주기적 백업

8년 2021월 XNUMX일 | 사이버

지금 수십 년 동안 주기적 백업 중요 데이터를 백업하고 보호하는 데 사용되었습니다. 정기 백업은 새 데이터가 하드 드라이브에 저장되거나 기존 데이터 파일이 수정될 때마다 발생하는 이벤트 기반 백업이 아닌, 정해진 일정에 따라 수행됩니다. 정기 백업은 일반적으로 다음과 같은 세 가지 유형의 백업 중 하나를 수행합니다.

전체 백업: 백업 소프트웨어의 대상인 모든 파일을 백업합니다.
증분 백업: 모든 종류의 마지막 백업(전체 또는 차등) 이후 백업 소프트웨어가 대상으로 지정한 모든 변경된 파일을 백업합니다.
차등 백업: 마지막 전체 백업 이후 백업 소프트웨어의 대상으로 지정된 모든 변경된 파일을 백업합니다.

이러한 정기 백업 전략은 백업 스토리지 비용이 매우 높았던 시기에 개발되었습니다. 파일 백업에 드는 높은 비용과 데이터를 빠르고 쉽게 복원하는 것의 균형을 맞추기 위해 고안되었습니다.

전체 백업의 장점 중 하나는 모든 데이터의 완전한 사본을 단일 미디어 세트(하드 드라이브 또는 백업 미디어 - DVD, 테이프 등)에 저장할 수 있다는 것입니다. 이를 통해 데이터 복원에 걸리는 총 시간을 단축할 수 있으며, 이를 복구 시간 목표 (RTO). 그러나 단점은 다른 전략보다 전체 백업을 수행하는 데 시간이 더 오래 걸린다는 점(때로는 10배 이상)과 더 많은 저장 공간이 필요하다는 점입니다.

그러나 랜섬웨어의 현대 시대에 주기적 백업 전략(전체, 증분 및 차등)의 뚜렷한 단점은 일반적으로 수행되지 않는다는 것입니다. 백업 버전 관리 파일. 랜섬웨어로 인해 파일이 암호화되면 서명이 변경되어 백업됩니다. 이러한 경우, 이전 백업을 대체하여 해커가 암호화한 버전으로 인해 파일의 안전한 버전에 대한 접근 권한이 사라질 수 있습니다. 강력한 정기 백업 솔루션은 N(7일) 및 N(30일)의 기간 기준에 따라 여러 개의 복사본을 유지합니다. 이러한 경우, 랜섬웨어의 공격 기간에 따라 최근 7일 또는 30일의 데이터만 복구될 수 있습니다. 또한, 일부 해커는 랜섬웨어 암호화를 시작하기 전에 백업을 먼저 찾아 삭제하여 몸값 지불 의사를 높일 수 있습니다.

이는 중소기업에게 무엇을 의미할까요?

정기적인 백업은 대부분의 백업 솔루션에서 중요한 역할을 합니다. 모든 데이터를 백업하는 확실한 방법입니다. 하지만 모든 경우에 적용되는 만능 방법은 아닙니다. CyberHoot에서 권장하는 데이터 백업 규칙은 단 하나, 바로 다음 사항을 따르는 것입니다. 3-2-1 백업 전략. 3-2-1 백업 전략은 최소한 다음을 의미합니다. 세 귀하의 데이터 사본 두 최소한 다른 미디어 저장 장치 한 오프라인으로 복사하세요. 백업 버전 관리 3-2-1의 첫 번째 부분 또는 데이터 사본 3개를 보유하는 것과 관련이 있습니다. 이러한 버전은 삭제되지 않도록 보호되어야 하며, 오늘날 많은 클라우드 SaaS 솔루션은 데이터에 대한 추가 보호 기능을 제공하지 않는 한 관리자조차도 영구 삭제를 방지합니다.

데이터 백업을 위한 완벽한 솔루션은 없지만, 3-2-1 전략은 대부분의 기업과 개인에게 좋은 시작입니다. 미국 정부는 이 백업 방법을 사용할 것을 권장했습니다. US-CERT에서 발표한 논문 2012년으로 돌아가서 생각해 보세요. 파일을 투자 자본으로 생각한다면, 예상치 못한 상황이 발생했을 때 노출을 최소화하기 위해 최대한 분산 투자하는 것이 좋습니다. 유동성 또한 중요합니다. 로컬 백업과 오프사이트 백업을 함께 사용하면 백업 복구에 더 많은 옵션을 제공할 수 있습니다. 3-2-1 백업에 대한 자세한 내용은 다음을 참조하세요. 3-2-1 백업 가이드.

추가 사이버 보안 권장 사항

기업과 데이터를 공격으로부터 보호하기 위해 취해야 할 다른 조치는 다음과 같습니다.

채택 암호 관리자 개인/업무용 비밀번호 보안을 강화하기 위해. 여기에는 백업을 복원하는 데 사용되는 비밀번호도 포함되며, 암호화하고 강력한 비밀번호로 보호해야 합니다.
요구 이중 인증 ~에 SaaS 솔루션 모든 중요 계정. 여기에는 Backup Cloud 솔루션에 대한 2FA 인증이 포함되어 해커가 2FA를 우회할 수 없으므로 로그인하여 백업을 파괴하는 것을 방지합니다.
비밀번호에 14자 이상 필요 거버넌스 정책 및 IAM 디렉토리(백업 포함)
직원 교육 이메일 기반을 발견하고 피하려면 피싱 공격
직원들이 확인 피싱 이메일을 테스트하여 발견하고 방지할 수 있습니다.
통합 최소 권한의 원칙
을 수행 위험 평가 2~3년마다