Восстановление после атак программ-вымогателей

NAKIVO Backup & Replication — это комплексное решение для защиты данных, которое позволяет выполнять восстановление после атаки программы-вымогателя без потери данных и необходимости платить выкуп. Число программ-вымогателей неуклонно растет, и превращение вашей организации в следующую мишень — лишь вопрос времени. Одного только антивируса недостаточно, чтобы отражать атаки злоумышленников. Что вам на самом деле нужно — это надежное комплексное решение для защиты данных, чтобы минимизировать влияние атак программ-вымогателей, восстановить данные и обеспечить непрерывность бизнеса.

Восстановление после атак программ-вымогателей Asset1-01

Ведущие Бренды доверяют NAKIVO

Brands

Основные функции

Надежное резервное копирование

Надежное резервное копирование

Используйте правило «3-2-1» для защиты всех рабочих нагрузок на различных платформах

Неизменяемые резервные копии

Неизменяемые резервные копии

Защищайте резервные данные от перезаписи и шифрования программами-вымогателями

Мгновенная проверка

Мгновенная проверка

Вы можете мгновенно проверить пригодность резервных копий и реплик, чтобы быть готовыми к восстановлению в случае атаки программы-вымогателя

Быстрое восстановление после атак программ-вымогателей

Быстрое восстановление после атак программ-вымогателей

Решение позволяет мгновенно и полностью восстанавливать как физические и виртуальные машины, так и отдельные файлы и объекты приложений

Гибкие политики хранения

Гибкие политики хранения

Создавайте тысячи точек восстановления, используя эффективную схему хранения данных GFS («дед-отец-сын»)

Site Recovery (послеаварийное восстановление)

Site Recovery (послеаварийное восстановление)

Эта функция открывает возможности автоматизации и оркестрации восстановления данных после атак программ-вымогателей и обеспечивать непрерывную работу служб и устойчивость организации

Почему для восстановления после атак программ-вымогателей следует выбрать именно NAKIVO Backup & Replication?

Эффективная стратегия защиты данных

NAKIVO Backup & Replication позволяет хранить копии в нескольких расположениях в соответствии со стратегией резервного копирования «3-2-1». Это гарантирует восстановление после атак программ-вымогателей. Резервные копии можно хранить локально, чтобы восстановление занимало меньше времени. Более того, с NAKIVO Backup & Replication вы можете отправлять резервные копии в удаленное или облачное хранилище (Amazon S3, Azure и Wasabi), чтобы устранить единую точку отказа. В решении также есть нативная поддержка ленточных накопителей , чтобы обеспечить соответствие нормативным требованиям и удовлетворить потребности в архивировании. В этом случае даже при шифровании основных резервных копий вы сможете восстановить данные и возобновить работу с минимальным простоем и потерями данных.

Восстановление после атак с помощью неизменяемых копий

NAKIVO Backup & Replication позволяет делать неизменяемыми резервные данные, хранящиеся на машинах под управлением Linux и в облаке. Установите локальный неизменяемый репозиторий для хранения неизменяемых копий как часть защищенного виртуального модуля NAKIVO Backup & Replication либо же создайте для этого локальный репозиторий на основе Linux.Наше решение также поддерживает S3 Object Lock, благодаря чему вы можете делать неизменяемыми копии, загруженные в Amazon S3. Неизменяемые резервные копии не поддерживают внесение изменений, а также устойчивы к шифрованию, перезаписи и удалению — как пользователем, так и программой-вымогателем. Блокировка резервных копий обеспечивает дополнительную защиту от программ-вымогателей, тем самым повышая вероятность успешного восстановления после атаки такой программы.

Мгновенное восстановление данных после атак программ-вымогателей

В NAKIVO Backup & Replication доступны возможности мгновенного восстановления, позволяющие загружать виртуальные машины, восстанавливать физические среды в виде виртуальных машин VMware, а также восстанавливать файлы и объекты приложений за считанные минуты в случае атаки программы-вымогателя. Функция Instant File Recovery позволяет одним щелчком мыши восстанавливать файлы и папки, поврежденные программой-вымогателем, в исходное расположение (или любое другое) из сжатой резервной копии, прошедшей дедупликацию. Вы также можете использовать функцию Cross-Platform Recovery для переноса виртуальных машин на различные платформы и восстановления физических машин в виртуальные в гибридных средах.

Picture

Расширенная проверка резервных копий

NAKIVO Backup & Replication дает возможность мгновенно проверять все экземпляры резервных копий и их пригодность к успешному восстановлению в случае атаки программы-вымогателя. Функция мгновенной проверки автоматически тестирует работоспособность ваших виртуальных машин. Для этого виртуальная машина запускается прямо из новой резервной копии в тестовой среде с отключенным сетевым функционалом. Наше программное решение также может создавать снимки экрана ОС виртуальной машины, запущенной в тестовом режиме, прежде чем отключать ее. Результаты проверки можно получать на электронную почту или отображать в интерфейсе. Регулярные проверки резервных копий — это ваша страховка на случай, если (а точнее, когда) вашу организацию атакует программа-вымогатель.

