3-2-1 Veri Yedekleme Yöntemi: Fidye Yazılımı Saldırılarına Karşı En İyi Savunmanız

Fidye yazılımı saldırıları son yıllarda artış gösterek dünya çapında işletmeleri ve devlet kurumlarını hedef aldı. Fidye yazılımlarının yakalanan kuruluşlar çok zor bir seçimle karşı karşıya kalır: verilerini tamamen kaybetmek veya yeniden erişim sağlamak için fahiş bir fidye ödemek. Ancak ödeme yapsalar bile, bilgisayar korsanlarının anlaşmanın kendilerine düşen kısmını yerine getireceklerinin garantisi yoktur.

Fidye yazılımı saldırısına uğrayan kuruluşlar için kritik dosyaları kurtarmak için genellikle çok geçtir. Bununla birlikte, henüz hedef alınmamış olanlar için kendini kanıtlamış bir yedekleme stratejisi çok önemli bir koruma katmanı sağlayabilir: 3-2-1 yedekleme yöntemi. Bu yaklaşım, tam bir veri kaybı ile normal faaliyetlere hızla dönebilmek arasındaki farkı yaratabilir. 3-2-1 yedekleme yönteminin nasıl çalıştığı ve bunu uygulamanın neden kuruluşunuzun alabileceği en iyi kararlardan biri olabileceği hakkında daha fazla bilgiye buradan ulaşabilirsiniz:

3-2-1 veri yedekleme yöntemi nedir?

3-2-1 yedekleme stratejisi, son derece etkili bir veri koruma yöntemi sağlayan basit bir sistemdir:

• verilerinizin 3 kopyası – orijinal verileriniz ve iki yedek.
• 2 farklı veri saklama ortamı – dahili sabit disk sürücü ve harici SSD'ler gibi.
• 1 kopya başka bir yerde saklanır – ideal olarak internet bağlantısı yoktur ve sahadaki yedeklerden fiziksel olarak ayrı bir yerdedir.

Kuruluşlar bu planı uygulayarak doğal afetlerden siber saldırılara kadar çok çeşitli arıza senaryosuna karşı koruma elde edebilir ve verilerinin erişilebilir ve güvenli kalmasını sağlayabilir. Ayrıca yedeklerin düzenli olarak test edilmesi, sağlam olduklarının ve gerektiğinde hızlı bir şekilde geri yüklenebileceklerinin kontrol edilmesini sağlayarak stratejinin aksaklıklarla başa çıkmaya hazır olduğu konusunda güven sağlar.

Korunacak verilerin belirlenmesi

Verilerin hepsi bu seviyede yedekleme gerektirmez. Ele geçirilmesi halinde faaliyetlerinizi veya güvenliğinizi etkileyebilecek en kritik dosyaları belirleyerek başlayın. Bu dosyaları diğerlerinden ayırarak ve korumalarını önceliklendirerek, en çok ihtiyaç duyan veriler için 3-2-1 stratejisinin gereklerini sağlamış olursunuz:

• Kolayca yeniden oluşturulamayacak ya da kurtarılamayacak hassas veriler.
• Günlük faaliyetleri destekleyen faaliyetler açısından gerekli veriler.
• Uyum ya da yasal amaçlar için korunması gereken yasal olarak gerekli veriler.

3-2-1 yöntemi fidye yazılımlarına karşı nasıl koruma sağlar?

Fidye yazılımı saldırıları genellikle bina içindeki ağa bağlı tüm yedeklemeler dahil olmak üzere verileri şifreler. Tek yedeğiniz uzaktan erişime açıksa, onu kaybetme riskiyle karşı karşıya kalırsınız. Burada 3-2-1 yönteminin her bir katmanının toptan veri kaybını önleyen engelleri nasıl oluşturduğu açıklanmaktadır:

• Verilerin üç kopyası
  
  • Verilerinizin, orijinal artı iki yedek olmak üzere üç kopyasını saklayarak yedeklilik sağlarsınız. Bir kopya çalışmaz hale gelirse, hala kullanabileceğiniz iki kopyanız daha vardır. Bu da operasyonları kesintiye uğratmadan sorunu çözmek için zaman sağlar.
• İki farklı medya türü
  • Yerel bir sunucu ve harici bir şifrelenmiş SSD gibi farklı ortamların kullanılması ekstra koruma sağlar. Cihazlar nadir de olsa arızalanabilmektedir ve yedeklerinizi iki medya türüne yaymak eş zamanlı kayıp olasılığını önemli ölçüde azaltır.

• Bir adet tesis dışı, bağlantısız (air-gapped) yedekleme
  • Bir yedeği tesis dışında saklamak son bir güvenlik katmanı sağlar. Bu kopya ideal olarak bağlantısız (air-gapped) olmalıdır. Yani internete veya ağınıza bağlı olmadığından böylece uzaktan ele geçirilmesi önlenir. Örneğin, bağlantısız bir yedekleme, kaba güç (Brute force) saldırılarına karşı dayanıklı Kingston IronKey VP80ES, gibi şifrelenmiş bir SSD'de tutulabilir. "Bağlantısız" (air-gapped) terimi verilerin fiziksel olarak izole edildiği ve uzaktan erişilemediği bir durumu ifade eder ve siber tehditlere karşı korumayı artırır.