Periodiske sikkerhedskopier

I årtier nu, Periodiske sikkerhedskopier er blevet brugt til at sikkerhedskopiere og beskytte kritiske data. Periodiske sikkerhedskopier udføres efter en fastlagt tidsplan snarere end hændelsesdrevne, f.eks. når nye data gemmes på en harddisk eller eksisterende datafiler ændres. Periodiske sikkerhedskopier udfører ofte en af tre typer sikkerhedskopiering som følger:

1. Fuld sikkerhedskopiering: sikkerhedskopierer alle filer, som sikkerhedskopieringssoftwaren har til formål.
2. Trinvis sikkerhedskopiering: Sikkerhedskopierer alle ændrede filer, som sikkerhedskopieringssoftwaren har foretaget siden den sidste sikkerhedskopiering af enhver art (fuld eller differentiel).
3. Differentiel sikkerhedskopiering: sikkerhedskopierer alle ændrede filer, som sikkerhedskopieringssoftwaren har valgt siden den sidste fulde sikkerhedskopiering.

Disse strategier for periodisk backup blev udviklet, da backuplagring var meget dyrt. De forsøger at afbalancere de høje omkostninger ved at sikkerhedskopiere filer med en klar omkostning til at gendanne data hurtigt og nemt.

En fordel ved at lave en fuld sikkerhedskopi er, at en komplet kopi af alle data er tilgængelig på et enkelt sæt medier (harddisk eller sikkerhedskopimedier – DVD, bånd osv.). Dette kan reducere den samlede tid til at gendanne data, også kendt som en Gendannelsestidsmål (RTO). Ulemperne er dog, at det tager længere tid at udføre en fuld sikkerhedskopiering end andre strategier (nogle gange med en faktor 10 eller mere), og det kræver mere lagerplads.

I moderne ransomware-tider er en klar ulempe ved periodiske backup-strategier (fuld, inkrementel og differentiel) dog, at de normalt ikke fungerer optimalt. versionsstyring af backup af filerne. Når en fil krypteres på grund af ransomware, ændres dens signatur, og den sikkerhedskopieres derfor. I disse tilfælde kan den erstatte en ældre sikkerhedskopi og ødelægge din adgang til en god version af filerne til fordel for en hackerkrypteret version. Stærke periodiske sikkerhedskopieringsløsninger vil opretholde flere kopier baseret på tidskriterier på N – 7 dage og N – 30 dage. I disse tilfælde kan du få de fleste af dine data tilbage, men for de sidste 7 eller 30 dage afhængigt af hvor langt tilbage ransomwaren går. Derudover kan nogle hackere først opsøge og slette dine sikkerhedskopier, før de starter deres ransomware-krypteringsrutiner i håb om at øge din villighed til at betale deres løsesumskrav.

Hvad betyder dette for en SMV?

Periodiske sikkerhedskopier spiller en vigtig rolle i de fleste sikkerhedskopieringsløsninger. De er en solid måde at sikkerhedskopiere alle dine data på. Det er dog ikke en universel løsning. Når det kommer til sikkerhedskopiering af dine data, er der kun én regel, som CyberHoot anbefaler, og det er, at du følger 3-2-1 Backup-strategiEn 3-2-1 backupstrategi betyder at have mindst tre kopier af dine data, på to forskellige medielagringsenheder, med mindst en kopiere offline. Versionsstyring af backup spiller ind i den første del af 3-2-1 eller at have tre kopier af dine data. Disse versioner skal beskyttes mod sletning, og mange Cloud SaaS-løsninger i dag forhindrer deres permanente sletning, selv fra administratorer, uden ekstraordinære foranstaltninger, der yder yderligere beskyttelse af dine data.

Der findes ingen perfekt løsning til at sikkerhedskopiere dine data, men 3-2-1-strategien er en god start for de fleste virksomheder og enkeltpersoner. Den amerikanske regering anbefalede at bruge denne metode til sikkerhedskopiering i en artikel udgivet af US-CERT team tilbage i 2012. Hvis du ser dine filer som din investeringskapital, vil du diversificere dem så meget som muligt for at begrænse din eksponering, hvis det utænkelige skulle ske. Likviditet er også vigtig, da det at have en lokal backup og en ekstern backup giver dig flere muligheder for gendannelse af backup. For at lære alt om 3-2-1 backups, tjek vores 3-2-1 backup-guide.

YDERLIGERE ANBEFALINGER OM CYBERSIKKERHED

Der er andre handlinger, du bør tage for at beskytte din virksomhed og dens data mod angreb, herunder:

• Vedtage en Password Manager for bedre personlig/arbejdsmæssig adgangskodehygiejne. Dette inkluderer adgangskoderne til at gendanne dine sikkerhedskopier, som både bør være krypterede og beskyttet af en stærk adgangskode.
• Kræves to-faktor autentificering på enhver SaaS-løsning og alle kritiske konti. Dette ville omfatte 2FA-godkendelse i din Backup Cloud-løsning, der forhindrer en hacker i at logge ind og ødelægge sikkerhedskopier, da de ikke kan omgå din 2FA.
• Kræv adgangskoder på 14+ tegn i din Governance Politikker og IAM-mapper (inklusive dine sikkerhedskopier)
• Træn medarbejdere at få øje på og undgå e-mailbaserede Phishing angreb
• Kontroller, at medarbejderne kan spotte og undgå phishing-e-mails ved at teste dem
• Inkorporer Princippet om mindste privilegium
• Udfør en risikovurdering hvert andet til tredje år

For at lære mere om de forskellige typer sikkerhedskopier, se denne korte 2-minutters video:

kilder: 

TechTarget

Amerikansk certifikat

Yderligere læsning:

CyberHoots 3-2-1 backup-guide

Relaterede vilkår:

Versionsstyring af backup

3-2-1 Sikkerhedskopiering

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst: 

• Blog
• Cybrary (Cyberbibliotek)
• infografik
• Nyhedsbreve
• Pressemeddelelser
• Instruktionsvideoer (Sådan gør du) – meget nyttigt for vores superbrugere!

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et hvilket som helst link ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på 'Send mig nyhedsbreve'.

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo