Pravidelné zálohy

Pravidelné zálohy sa už desaťročia používajú na zálohovanie a ochranu kritických údajov. Pravidelné zálohy sa vykonávajú podľa stanoveného plánu, a nie na základe udalostí, napríklad vždy, keď sa na pevný disk uložia nové údaje alebo sa zmenia existujúce dátové súbory. Pravidelné zálohy často vykonávajú jeden z troch typov záloh takto:

1. Úplná záloha: zálohuje všetky súbory, na ktoré sa zameriava zálohovací softvér.
2. Prírastkové zálohovanie: zálohuje všetky zmenené súbory, na ktoré sa zameriava zálohovací softvér od poslednej zálohy akéhokoľvek druhu (úplnej alebo rozdielovej).
3. Diferenciálna záloha: zálohuje všetky zmenené súbory, na ktoré sa zálohovací softvér zamerala od poslednej úplnej zálohy.

Tieto stratégie pravidelného zálohovania boli vyvinuté v čase, keď bolo úložisko záloh veľmi drahé. Snažia sa vyvážiť vysoké náklady na zálohovanie súborov za odlišnú cenu s rýchlou a jednoduchou obnovou údajov.

Jednou z výhod úplnej zálohy je, že kompletná kópia všetkých údajov je k dispozícii na jednom médiu (pevný disk alebo zálohovacie médium – DVD, páska atď.). To môže skrátiť celkový čas obnovy údajov, známy aj ako cieľ času obnovy (RTO). Nevýhodou však je, že vykonanie úplnej zálohy trvá dlhšie ako pri iných stratégiách (niekedy až 10-krát alebo viac) a vyžaduje si viac úložného priestoru.

V modernej dobe ransomvéru je však výraznou nevýhodou stratégií periodického zálohovania (úplné, inkrementálne a diferenciálne), že zvyčajne nevykonávajú zálohovanie verzií súborov. Keď je súbor zašifrovaný ransomvérom, jeho podpis sa zmení a preto sa zálohuje. V týchto prípadoch môže nahradiť staršiu zálohu, čím sa zničí váš prístup k dobrej verzii súborov v prospech verzie zašifrovanej hackerom. Silné riešenia periodického zálohovania budú uchovávať viacero kópií na základe časových kritérií N – 7 dní a N – 30 dní. V týchto prípadoch môžete získať späť väčšinu svojich údajov, ale za posledných 7 alebo 30 dní v závislosti od toho, ako ďaleko do minulosti ransomvér siaha. Okrem toho niektorí hackeri môžu najprv vyhľadať a odstrániť vaše zálohy predtým, ako začnú so svojimi šifrovacími rutinami ransomvéru v nádeji, že zvýšia vašu ochotu zaplatiť ich výkupné.

Čo to znamená pre malé a stredné podniky?

Pravidelné zálohy hrajú dôležitú úlohu vo väčšine zálohovacích riešení. Sú spoľahlivým spôsobom zálohovania všetkých vašich údajov. Nie je to však univerzálny prístup. Pokiaľ ide o zálohovanie údajov, CyberHoot odporúča iba jedno pravidlo, a to dodržiavanie stratégie zálohovania 3-2-1 . Stratégia zálohovania 3-2-1 znamená mať aspoň tri kópie vašich údajov na dvoch rôznych pamäťových zariadeniach, pričom aspoň jedna kópia je offline. Verzionovanie záloh zohráva prvú časť stratégie 3-2-1 alebo mať tri kópie vašich údajov. Tieto verzie musia byť chránené pred vymazaním a mnohé cloudové SaaS riešenia dnes bránia ich trvalému vymazaniu aj od správcov bez mimoriadnych opatrení, ktoré poskytujú dodatočnú ochranu vašich údajov.

Neexistuje dokonalé riešenie na zálohovanie vašich údajov, ale stratégia 3-2-1 je skvelým začiatkom pre väčšinu firiem a jednotlivcov. Vláda Spojených štátov odporučila túto metódu zálohovania v dokumente publikovanom tímom US-CERT ešte v roku 2012. Ak svoje súbory vnímate ako investičný kapitál, chcete ich čo najviac diverzifikovať, aby ste obmedzili svoje riziko, ak by sa stalo niečo nemysliteľné. Dôležitá je aj likvidita, lokálna záloha a záloha mimo pracoviska vám poskytujú viac možností obnovy záloh. Ak sa chcete dozvedieť všetko o zálohách 3-2-1, pozrite si nášho Sprievodcu zálohovaním 3-2-1.

DOPLŇUJÚCE ODPORÚČANIA V OBLASTI KYBERNETICKEJ BEZPEČNOSTI

Existujú aj ďalšie opatrenia, ktoré by ste mali podniknúť na ochranu svojej firmy a jej údajov pred útokmi, medzi ktoré patria:

• Prijať a Password Manager pre lepšiu hygienu osobných/pracovných hesiel. Patria sem aj heslá na obnovenie záloh, ktoré by mali byť šifrované a chránené silným heslom.
• Požadovať dvojfaktorová autentizácie na všetkých Riešenie SaaS a všetky kritické účty. To by zahŕňalo 2FA autentifikáciu do vášho riešenia Backup Cloud, ktorá by zabránila hackerom prihlásiť sa a zničiť zálohy, pretože nemôžu obísť vašu 2FA.
• Vyžadovať heslá s dĺžkou 14 a viac znakov Zásady riadenia a adresáre IAM (vrátane záloh)
• Školiť zamestnancov odhaliť a vyhnúť sa e-mailovým Phishing útoky
• Skontrolujte, či zamestnanci dokáže odhaliť a vyhnúť sa phishingovým e-mailom ich testovaním
• Začleniť Princíp najmenších privilégií
• Vykonajte a risk assessment každé dva až tri roky

Ak sa chcete dozvedieť viac o rôznych typoch záloh, pozrite si toto krátke 2-minútové video:

Zdroje: 

TechTarget

US CERT

Ďalšie čítanie:

Sprievodca zálohovaním 3-2-1 od CyberHootu

Súvisiace podmienky:

Zálohovanie verzií

3-2-1 Zálohovanie

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť: 

• Blog
• Cybrary (kybernetická knižnica)
• infografiky
• spravodajcu
• Tlačové správy
• Inštruktážne videá (návody) – veľmi užitočné pre našich superpoužívateľov!

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku