Спросите специалиста
Планирование правильного решения требует понимания целей безопасности вашего проекта. Позвольте специалистам Kingston помочь вам.
В последние годы участились атаки с программами-вымогателями, целью которых оказываются компании и правительственные учреждения по всему миру. Организации, оказавшиеся под прицелом программ-вымогателей, стоят перед невозможным выбором: полностью лишиться своих данных или заплатить непомерный выкуп за восстановление доступа к ним. Тем не менее, даже если они заплатят, нет никакой гарантии, что хакеры выполнят свою часть сделки.
Для организаций, которые уже пострадали от вируса-вымогателя, часто уже слишком поздно, чтобы восстанавливать критически важные файлы. Но для тех, кого еще не атаковали, есть проверенная стратегия резервного копирования, способная обеспечить высокий уровень защиты — метод резервного копирования «3-2-1». Благодаря этому подходу вы можете избежать полной потери данных и быстро вернуться к нормальной работе. Мы расскажем, как работает метод резервного копирования «3-2-1» и почему его внедрение может стать одним из лучших решений для вашей организации.
Что такое метод резервного копирования данных «3-2-1»?
Стратегия резервного копирования «3-2-1» — это простая концепция, обеспечивающая высокоэффективную защиту данных:
- 3 копии ваших данных — ваши исходные данные плюс две резервные копии.
- 2 различных типа носителей данных — такие как внутренние жесткие диски и внешние твердотельные накопители.
- 1 копия хранится вне площадки — в идеале изолирована от Интернета и физически отделена от локальных резервных копий.
Следуя этому плану, организации могут защитить себя от огромного количества сценариев сбоев, начиная со стихийных бедствий и заканчивая кибератаками, гарантируя, что их данные останутся доступными и в безопасности. Кроме того, регулярный контроль резервных копий гарантирует, что они не повреждены и при необходимости данные могут быть быстро восстановлены, обеспечивая уверенность в том, что стратегия справится с возможными сбоями.
Идентификация данных, подлежащих защите
Не все данные требуют такого уровня резервного копирования. Начните с идентификации наиболее важных файлов, которые в случае взлома могут повлиять на ваши процессы или безопасность. Разделите эти файлы и расставьте приоритеты в их защите, чтобы инвестировать в стратегию «3-2-1» для данных, нуждающихся в ней больше всего:
- Конфиденциальные данные, не могущие быть легко воссоздаными или восстановлеными.
- Важные оперативные данные, обеспечивающие повседневную работу.
- Данные, требуемые законом, которые должны быть защищены для соблюдения нормативно-правовых и юридических норм.
Как метод «3-2-1» защищает от программ-вымогателей
Атаки программ-вымогателей часто шифруют данные, включая любые локальные резервные копии, подключенные к сети. Если ваша единственная резервная копия уязвима для удаленного доступа, вы рискуете потерять ее. Рассмотрим, как каждый уровень метода «3-2-1» создает барьер для предотвращения полной потери данных:
- Три копии данных
- Храня три копии ваших данных — оригинал плюс две резервных копии, — вы обеспечиваете резервирование. Если одна копия данных будет потеряна, вы можете воспользоваться двумя другими без необходимости прерывать рабочий процесс.
- Два разных типа носителей
- Использование различных типов носителей, таких как локальный сервер и внешний твердотельный накопитель с шифрованием, обеспечивает дополнительную защиту. Сбои устройства, хотя и редко, но случаются, и хранение резервных копий на двух типах носителей значительно снижает вероятность одновременной потери данных.
- Одна резервная копия за пределами площадки с воздушным зазором
- Хранение резервной копии за пределами площадки обеспечивает последний уровень безопасности. В идеале эта копия данных должна быть физически изолирована от Интернета или сети, чтобы исключить ее компрометацию через удаленный доступ. Например, резервная копия с воздушным зазором может храниться на твердотельном накопителе с шифрованием, таком как Kingston IronKey VP80ES имеющим защиту от атак методом перебора паролей. Помните, «воздушный зазор» означает, что данные физически изолированы и не могут быть доступны удаленно, что повышает их защиту от киберугроз.
