CyberHoot's 3-2-1 back-upgids

9 november 2021 | Blog

Naarmate het aantal locaties waar gegevens worden opgeslagen toeneemt, wordt het concept van een 3-2-1 back-upstrategie vaak vergeten. Hoewel u niet elke inbreuk op de gegevens van uw bedrijf kunt voorkomen, kunt u wel een back-upplan hebben dat u beschermt tegen dataverlies.

Wat is de 3-2-1 back-upmethode?

Een 3-2-1 back-upstrategie houdt in dat u minstens drie kopieën van uw gegevens hebt, op twee verschillende opslagmedia, met minstens één offline kopie. Laten we eens kijken naar een fictief bestand genaamd "salaries.xlsx". Dit bestand staat op onze computer in ons thuiskantoor (1); het is een spreadsheet die we eerder dit jaar voor ons bedrijf hebben gemaakt. Dat is één kopie van de gegevens.

We hebben dit bestand ook opgeslagen op een externe harde schijf (mogelijk een Network Attached Storage-apparaat of ‘NAS’) die is aangesloten op ons lokale netwerk als opslag- en back-upapparaat (2); dat is onze tweede kopie op een tweede mediaopslagapparaat.

Naast die externe harde schijf (NAS) gebruiken we ook een van deze online back-upoplossingen . De back-upoplossing scant onze computer en uploadt dagelijks alle gewijzigde bestanden naar het datacenter waar deze wordt gehost. Het bestand Salaries.xlsx is vandaag bijgewerkt en is opgenomen in de uploads van vandaag. Dit is onze derde kopie van onze gegevens, maar omdat deze online is, wordt deze niet beschouwd als een "offline kopie". De oplossing die we hebben gekozen, biedt echter versiebeheer voor bestanden. Dit maakt het in feite wel een offline kopie, want als een bestand vandaag wordt gewijzigd door een ransomware-aanval, blijft de huidige versie van het bestand behouden. Dit beschermt ons de mogelijkheid om een eerdere versie (offline versie) van het bestand te herstellen.

Back-ups op locatie

Of u nu een back-up maakt van een Mac of een pc, een NAS-back-upapparaat op locatie is een belangrijke manier om snel toegang tot uw gegevens te herstellen in geval van een ramp. Lokale opslag maakt 10 tot 20 keer snellere hersteltijden mogelijk dan cloudherstel vanwege de bandbreedtebeperkingen van de meeste netwerken. Als de harde schijf van uw laptop of desktop crasht (of wordt misbruikt) en u een actuele externe harde schijf beschikbaar hebt, kunt u snel het grootste deel van uw gegevens terughalen of de externe schijf op een andere computer gebruiken terwijl uw eigen schijf wordt gerepareerd of vervangen. Als u een van de back-upoplossingen aanschaft die eerder in het artikel in PC Magazine werden genoemd, kunt u uw lokale externe harde schijf automatisch up-to-date houden en uw herstelwerkzaamheden vereenvoudigen. Als alternatief worden de meeste NAS-apparaten geleverd met hun eigen software, zodat ze altijd up-to-date zijn.

Externe back-ups

Een back-up op locatie is een goede eerste stap om gegevens snel te herstellen, maar een back-up op een externe locatie én offline is essentieel voor een optimale 3-2-1 back-upstrategie. Een back-up dicht bij het apparaat dat wordt geback-upt (bijvoorbeeld een desktop-pc en een externe harde schijf op hetzelfde bureau) betekent dat beide kopieën kwetsbaar zijn voor gegevensverlies door omgevingsinvloeden (zoals overstroming of brand) of diefstal. Een continu bijgewerkte kopie van uw gegevens die zich niet op dezelfde fysieke locatie bevindt en die niet online is (of een versiebeheerproces volgt) is cruciaal voor de bescherming van uw bestanden tegen diverse bedreigingen.

Slotaanbevelingen

Er bestaat geen perfecte oplossing voor het maken van back-ups van uw gegevens, maar onze 3-2-1-strategie is een uitstekend begin voor de meeste bedrijven en particulieren. De Amerikaanse overheid adviseerde deze back-upmethode in een rapport dat in 2012 door het US-CERT- team werd gepubliceerd. Als u uw bestanden beschouwt als uw investeringskapitaal, wilt u ze zoveel mogelijk spreiden om uw risico te beperken mocht het ondenkbare gebeuren. Liquiditeit is ook belangrijk; een lokale back-up én een back-up op een externe locatie bieden u meer mogelijkheden voor back-upherstel.

Aanvullende aanbevelingen voor cyberbeveiliging

Er zijn nog andere maatregelen die u kunt nemen om uw bedrijf te beschermen tegen andere aanvallen en schade, waaronder:

Adopteer een Password Manager voor een betere persoonlijke/werkwachtwoordhygiëne
Vereisen two-factor authenticatie op elke SaaS-oplossing of kritische accounts
Vereist wachtwoorden van 14+ tekens in uw Bestuursbeleid
Train medewerkers om e-mailgebaseerde advertenties te herkennen en te vermijden Phishing aanvallen
Controleer of werknemers kunt phishing-e-mails herkennen en vermijden door ze te testen
Maak een back-up van gegevens met behulp van de 3-2-1 methode
opnemen van de Principe van de minste privileges
Voer een risico-evaluatie elke twee tot drie jaar