Backup 3-2-1: γιατί μετράει η δοκιμή επαναφοράς

Σύντομη απάντηση: ένα backup αξίζει όσο η επαναφορά που έχεις δοκιμάσει. Ο κανόνας 3-2-1 λέει να έχεις τρία αντίγραφα των δεδομένων, σε δύο διαφορετικούς τύπους αποθήκευσης, με ένα εκτός του χώρου σου (offsite) ή σε κατάσταση που δεν αγγίζεται (cold).

Γιατί το ransomware στοχεύει τα backup

Η τεκμηρίωση της Microsoft επισημαίνει ότι οι εισβολείς επενδύουν σημαντικά στο να εξουδετερώνουν εφαρμογές backup και λειτουργίες του λειτουργικού, όπως τα volume shadow copies. Γι' αυτό ένα αντίγραφο που είναι προσβάσιμο από το ίδιο δίκτυο και τους ίδιους λογαριασμούς δεν προστατεύει αρκετά.

Τι σημαίνει 3-2-1 στην πράξη

Το Microsoft 365 δεν σημαίνει αυτόματα backup

Η Microsoft διατηρεί την ίδια θέση για την κοινή ευθύνη στην προστασία δεδομένων και προσφέρει το Microsoft 365 Backup ως επιπλέον εργαλείο. Στις ερωτήσεις της εξηγεί ότι τα αντίγραφα ανάκαμψης καταστροφής διατηρούν την τρέχουσα κατάσταση και όχι προηγούμενες εκδόσεις, και ότι οι εκδόσεις αρχείων δεν κλιμακώνονται καλά σε μαζική επίθεση ransomware. Αν τα δεδομένα σου βρίσκονται σε SharePoint, OneDrive και Exchange, αξίζει να αποφασίσεις ρητά πώς θα τα επαναφέρεις.

Πώς δοκιμάζεις την επαναφορά

1. Διάλεξε τι θα δοκιμάσεις: ένα αρχείο, ένα mailbox, ένα σύστημα ή ένα πλήρες σενάριο. Ξεκίνα από το πιο κρίσιμο.
2. Επανάφερε σε ξεχωριστό χώρο, όχι πάνω στο παραγωγικό σύστημα, και έλεγξε ότι τα δεδομένα ανοίγουν και είναι πλήρη.
3. Χρονομέτρησε: πόση ώρα πήρε; Αυτός είναι ο πραγματικός χρόνος ανάκαμψης που μπορείς να υποσχεθείς στη διοίκηση.
4. Κατάγραψε το αποτέλεσμα και τα προβλήματα, και διόρθωσέ τα. Επανάλαβε σε τακτά διαστήματα και μετά από αλλαγές στα συστήματα.
5. Κράτα εκτός δικτύου τις οδηγίες επαναφοράς και τα στοιχεία επικοινωνίας. Η Microsoft επισημαίνει ότι οι επιτιθέμενοι στοχεύουν και αυτά τα έγγραφα.