariamente: “Hoje, garanti que os dados preciosos da minha empresa estivessem protegidos e seguros contra o dano inevitável que ocorrerá quando o ransomware atacar.” Sombrio? Bem, sim, dê uma olhada nas notícias. O ransomware ataca os backups agora. As empresas começam a provar sua capacidade de resistir a ataques quando eles ocorrem, e de repente o software se torna mais inovador, malicioso e muito mais perigoso. 

Celebramos o backup porque é o último bastião de defesa contra o ransomware. Uma vez que o firewall falha, depois o software antivírus, depois a replicação, o que resta? Apenas o backup pode nos salvar… se não estiver corrompido. Se o pior acontecer, é hora de começar a procurar aplicativos de transferência de bitcoin e torcer para que o decriptador funcione. Mas você está lendo este blog; é o maldito Dia Mundial Backup, e eu não vou deixar você na mão. Assim como o Exterminador viajou no tempo para ajudar John Conner, estou aqui para ajudar a tornar seus backups à prova de ransomware. Venha comigo se você quiser ser capaz de restaurar sua empresa a um estado funcional.  

Com as melhores práticas em vigor, uma aceitação de que ataques acontecerão e vigilância diária, os backups são muito mais do que uma apólice de seguro. Primeiro as coisas: Certifique-se de que você está realizando backups. Sim, é uma dica óbvia, mas pense em quantas vezes você achou que um pedaço de tecnologia estava fazendo algo apenas para descobrir… que não estava. Só porque temos software em funcionamento e parece que está funcionando, não significa que esteja. Verifique se sua estratégia de backup está se comportando como esperado e cobre todos os dados que você precisa restaurar em uma crise. Isso se conecta diretamente à dica dois. 

Teste seus cenários de recuperação. Seus backups são tão bons quanto saber o que são e onde pertencem. O ransomware não apenas criptografa seus dados. Ele frequentemente danifica seu hardware também. Como você restauraria 200 máquinas virtuais se seu host ESX estiver completamente bloqueado? Testar a recuperação na nuvem é uma maneira. Ter hardware de reserva é outra. É importante que você assuma o pior cenário e realize testes com frequência para garantir que, quando chegar a hora, você já seja um profissional em colocar as coisas de volta em ordem.  

Dica três, certifique-se de que seus backups estão sendo respaldados. Mencionamos a política 3-2-1 em quase todo material escrito que produzimos porque é crucial (Quando um fornecedor de armazenamento lhe diz para usar mais armazenamento que não é dele, você sabe que é essencial!). Certifique-se de ter cópias dos dados de backup armazenadas em múltiplos locais, com diferentes tipos de criptografia e em vários tipos de mídia.  

Dica quatro, certifique-se de que seus backups são imutáveis. A criptografia é boa, mas pode ser decriptada se as contas de administrador que a controlam forem comprometidas (o que muitas vezes pode acontecer quando um ataque complexo ocorre). A imutabilidade é a única maneira de realmente tornar seus backups à prova de ransomware.  

Na Object First, elevamos o jogo da imutabilidade criando um appliance de armazenamento primário que não concede privilégios de administrador, acesso root e nenhuma maneira possível de desativar nossa imutabilidade. Isso significa que, enquanto a janela de imutabilidade especificada pelo usuário estiver em vigor, os dados dentro do nosso appliance são imutáveis, indeléveis e prontos para serem restaurados a qualquer momento. Construímos Object First Ootbi para ser esse último bastião contra o ransomware e garantir que todos os usuários do Veeam nunca paguem o resgate novamente.  

Reunimos feriados como este para nos lembrar de eventos importantes, sentimentos e práticas que muitas vezes são celebrados, lembrados e, em seguida, rapidamente arquivados para focar na próxima coisa que está por vir. Quantas resoluções de Ano Novo foram deixadas de lado antes do Dia dos Namorados? Quantos presentes conseguimos lembrar com precisão quem foi o doador? Você agradeceu aos seus pais meses depois do Dia das Mães/Dos Pais? Não vamos deixar o Dia Mundial Backup se tornar mais um feriado genérico que vai e vem. Vamos colocá-lo em prática e fazer de cada dia o Dia Mundial Backup.