Wszystko, co trzeba wiedzieć o niezmiennych kopiach zapasowych: jak zabezpieczyć swoje dane
Większość firm na całym świecie traktuje kopie zapasowe jako najważniejszą broń w walce z oprogramowaniem wymuszającym okup i złośliwymi działaniami. Kopie zapasowe mogą pomóc przedsiębiorstwom w utrzymaniu ciągłości działania i dalszej obsłudze klientów w trakcie ataku ransomware oraz tuż po nim. Mogą one również pomóc w uniknięciu płacenia okupu w celu odzyskania dostępu do danych. Weźmy na przykład firmę atak oprogramowania wymuszającego okup na firmę Fujifilm w 2021 roku i odzyskanie przez nią serwerów z kopii zapasowych, przy jednoczesnym odmówieniu ulegania żądaniom hakerów.
Niemniej jednak kopie zapasowe mogą być tak samo podatne na złośliwe oprogramowanie, jak wszelkie inne dane w organizacji. Ponadto wiele organizacji zdaje sobie sprawę, że dane kopii zapasowej są również podatne na bardziej powszechne zagrożenia, takie jak przypadkowe modyfikacje, nadpisanie i uszkodzenie. Niezmienne kopie zapasowe stały się jedną z podstawowych funkcji zapobiegających całkowitej utracie cennych danych.
Ten wpis na blogu omawia, czym są niezmienne kopie zapasowe, jakie są korzyści z niezmienności, jakie są różne rodzaje niezmiennych repozytoriów oraz jakie podejścia należy wdrożyć, aby zmaksymalizować skuteczność strategii tworzenia kopii zapasowych i odzyskiwania danych.
Czym jest niezmienna kopia zapasowa?
Mówiąc najprościej, niezmienne kopie zapasowe to pliki kopii zapasowych, których nie można zmienić ani usunąć z żadnego powodu. Innymi słowy, ten rodzaj kopii zapasowej jest zabezpieczony przed nowymi infekcjami oprogramowaniem wymuszającym okup, które mogą zaatakować systemy po wykonaniu kopii zapasowej. Są one również zabezpieczone przed niezłośliwymi zagrożeniami utraty danych, takimi jak przypadkowe usunięcie plików czy nadpisanie plików kopii zapasowej.
Te niezmienne kopie zapasowe są przechowywane w modelu WORM (write-once-read-many). WORM to technologia stosowana od około 50 lat w różnych urządzeniach magazynowych w celu zapewnienia długoterminowego przechowywania i autentyczności danych. Główną ideą tego mechanizmu jest to, że dane mogą być zapisane na niezmiennym magazynie tylko raz, co oznacza, że nie można ich usunąć ani nadpisać.
Korzyści z niezmiennych kopii zapasowych
Główną zaletą przechowywania niezmiennych kopii zapasowych jest to, że można dysponować wersjami krytycznych danych, które nie mogą stać się celem złośliwych podmiotów i oprogramowania wymuszającego okup, są odporne na manipulacje i nie mogą zostać przypadkowo zmienione.
Oto główne zalety niezmienności:
- Ochrona przed oprogramowaniem wymuszającym okup : Chociaż istnieje kilka praktyk zapewniających ochrona przed oprogramowaniem wymuszającym okup, niezmienne kopie zapasowe znajdują się na szczycie tej listy, ponieważ nie mogą zostać dotknięte złośliwym szyfrowaniem.
- Zapobieganie zagrożeniom : Niezależnie od tego, czy niezadowolony był pracownik, czy osoba z zewnątrz próbuje zaszkodzić Twojej firmie, niezmienność chroni Twoje dane przed zagrożeniami wewnętrznymi i zewnętrznymi.
- Zgodność z przepisami : Utrzymywanie niezmienionej wersji danych pozwala firmom spełniać surowe wymagania zgodności. Określone branże, takie jak instytucje rządowe lub organizacje opieki zdrowotnej, muszą przestrzegać wymogów dotyczących długoterminowego przechowywania danych oraz zapewnić, że dane i kopie zapasowe są niezmienione i autentyczne.
Różne rodzaje niezmiennego magazynu kopii zapasowych
Jeśli chodzi o planowanie kopii zapasowych, główną zasadą, którą należy stosować, jest zasada Strategia 3-2-1. Jest to powszechnie stosowana strategia tworzenia kopii zapasowych, która pozostawia trzy (3) kopie danych (1 produkcyjną + 2 kopie zapasowe) przechowywane na dwóch (2) różnych nośnikach, z jedną (1) kopią przechowywaną zdalnie. Ten proces dywersyfikacji miejsc przechowywania eliminuje pojedynczy punkt awarii, a jednocześnie zapewnia dodatkową warstwę bezpieczeństwa kopii zapasowych.
W ostatnich latach strategia ta została rozszerzona o bardziej ostrożne podejście, obejmujące kopie zapasowe niezmienne i fizycznie odłączone, i przekształcona w zasadę 3-2-1-1. Ten ostatni punkt odnosi się obecnie do jednej (1) niezmiennej kopii zapasowej lub kopii fizycznie odłączonej.
Nowoczesne rozwiązania do tworzenia kopii zapasowych dla infrastruktur wirtualnych i fizycznych oferują obecnie kilka rodzajów niezmiennych magazynów kopii zapasowych. Dane o znaczeniu krytycznym można przechowywać w jednej z następujących niezmiennych lokalizacji: chmury publiczne, maszyny z systemem operacyjnym Linux oraz taśmy. Przyjrzyjmy się każdej z nich.
Chmury publiczne
Kopie zapasowe można przechowywać w chmurze publicznej, ponieważ zapewnia ona możliwość uczynienia kopii zapasowych niezmiennymi. Na przykład pamięć masowa Amazon S3 i Magazyn Azure Blob Storage mogą zostać uczynione niezmiennymi, uniemożliwiając komukolwiek, nawet użytkownikom z uprawnieniami administratora, modyfikowanie, usuwanie lub szyfrowanie danych.
Dedykowane rozwiązania do tworzenia kopii zapasowych oferują obecnie integrację z tego typu platformami chmurowymi, dzięki czemu można tworzyć niezmienne kopie zapasowe w chmurze. Możesz włączyć niezmienność kopii zapasowej bezpośrednio w tych rozwiązaniach na tak długo, jak potrzebujesz, i zachować zgodność z normami branżowymi.
Niezmienność w systemie Linux
W systemach Linux polecenie chattr pozwala na przechowywanie danych niezmiennych. Polecenie to służy do uniemożliwiania modyfikacji plików w różnych sytuacjach, w tym do ochrony plików na komputerze, do którego dostęp ma wielu użytkowników, lub do zapewnienia, że usunięcie plików o znaczeniu krytycznym wymaga wykonania dodatkowego kroku.
Za pomocą chattr można zmieniać atrybuty plików oraz sposób, w jaki system plików uzyskuje do nich dostęp. Aby uczynić plik niezmiennym, należy dodać atrybut i , uniemożliwiając w ten sposób wprowadzanie jakichkolwiek zmian w pliku, dodatkowe zapisywanie w nim lub zmiany w jego metadanych.
Dostawcy rozwiązań do tworzenia kopii zapasowych wykorzystują tę funkcję systemów Linux, aby umożliwić użytkownikom tworzenie niezmiennych kopii zapasowych. Nowoczesne rozwiązania do tworzenia kopii zapasowych pozwalają ustawić flagę niezmienności dla punktów odzyskiwania przechowywanych w repozytoriach kopii zapasowych opartych na systemie Linux. Te zintegrowane funkcje niezmienności kopii zapasowych uprościły przechowywanie kopii zapasowych i zapewnienie ich integralności.
Taśma
Inną opcją przechowywania kopii zapasowych, która obsługuje niezmienność, jest taśma. Taśma jest doskonałym nośnikiem danych do przechowywania w celu zapewnienia zgodności z przepisami i archiwizacji. Taśma LTO posiada funkcję WORM, która pozwala na przechowywanie niezmiennych kopii zapasowych poprzez zapis na taśmie tylko raz. Na rynku dostępne są rozwiązania do ochrony danych, które obsługują wbudowane tworzenie kopii zapasowych na taśmie.