Гибкие политики хранения для восстановления после атак программ-вымогателей

В NAKIVO Backup & Replication у вас есть полный набор подходов к восстановлению после атак программ-вымогателей, позволяющий минимизировать потерю данных и сократить простой. Наше решение позволяет хранить до 4000 точек восстановления для каждого задания резервного копирования и выполнять их ротацию ежедневно, еженедельно, ежемесячно и ежегодно. Политика хранения использует схему «дед-отец-сын» (GFS), благодаря которой у вас всегда есть множество вариантов восстановления данных после атаки программы-вымогателя. Тысячи точек восстановления на разные моменты времени позволяют быстро восстанавливать данные, сохраненные до заражения или шифрования программой-вымогателем.

Как восстановить данные после атак программ-вымогателей с помощью NAKIVO Backup & Replication

Регулярно проводите резервное копирование

Разработка надежной стратегии резервного копирования и регулярное создание резервных копий ключевых данных и приложений — это основа успешного преодоления атаки программы-вымогателя без потерь данных и выкупов. В NAKIVO Backup & Replication вы можете создавать инкрементные резервные копии данных с учетом состояния приложений с нужной периодичностью, избегая потери важных файлов и упрощая восстановление данных после атаки программы-вымогателя. Наше программное решение — это ваша уверенность в том, что резервные копии содержат новейшие версии данных и что потери данных будут минимальны, благодаря чему ваша организация сможет избежать простоев в работе вследствие атаки программы-вымогателя.

Следуйте правилу резервного копирования «3-2-1»

Программы-вымогатели могут заражать, зашифровывать или удалять ваши резервные копии, чрезвычайно затрудняя восстановление (или даже лишая вас такой возможности). Передовые практики восстановления после атак программ-вымогателей рекомендуют использовать правило резервного копирования «3-2-1». NAKIVO Backup & Replication позволяет создавать запасные экземпляры резервных копий и отправлять их в удаленное хранилище или общедоступное облако (Amazon S3, Azure или Wasabi), тем самым помогая следовать правилу «3-2-1». Как только задание резервного копирования создано, все резервные копии и точки восстановления из основного репозитория автоматически передаются в запасной репозиторий. Это обеспечивает быстрое восстановление данных из незараженных копий в любое время и с минимальным влиянием на производительность.

Проверяйте пригодность резервных копий к восстановлению

Программы-вымогатели становятся все сложнее и теперь поражают резервные копии и их реплики, так как там сфокусированы важнейшие корпоративные данные. Это также повышает вероятность для хакеров получить выкуп. В NAKIVO Backup & Replication доступна функция Instant Verification (мгновенная проверка), снижающая риск неудачного восстановления после атаки программы-вымогателя. Она автоматически проверяет работоспособность ваших резервных копий и реплик и их пригодность к восстановлению. Результаты проверки отображаются в интерфейсе решения. Кроме того, их можно отправить по почте. Проверку снимка экрана можно запускать вручную или по графику. Это простая, гибкая и эффективная процедура.

Picture

Создайте автоматизированный рабочий процесс

Автоматизация процессов защиты сокращает организационные затраты и делает ваш бизнес более устойчивым к атакам программ-вымогателей. NAKIVO Backup & Replication позволяет устанавливать правила на основе политик для автоматического сканирования среды и защиты виртуальных машин, физических машин и инстансов EC2, которые соответствуют заданным критериям (например, имени, размеру, расположению и т. п.). Для этого используется функционал Защиты данных на основе политик. Кроме того, в нашем решении доступен гибкий планировщик для добавления и автоматизации заданий резервного копирования, репликации и создания запасных экземпляров резервных копий, а также для их выполнения с нужной периодичностью — вплоть до раза в минуту. Так в резервных копиях будут содержаться наиболее свежие незараженные данные, что сведет к минимуму потери данных при атаке программы-вымогателя.

Контролируйте доступ к резервным данным

Предоставляя доступ пользователям, соблюдайте принцип минимальных привилегий. Благодаря функции Управления доступом на основе ролей (RBAC) в NAKIVO Backup & Replication пользователи без полномочий не смогут создавать и изменять задания резервного копирования, репликации и создания дополнительных экземпляров резервных копий. С функцией RBAC вы можете назначать пользователям определенные роли в рамках процессов резервного копирования и восстановления. Таким образом, ваши сотрудники получат только те разрешения, которые необходимы им для выполнения функциональных обязанностей. Более того, вы можете распределять задания по защите данных между администраторами, чтобы избежать нехватки ресурсов и повысить эффективность работы. Это позволит ограничить доступность операций по защите данных и убедиться, что пользователи устройств, зараженные программами-вымогателями, не имеют доступа к резервным копиям.

Часто задаваемые вопросы

Как спланировать восстановление данных после атаки программы-вымогателя?

