O método de backup de dados 3-2-1: Sua melhor defesa contra ataques de ransomware

Os ataques de ransomware aumentaram nos últimos anos, atingindo negócios e agências do governo no mundo todo. Empresas que são atingidas pelo ransomware enfrentam uma escolha impossível: comprometer totalmente seus dados ou pagar um resgate exorbitante para retomar o acesso. Ainda que o pagamento seja feito, não há garantia que os hackers devolverão os dados no final da negociação.

Para empresas que já sofreram uma violação do tipo ransomware, normalmente é muito tarde para recuperar arquivos importantes. No entanto, para aquelas que ainda não foram alvo, uma estratégia testada e aprovada por proporcionar uma camada de proteção fundamental: o método de backup 3-2-1. Esta abordagem pode significar a diferença entre uma perda total de dados e um retorno rápido às operações normais. É desta forma que o método de backup 3-2-1 funciona e por que implementá-lo pode ser uma das melhores decisões que sua empresa pode tomar.

O que é o método de backup de dados 3-2-1?

A estratégia de backup 3-2-1 é uma estrutura simples que proporciona um método de proteção de dados altamente eficaz:

• 3 cópias de seus dados – seus dados originais mais dois backups.
• 2 diferentes tipos de mídia de armazenamento – como discos rígidos internos e SSDs externos.
• 1 cópia armazenada fora do local – preferencialmente fora da internet ou rede e fisicamente separada de backups no local.

Ao seguir este plano, as empresas podem se proteger de uma enorme gama de cenários de falhas, desde desastres naturais até ataques cibernéticos, garantindo que seus dados continuem acessíveis e seguros. Além disso, testes de backups regulares garantem que eles estejam intactos e possam ser rapidamente restaurados quando necessário, garantindo que a estratégia esteja pronta para lidar com interrupções.

Identificando os dados para proteger

Nem todos os dados exigem este nível de backup. Começar identificando os dados mais críticos que, se comprometidos, poderiam impactar nas suas operações ou segurança. Separar esses arquivos e priorizar sua proteção para que você esteja investindo na estratégia 3-2-1 para os dados mais necessários, incluindo:

• Dados sensíveis que não podem ser facilmente recriados ou recuperados.
• Dados essenciais para a operação que auxiliam nas operações diárias.
• Dados legalmente necessários que precisam ser protegidos por razões legais ou de conformidade.

Como o método 3-2-1 protege de ataques ransomware

Ataques de ransomware normalmente criptografam os dados, incluindo qualquer backup local conectado à rede. Se seu único backup estiver vulnerável ao acesso remoto, você arrisca perdê-lo. Esta é a forma que cada camada do método 3-2-1 cria barreiras que previnem a perda total de dados:

• Três cópias de dados
  
  • Ao manter três cópias dos seus dados - a original mais dois backups - você adiciona redundância. Se uma cópia for comprometida, você possui duas outras por garantia, permitindo mais tempo para tratar do problema sem interromper as operações.
• Dois diferentes tipos de mídia
  • Usar mídias diferentes, como um servidor local e um SSD externo criptografado fornece uma proteção extra. Falhas de dispositivo, apesar de raros, acontecem, e distribuir seus backups em dois diferentes tipos de mídia reduz drasticamente a possibilidade de perda simultânea.

• Um backup fora do local e fora da internet e rede
  • Armazenar um backup fora do local proporciona uma camada de segurança final. Esta cópia deve, preferencialmente, ser “air-gapped”, ou seja, desconectada da internet ou de sua rede, evitando que ela seja comprometida remotamente. Por exemplo, um backup “air-gapped” poderia ser mantido em um SSD criptografado como o Kingston IronKey VP80ES, que resiste a ataques de força bruta. Lembre-se de que “air-gapped” significa que os dados estão isolados fisicamente e não podem ser acessados remotamente, aumentando sua proteção contra ameaças cibernéticas.