Хотите быть уверены в безопасности своих данных? Вот что вам нужно знать о стратегии 3-2-1, которая защищает от ransomware и потери данных
Большинство предприятий хорошо знают о важности резервного копирования своих данных. Без адекватной политики хранения данных предприятие не только уязвимо для ransomware, но и может допустить, чтобы отказ одного аппаратного средства привел к потере данных
К сожалению, просто иметь несколько копий данных не всегда достаточно. Если они хранятся на одном и том же сервере, то в результате одного инцидента могут быть удалены обе копии
Одним из способов защиты важных файлов является стратегия резервного копирования 3-2-1. Что же это такое и как она может защитить ваш бизнес?
Что такое стратегия резервного копирования 3-2-1?
Стратегия резервного копирования 3-2-1 – это особый способ хранения данных. Она разработана для предотвращения потери данных в случае нарушения безопасности или стихийного бедствия. Согласно стратегии 3-2-1, необходимо хранить три копии данных, две копии должны находиться на разных типах хранилищ, а одна копия должна храниться вне сайта
Таким образом, гораздо сложнее сделать так, чтобы какое-либо одно событие привело к потере данных. Вот как следует выполнять каждый шаг
Сохраните 3 копии данных
Считается, что наличие трех копий данных необходимо для того, чтобы их всегда можно было восстановить. На практике это обычно означает наличие одной основной копии, которая легко доступна, и двух дополнительных копий для резервного копирования
Используйте 2 разных устройства хранения данных
Если все ваши данные хранятся на одном типе устройств хранения, возрастает вероятность одновременного выхода из строя всех устройств. Чтобы этого не произошло, данные должны храниться как минимум на двух разных типах устройств хранения. Типы хранилищ включают жесткие диски, сетевые хранилища, ленточные накопители и облачные хранилища
Храните 1 копию вне сайта
Если все ваши данные хранятся в одном месте, стихийное бедствие может привести к полной потере данных, независимо от того, сколько копий у вас есть. Кроме того, хранение данных в одном месте делает вас гораздо более уязвимыми для взлома системы безопасности. Для защиты от этих сценариев одна копия данных должна храниться отдельно в другом месте
Почему стратегия резервного копирования 3-2-1 важна?
Стратегия 3-2-1 защищает от множества угроз, которые могут привести к потере данных. К ним относятся:
Ransomware
После успешной атаки ransomware данные шифруются и их невозможно восстановить без уплаты выкупа. Стратегия 3-2-1 защищает от этого путем обеспечения того, чтобы у владельца бизнеса была еще одна копия данных, хранящаяся в другом месте. Важно отметить, что эта стратегия не защищает от хакера, которому удается получить доступ к обоим местам одновременно. Для предотвращения этого была придумана стратегия 3-2-1-1 (к которой мы еще вернемся)
Ошибка пользователя
К важным данным часто обращаются и манипулируют ими. Если данные, к которым осуществляется доступ, являются единственной копией, то одна ошибка пользователя может привести к потере данных. Стратегия 3-2-1 защищает от этого путем хранения резервной копии, к которой никто не имеет доступа
Природная катастрофа
Предприятия часто хранят все свои резервные копии в одном месте. Это может быть связано с тем, что это дешевле или просто удобнее. К сожалению, это также создает ситуацию, когда одно наводнение или пожар могут привести к потере данных. Стратегия 3-2-1 специально предотвращает такой сценарий, предписывая хранить одну резервную копию в другом месте
Кто должен использовать стратегию резервного копирования 3-2-1?
Стратегия резервного копирования 3-2-1 в основном используется в крупных организациях, где потеря данных может стать дорогостоящей проблемой. Однако эта стратегия полезна для всех, кто просто хочет защитить свои файлы
Хотя вероятность того, что человек станет жертвой атаки ransomware, меньше, он с равной вероятностью может пострадать от сбоя жесткого диска, пожара и т.д. Многие варианты реализации стратегии 3-2-1 также весьма доступны по цене: они стоят не больше, чем покупка дополнительного хранилища
Как правильно реализовать стратегию резервного копирования 3-2-1
Стратегия резервного копирования 3-2-1 эффективна только при правильной реализации. Вот несколько советов по защите ваших данных
Что такое стратегия резервного копирования 3-2-1-1?
Стратегия 3-2-1-1 очень эффективна, но она не идеальна. В связи с этим многие компании теперь используют расширенную версию, известную как стратегия резервного копирования 3-2-1-1
Стратегия резервного копирования 3-2-1-1 включает первоначальные шаги и добавляет четвертый, а именно: одна копия данных должна быть неизменяемой или air gapped
Цель стратегии 3-2-1-1 – обеспечить дополнительную защиту от атак вымогателей
Изменяемое хранилище
Неизменяемые резервные копии – это копии ваших данных, которые сохраняются по модели ‘запись один раз – чтение много раз’ (WORM). Неизменяемые файлы не могут быть изменены или удалены. Это не позволяет хакеру зашифровать файлы, если бы он каким-то образом смог получить к ним доступ
Хранилище с воздушной прослойкой
Резервные копии с воздушной загрузкой – это копии данных, которые хранятся полностью в автономном режиме. Этого можно достичь с помощью съемных носителей, таких как USB-накопители, или на компьютере, который никогда не подключен к Интернету. Поскольку данные никак не связаны с Интернетом, даже самые изощренные хакеры не могут получить доступ к системам с ‘пропущенным’ доступом
Всем предприятиям следует внедрить ответственную стратегию резервного копирования
Все мы знаем, что для сохранения информации необходимо резервное копирование. К сожалению, некоторые стратегии резервного копирования недостаточно хорошо защищают от потери данных. Одних резервных копий недостаточно; необходимо также подумать о том, как и где они хранятся
Стратегия резервного копирования 3-2-1 обеспечивает наличие как минимум трех копий, использующих различные типы хранения и местоположение. Это значительно затрудняет повреждение данных в результате одного инцидента
Чтобы учесть дополнительную угрозу, исходящую от программ-выкупов, стратегия 3-2-1-1 также гарантирует наличие как минимум одной копии, недоступной для хакеров. В связи с распространенностью ransomware, эта стратегия должна быть предпочтительным вариантом для любого бизнеса
Комментировать