Niezmienność a kopie zapasowe fizycznie odłączone od sieci
Istnieją inne metody ochrony danych kopii zapasowych przed powszechnym zagrożeniem ze strony oprogramowania ransomware. Przechowywanie w środowisku fizycznie odłączonym od sieci było powszechną praktyką jeszcze przed erą chmury. Zasadniczo „air-gapping” polega na całkowitym odłączeniu dowolnego nośnika od sieci. Ponieważ urządzenia te działają w trybie offline, są odporne na rozprzestrzenianie się oprogramowania wymuszającego okup w przypadku ataku na systemy.
Air-gapping pozwala na tworzenie niezmiennych kopii zapasowych, jeśli urządzenia są przechowywane w bezpiecznym miejscu, ponieważ dane zapisane na nich nie mogą zostać sfałszowane. Na przykład, kopie zapasowe można przechowywać na taśmach, serwerach NAS, dyskach optycznych lub dyskach SSD. Jeśli Twoja witryna produkcyjna nie działa lub została zaatakowana przez oprogramowanie wymuszające okup, kopie zapasowe fizycznie odłączone pozostają nienaruszone.
Dodatkowe funkcje ochrony danych
Połączenie niezmienności z innymi funkcjami rozwiązań do tworzenia kopii zapasowych może zminimalizować wpływ zagrożeń na krytyczne dane i poprawić bezpieczeństwo. Poniższe funkcje doskonale uzupełniają niezmienne kopie zapasowe, więc należy zwrócić na nie uwagę przy wyborze odpowiedniego rozwiązania do ochrony danych dla swojej organizacji:
Szyfrowanie kopii zapasowych
Korzystając z szyfrowanie kopii zapasowej, można przekształcić informacje źródłowe w nieczytelny tekst zaszyfrowany, uniemożliwiając odczytanie danych przez nieuprawnionych odbiorców. Szyfrowanie może również chronić dane przed wyciekiem, nawet jeśli trafią one w niepowołane ręce. Szyfrowanie AES 256 jest światowym standardem szyfrowania danych stosowanym przez instytucje finansowe i agencje rządowe na całym świecie.
Weryfikacja kopii zapasowych
Najgorszym momentem na stwierdzenie, że nie można odzyskać danych, jest sytuacja po ataku oprogramowania wymuszającego okup, na przykład z powodu uszkodzenia kopii zapasowej. Niezależnie od tego, czy posiadasz niezmienne kopie zapasowe, czy też kopie przechowywane na innych nośnikach, upewnij się, że testujesz swoje kopie zapasowe i weryfikujesz możliwość ich odzyskania. Większość nowoczesnych rozwiązań do tworzenia kopii zapasowych oferuje automatyczne weryfikacja kopii zapasowej.
Kontrola dostępu na podstawie ról
Ograniczenie nieautoryzowanego dostępu do niezmiennych kopii zapasowych i przypisanie konkretnych uprawnień każdemu użytkownikowi może pomóc w uniknięciu przypadkowego lub złośliwego usunięcia i modyfikacji danych kopii zapasowych. Administratorzy mogą używać kontrola dostępu na podstawie ról do dostosowywania unikalnych ról i przypisywania użytkownikom odpowiedzialności za konkretne operacje, takie jak tworzenie kopii zapasowych, odzyskiwanie danych, konfiguracja zadań itp.
Podsumowanie
Oprogramowanie wymuszające okup i cyberataki stają się z dnia na dzień coraz bardziej wyrafinowane, a dla firm coraz bardziej konieczne staje się znalezienie zaawansowanych i pomysłowych środków ochrony swoich danych.
Przechowywanie kopii zapasowych zdalnie i w niezmiennym stanie maksymalizuje szanse na pomyślne odzyskiwanie danych w przypadku utraty danych. Można wybrać między wysłaniem kopii zapasowych do niezmiennej magazynu-chmury lub na taśmę a przechowywaniem ich w niezmiennej formie na miejscu. Obie opcje uniemożliwiają użytkownikom modyfikowanie lub usuwanie tych kopii zapasowych.
NAKIVO Backup & Replication oferuje wszystkie narzędzia i funkcje niezbędne do ochrony Twoich zasobów. Przechowuj niezmienne kopie zapasowe, których nie można edytować, usuwać ani zaszyfrować za pomocą oprogramowania wymuszającego okup.
