Метод резервного копирования данных «3-2-1»: ваша лучшая защита от атак программ-вымогателей

В последние годы участились атаки с программами-вымогателями, целью которых оказываются компании и правительственные учреждения по всему миру. Организации, оказавшиеся под прицелом программ-вымогателей, стоят перед невозможным выбором: полностью лишиться своих данных или заплатить непомерный выкуп за восстановление доступа к ним. Тем не менее, даже если они заплатят, нет никакой гарантии, что хакеры выполнят свою часть сделки.

Для организаций, которые уже пострадали от вируса-вымогателя, часто уже слишком поздно, чтобы восстанавливать критически важные файлы. Но для тех, кого еще не атаковали, есть проверенная стратегия резервного копирования, способная обеспечить высокий уровень защиты — метод резервного копирования «3-2-1». Благодаря этому подходу вы можете избежать полной потери данных и быстро вернуться к нормальной работе. Мы расскажем, как работает метод резервного копирования «3-2-1» и почему его внедрение может стать одним из лучших решений для вашей организации.

Что такое метод резервного копирования данных «3-2-1»?

Стратегия резервного копирования «3-2-1» — это простая концепция, обеспечивающая высокоэффективную защиту данных:

• 3 копии ваших данных — ваши исходные данные плюс две резервные копии.
• 2 различных типа носителей данных — такие как внутренние жесткие диски и внешние твердотельные накопители.
• 1 копия хранится вне площадки — в идеале изолирована от Интернета и физически отделена от локальных резервных копий.

Следуя этому плану, организации могут защитить себя от огромного количества сценариев сбоев, начиная со стихийных бедствий и заканчивая кибератаками, гарантируя, что их данные останутся доступными и в безопасности. Кроме того, регулярный контроль резервных копий гарантирует, что они не повреждены и при необходимости данные могут быть быстро восстановлены, обеспечивая уверенность в том, что стратегия справится с возможными сбоями.

Идентификация данных, подлежащих защите

Не все данные требуют такого уровня резервного копирования. Начните с идентификации наиболее важных файлов, которые в случае взлома могут повлиять на ваши процессы или безопасность. Разделите эти файлы и расставьте приоритеты в их защите, чтобы инвестировать в стратегию «3-2-1» для данных, нуждающихся в ней больше всего:

• Конфиденциальные данные, не могущие быть легко воссоздаными или восстановлеными.
• Важные оперативные данные, обеспечивающие повседневную работу.
• Данные, требуемые законом, которые должны быть защищены для соблюдения нормативно-правовых и юридических норм.

Как метод «3-2-1» защищает от программ-вымогателей

Атаки программ-вымогателей часто шифруют данные, включая любые локальные резервные копии, подключенные к сети. Если ваша единственная резервная копия уязвима для удаленного доступа, вы рискуете потерять ее. Рассмотрим, как каждый уровень метода «3-2-1» создает барьер для предотвращения полной потери данных:

• Три копии данных
  
  • Храня три копии ваших данных — оригинал плюс две резервных копии, — вы обеспечиваете резервирование. Если одна копия данных будет потеряна, вы можете воспользоваться двумя другими без необходимости прерывать рабочий процесс.

• Два разных типа носителей
  • Использование различных типов носителей, таких как локальный сервер и внешний твердотельный накопитель с шифрованием, обеспечивает дополнительную защиту. Сбои устройства, хотя и редко, но случаются, и хранение резервных копий на двух типах носителей значительно снижает вероятность одновременной потери данных.
• Одна резервная копия за пределами площадки с воздушным зазором
  • Хранение резервной копии за пределами площадки обеспечивает последний уровень безопасности. В идеале эта копия данных должна быть физически изолирована от Интернета или сети, чтобы исключить ее компрометацию через удаленный доступ. Например, резервная копия с воздушным зазором может храниться на твердотельном накопителе с шифрованием, таком как Kingston IronKey VP80ES имеющим защиту от атак методом перебора паролей. Помните, «воздушный зазор» означает, что данные физически изолированы и не могут быть доступны удаленно, что повышает их защиту от киберугроз.