Обеспечить беспроблемное восстановление и избежать выплаты выкупа поможет регулярное резервное копирование данных. Вы можете восстановить машины из резервных копий до состояния на определенный момент времени или же извлечь только выбранные файлы и объекты приложений.

Сколько длится восстановление после атаки программы-вымогателя?

Время восстановления зависит множества факторов, например размера компании, типа программы-вымогателя, объема восстанавливаемых данных и т. п. Опрос Vanson Bourne показал, что, если у вас есть резервные копии, на восстановление может понадобиться до 33 часов.

Как неизменяемость защищает данные от программ-вымогателей?

Резервные копии в локальном хранилище Linux и в бакетах Amazon S3 можно делать неизменяемыми на указанный период времени. Заблокированные данные нельзя ни удалить, ни зашифровать, ни перезаписать до истечения периода хранения. Неизменяемость гарантирует целостность данных и их пригодность для восстановления после атаки.

Какие типы восстановления после атаки программы-вымогателя можно выполнять?

NAKIVO Backup & Replication помогает восстанавливать зараженные программой-вымогателем файлы и объекты приложений из сжатых резервных копий, прошедших дедупликацию, с помощью функций Instant File Recovery и Instant Object Recovery. Вы также можете мгновенно загружать виртуальные машины из резервных копий и восстанавливать физические среды как виртуальные машины VMware.

Как быстро происходит заражение программой-вымогателем?

Программы-вымогатели обычно распространяются с помощью украденных данных учетных записей, а также фишинговых электронных писем со зловредными вложениями или ссылками. Сама вредоносная программа может запуститься за считанные секунды после открытия вложения или перехода по ссылке. Проводите тренинги для персонала по противодействию программам-вымогателям, чтобы сотрудники могли выявлять зловредные ссылки и фишинговые электронные письма и избегать их.

Почему не рекомендуется выплачивать выкуп хакерам?

Выплата выкупа не гарантирует, что вы вернете доступ к зашифрованным данным. Более того, ваша готовность платить может стимулировать хакеров предпринимать и новые атаки в будущем. Также рекомендуем ознакомиться с вашим местным законодательством, поскольку выплата выкупов в некоторых странах может привести к санкциям (например, такое предупреждение озвучило Министерство финансов США).

Asia-Pacific
“Благодаря NAKIVO Backup & Replication университет сэкономил время и деньги, а также избавился от забот. Теперь я трачу большую часть своего времени не на администрирование резервного копирования, а на другие задачи, связанные с ИТ”.
Эдвардсон А. Педрагоса-мл., сетевой администратор, Азиатско-Тихоокеанский международный университет
Boise Cascade
“Благодаря быстрому резервному копированию и репликации виртуальных машин с помощью решения NAKIVO наши критически важные виртуальные машины всегда работают. Если виртуальная машина VMware выйдет из строя, для ее восстановления путем переключения на резервную и обратно нам будет достаточно всего пары минут”.
Ноэль Педен, руководитель разработки приложений, Boise Cascade
IEMN
“После установки решения NAKIVO Backup & Replication на сетевой накопитель QNAP резервное копирование ускорилось в 2,5 раза! Мы нашли профессиональное решение, которое покрывает все наши потребности, помогает экономить и обеспечивает надежную работу”.
Микаэль Маскелен, руководитель IT-отдела, Институт электроники, микроэлектроники и нанотехнологий (IEMN)
MyoKardia
“В NAKIVO Backup & Replication мы нашли стабильное решение, которое позволяет выполнять резервное копирование виртуальных машин гораздо быстрее и восстанавливать их за считаные минуты. Это очень помогает поддерживать постоянную доступность наших деловых процессов.
Стивен Шмидт, системный администратор, One World Direct
One World Direct
“Каждый час, который мы экономим на администрировании резервного копирования виртуальных машин благодаря NAKIVO Backup & Replication, – это экономия средств. NAKIVO Backup & Replication не требует много ресурсов при установке и настройке. NAKIVO Backup & Replication – это именно то, что нам было нужно”.
Сэмюэл Райли, IT-менеджер, MyoKardia

Нужна помощь?

Служба поддержки NAKIVO всегда готова помочь в случае каких-либо проблем.
  • Телефон:

    Северная и Южная Америка: +1 702 605 4495

    Европа: +44 207 193 1230

    Азия: +886 2 2656 5927

  • Электронная почта: support@nakivo.com
  • Чат в интерфейсе продукта
  • Справочный центр онлайн

Форум NAKIVO

Присоединяйтесь к форуму сообщества NAKIVO
  • Делитесь идеями с техническими специалистами и другими пользователями
  • Обсуждайте свежие новости и будущие выпуски продуктов
  • Задавайте вопросы о NAKIVO Backup & Replication и отвечайте на них
  • Узнайте больше о возможностях программного обеспечения

Бесплатная пробная версия NAKIVO
Backup & Replication