Há décadas, os backups periódicos são usados para proteger e fazer backup de dados críticos. Os backups periódicos são realizados de acordo com uma programação definida, em vez de serem executados a cada evento, como quando novos dados são salvos em um disco rígido ou quando arquivos de dados existentes são modificados. Os backups periódicos geralmente executam um dos três tipos de backup descritos a seguir:
Essas estratégias de backup periódico foram desenvolvidas quando o armazenamento de backup era muito caro. Elas tentam equilibrar o alto custo do backup de arquivos com o custo distinto de restaurar dados de forma rápida e fácil.
Uma das vantagens de fazer um backup completo é que uma cópia integral de todos os dados fica disponível em um único conjunto de mídias (disco rígido ou mídia de backup – DVD, fita etc.). Isso pode reduzir o tempo total de restauração dos dados, também conhecido como Objetivo de Tempo de Recuperação (RTO). No entanto, as desvantagens são que leva mais tempo para realizar um backup completo do que outras estratégias (às vezes até 10 vezes mais) e requer mais espaço de armazenamento.
No entanto, nos dias atuais, com os ataques de ransomware, uma desvantagem importante das estratégias de backup periódico (completo, incremental e diferencial) é que elas geralmente não realizam o versionamento dos arquivos. Quando um arquivo é criptografado por um ransomware, sua assinatura muda e, portanto, ele é copiado. Nesses casos, o backup mais antigo pode ser substituído, destruindo seu acesso a uma versão íntegra dos arquivos e dando lugar a uma versão criptografada pelo hacker. Soluções robustas de backup periódico mantêm múltiplas cópias com base em critérios de tempo de N – 7 dias e N – 30 dias. Nesses casos, você pode recuperar a maior parte dos seus dados, mas apenas os dos últimos 7 ou 30 dias, dependendo de quão longe o ransomware chegou. Além disso, alguns hackers podem primeiro procurar e excluir seus backups antes de iniciar seus procedimentos de criptografia de ransomware, na esperança de aumentar sua disposição em pagar o resgate exigido.
Os backups periódicos desempenham um papel importante na maioria das soluções de backup. Eles são uma maneira sólida de fazer backup de todos os seus dados. No entanto, não existe uma abordagem única que sirva para todos. Quando se trata de fazer backup dos seus dados, a CyberHoot recomenda apenas uma regra: seguir a estratégia de backup 3-2-1 . Uma estratégia de backup 3-2-1 significa ter pelo menos três cópias dos seus dados, em dois dispositivos de armazenamento diferentes, com pelo menos uma cópia offline. O versionamento de backups é fundamental para a primeira parte da estratégia 3-2-1, ou seja, ter três cópias dos seus dados. Essas versões devem ser protegidas contra exclusão, e muitas soluções de SaaS em nuvem atuais impedem a exclusão permanente, mesmo por administradores, sem medidas extraordinárias que forneçam proteções adicionais aos seus dados.
Não existe uma solução perfeita para fazer backup dos seus dados, mas a estratégia 3-2-1 é um ótimo ponto de partida para a maioria das empresas e indivíduos. O governo dos Estados Unidos recomendou o uso desse método de backup em um artigo publicado pela equipe US-CERT em 2012. Se você considera seus arquivos como seu capital de investimento, é importante diversificá-los ao máximo para limitar sua exposição caso o impensável aconteça. A liquidez também é fundamental: ter um backup local e um backup externo oferece mais opções para recuperação de dados. Para saber tudo sobre backups 3-2-1, confira nosso Guia de Backup 3-2-1.
Há outras ações que você deve tomar para proteger sua empresa e seus dados contra ataques, que incluem:
Fontes:
Leitura Adicional:
Guia de backup 3-2-1 da CyberHoot
Termos relacionados:
O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:
Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Sou abençoado por ter...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
