Pravidelné zálohy

Už desaťročia, Pravidelné zálohy sa používajú na zálohovanie a ochranu kritických údajov. Pravidelné zálohy sa vykonávajú podľa stanoveného plánu, a nie na základe udalostí, napríklad vždy, keď sa na pevný disk uložia nové údaje alebo sa zmenia existujúce dátové súbory. Pravidelné zálohy často vykonávajú jeden z troch typov záloh takto:

1. Úplná záloha: zálohuje všetky súbory, na ktoré sa zameriava zálohovací softvér.
2. Prírastkové zálohovanie: zálohuje všetky zmenené súbory, na ktoré sa zameriava zálohovací softvér od poslednej zálohy akéhokoľvek druhu (úplnej alebo rozdielovej).
3. Diferenciálna záloha: zálohuje všetky zmenené súbory, na ktoré sa zálohovací softvér zamerala od poslednej úplnej zálohy.

Tieto stratégie pravidelného zálohovania boli vyvinuté v čase, keď bolo úložisko záloh veľmi drahé. Snažia sa vyvážiť vysoké náklady na zálohovanie súborov za odlišnú cenu s rýchlou a jednoduchou obnovou údajov.

Jednou z výhod úplnej zálohy je, že kompletná kópia všetkých údajov je k dispozícii na jednom médiu (pevný disk alebo zálohovacie médium – DVD, páska atď.). To môže skrátiť celkový čas potrebný na obnovu údajov, známy aj ako Cieľ doba zotavenia (RTO). Nevýhodou je však, že vykonanie úplnej zálohy trvá dlhšie ako pri iných stratégiách (niekedy až 10-krát alebo viac) a vyžaduje si viac úložného priestoru.

V modernej dobe ransomvéru je však zreteľnou nevýhodou stratégií periodického zálohovania (úplné, inkrementálne a diferenciálne), že zvyčajne nefungujú záložné verziovanie súborov. Keď je súbor zašifrovaný ransomvérom, jeho podpis sa zmení a preto sa zálohuje. V týchto prípadoch môže nahradiť staršiu zálohu, čím sa zničí váš prístup k dobrej verzii súborov v prospech verzie zašifrovanej hackerom. Silné riešenia pravidelného zálohovania budú uchovávať viacero kópií na základe časových kritérií N – 7 dní a N – 30 dní. V týchto prípadoch môžete získať späť väčšinu svojich údajov, ale za posledných 7 alebo 30 dní v závislosti od toho, ako ďaleko do minulosti ransomvér siaha. Okrem toho niektorí hackeri môžu najprv vyhľadať a odstrániť vaše zálohy predtým, ako začnú so svojimi šifrovacími rutinami ransomvéru v nádeji, že zvýšia vašu ochotu zaplatiť ich výkupné.

Čo to znamená pre malé a stredné podniky?

Pravidelné zálohy hrajú dôležitú úlohu vo väčšine zálohovacích riešení. Sú spoľahlivým spôsobom zálohovania všetkých vašich údajov. Nie je to však univerzálny prístup. Pokiaľ ide o zálohovanie údajov, CyberHoot odporúča iba jedno pravidlo, a to dodržiavanie 3-2-1 Stratégia zálohovaniaStratégia zálohovania 3-2-1 znamená mať aspoň tri kópie vašich údajov, na dva rôznych zariadení na ukladanie médií, s minimálne jeden kopírovať offline. Zálohovanie verzií hrá sa do prvej časti 3-2-1 alebo má tri kópie vašich údajov. Tieto verzie musia byť chránené pred vymazaním a mnohé cloudové SaaS riešenia dnes bránia ich trvalému vymazaniu dokonca aj od správcov bez mimoriadnych opatrení, ktoré poskytujú dodatočnú ochranu vašich údajov.

Neexistuje dokonalé riešenie na zálohovanie údajov, ale stratégia 3-2-1 je skvelým začiatkom pre väčšinu firiem a jednotlivcov. Vláda Spojených štátov odporučila používať túto metódu zálohovania v článok publikovaný US-CERT tímu v roku 2012. Ak svoje súbory vnímate ako investičný kapitál, chcete ich čo najviac diverzifikovať, aby ste obmedzili svoje riziko, ak by sa stalo niečo nepredstaviteľné. Dôležitá je aj likvidita, lokálna záloha a záloha mimo pracoviska vám poskytujú viac možností obnovy zálohy. Ak sa chcete dozvedieť všetko o zálohách 3-2-1, pozrite si náš sprievodca zálohovaním 3-2-1.

DOPLŇUJÚCE ODPORÚČANIA V OBLASTI KYBERNETICKEJ BEZPEČNOSTI

Existujú aj ďalšie opatrenia, ktoré by ste mali podniknúť na ochranu svojej firmy a jej údajov pred útokmi, medzi ktoré patria:

• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel. Patria sem aj heslá na obnovenie záloh, ktoré by mali byť šifrované a chránené silným heslom.
• Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS a všetky kritické účty. To by zahŕňalo 2FA autentifikáciu do vášho riešenia Backup Cloud, ktorá by zabránila hackerom prihlásiť sa a zničiť zálohy, pretože nemôžu obísť vašu 2FA.
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia a adresáre IAM (vrátane záloh)
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Začleniť Princíp najmenších privilégií
• Vykonajte a risk assessment každé dva až tri roky

Ak sa chcete dozvedieť viac o rôznych typoch záloh, pozrite si toto krátke 2-minútové video:

Zdroje: 

TechTarget

US CERT

Ďalšie čítanie:

Sprievodca zálohovaním 3-2-1 od CyberHootu

Súvisiace podmienky:

Zálohovanie verzií

3-2-1 Zálohovanie

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „Posielajte mi newslettery.

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku