Sao lưu cách ly vật lý: “Cách ly vật lý” trong bảo vệ dữ liệu là gì?
Năm 2023, NCC Group báo cáo số vụ tấn công bằng phần mềm tống tiền tăng thêm 84% đã ghi nhận 4.677 sự cố, so với 2.531 sự cố vào năm 2022. Đây là con số cao nhất mà họ từng ghi nhận. Với việc các mối đe dọa mạng ngày càng tinh vi, thường xuyên và khó phát hiện hơn, rõ ràng các phương pháp bảo vệ mạng phải không ngừng được cải tiến để bắt kịp xu hướng này.
Các tổ chức đang tìm cách duy trì độ tin cậy của dữ liệu và tuân thủ các quy định trước những mối đe dọa mạng mới nổi có thể triển khai một số biện pháp. Các biện pháp này có thể bao gồm kỹ thuật “air gapping” để củng cố chiến lược bảo vệ dữ liệu của họ. Hãy đọc bài viết này để tìm hiểu “bản sao lưu air-gapped” là gì và cách bạn có thể sử dụng nó để thêm một lớp bảo vệ nữa cho dữ liệu của mình.
“Air-Gapped” có nghĩa là gì?
“Air-gapped” là một biện pháp bảo mật nhằm cách ly máy tính, thiết bị lưu trữ hoặc mạng để ngăn chặn chúng thiết lập kết nối với bên ngoài. Ý tưởng chính đằng sau phương pháp “air-gapped” là hạn chế quyền truy cập. Để làm việc với dữ liệu trong một hệ thống “air-gapped”, bạn cần phải tiếp cận vật lý với thiết bị đang chạy hệ thống đó.
Các loại hệ thống Air-Gapped
Việc triển khai air gap có thể khác nhau tùy thuộc vào nhu cầu và mục tiêu của cơ sở hạ tầng của bạn. Một số tổ chức chuyển dữ liệu đến và đi từ các môi trường air-gapped thông qua các ổ đĩa có thể tháo rời. Các tổ chức khác thì kích hoạt các kết nối an toàn được thiết lập riêng cho các hoạt động liên quan đến dữ liệu air-gapped. Khái niệm này vẫn giống nhau trong mọi trường hợp – air gapping giúp thiết lập các giới hạn truy cập nghiêm ngặt đối với các thiết bị và mạng cụ thể.
Có ba loại khoảng cách không khí chính:
Khoảng cách không khí vật lý
Khoảng cách không khí vật lý có nghĩa là ngắt kết nối một thiết bị khỏi các nút hoặc mạng khác. Không có kết nối cáp hoặc không dây, một máy được cách ly hoàn toàn sẽ không thể truy cập được từ các môi trường khác. Hơn nữa, một “khoảng cách không khí vật lý thực sự” bao gồm việc di chuyển phần cứng đến một vị trí khác, cách xa các cơ sở sản xuất.
Ví dụ, một máy chủ được cách ly hoàn toàn về mặt vật lý sẽ không có giao diện kết nối WAN hoặc LAN. Trong trường hợp này, việc thiết lập kết nối từ xa với máy chủ đó, dù vô tình hay cố ý với mục đích xấu, đều là điều không thể. Ngoài ra, môi trường cách ly vật lý độc lập này vẫn có thể duy trì tính bảo mật và ổn định ngay cả khi xảy ra sự cố khẩn cấp tại cơ sở chính hoặc trung tâm dữ liệu.
Cách ly
Cách ly là một phương pháp cách ly khác, trong đó hệ thống được tách biệt khỏi các hệ thống khác và internet mà không cần di dời phần cứng. Điều này giúp ngăn chặn truy cập trái phép vào các môi trường cách ly từ bên ngoài văn phòng của tổ chức. Tuy nhiên, các thảm họa như hỏa hoạn, lũ lụt hoặc mất điện vẫn có thể gây hư hỏng cho cả môi trường sản xuất và môi trường cách ly vật lý.
Cách ly logic
Tạo ra một khoảng cách logic có nghĩa là tách biệt các nút và mạng bằng phần mềm chuyên dụng, chẳng hạn như tường lửa, hệ thống quản lý lưu lượng, RBAC (kiểm soát truy cập dựa trên vai trò), và các thuật toán mã hóa. Trong các môi trường cách ly logic, kết nối vật lý vẫn tồn tại để cung cấp nhiều cơ hội hơn cho việc xử lý dữ liệu.
Bạn có thể xem cách ly logic như một sự cân bằng giữa bảo mật và sự tiện lợi. Các nút được cách ly vật lý theo phương thức logic có thể đặt tại một địa điểm khác, tương tự như phương pháp cách ly vật lý, để tăng khả năng phục hồi trước các mối đe dọa nội bộ và tình huống khẩn cấp. Ngoài ra, phương pháp cách ly vật lý về mặt logic có thể được dùng để phân đoạn mạng, tăng cường bảo mật cho dữ liệu nhạy cảm.
Hệ thống cách ly vật lý: Các điểm cần cân nhắc
Việc cách ly vật lý có thể là một biện pháp bảo vệ dữ liệu hiệu quả, nhưng không hoàn hảo theo mặc định. Mặc dù dữ liệu được cách ly vật lý có những ưu điểm không thể phủ nhận, khi xem xét kỹ hơn, ta cũng thấy một số nhược điểm.
Lợi ích của môi trường cách ly vật lý
Việc triển khai cách ly vật lý trong môi trường của bạn có thể mang lại những lợi ích sau:
- Giảm thiểu mối đe dọa . Phần lớn phần mềm độc hại hiện đại lây lan qua mạng toàn cầu. Phần lớn các mối đe dọa mạng không thể tiếp cận thiết bị lưu trữ, máy chủ, mạng hoặc nút khác được cách ly vật lý. Email lừa đảo, công cụ chặn lưu lượng truy cập, ransomware và các vi phạm bảo mật từ xa cùng những mối đe dọa khác ít nguy hiểm hơn đối với hệ thống ngoại tuyến.
- Bảo vệ dữ liệu . Dữ liệu được cách ly vật lý được bảo vệ vững chắc khỏi việc bị sửa đổi, mã hóa hoặc xóa trái phép. Các lớp xác thực bổ sung, chẳng hạn như chìa khóa ra vào phòng máy chủ và mật khẩu quản trị viên, giúp bạn đảm bảo chỉ nhân viên được ủy quyền mới có thể làm việc bên trong phạm vi cách ly vật lý.
- Khả năng phục hồi và khôi phục . Kho lưu trữ ngoài site và phần cứng giúp tăng khả năng phục hồi cho cơ sở hạ tầng của tổ chức, ngay cả khi không áp dụng cách ly vật lý. Một địa điểm cách ly vật lý cung cấp độ tin cậy bổ sung và có thể được dùng để khôi phục môi trường sản xuất cùng dữ liệu trọng yếu khi môi trường chính bị mất dữ liệu nghiêm trọng.
Nhược điểm của việc cách ly vật lý
Bên cạnh những lợi ích, phương pháp cách ly vật lý cũng gây ra các vấn đề cần được cân nhắc và chuẩn bị:
- Độ phức tạp và bất tiện . Việc cách ly vật lý làm tăng độ phức tạp của cơ sở hạ tầng CNTT, gây khó khăn cho cả tác nhân độc hại lẫn thành viên nhóm. Khoảng cách địa lý, các rào cản bảo mật bổ sung như khóa mật mã cho cửa phòng máy chủ và việc không có kết nối mạng thường xuyên tạo ra nhiều hạn chế. Các hoạt động thường nhật như truyền và sửa đổi dữ liệu đòi hỏi nhiều thao tác, vì vậy quy trình làm việc trong môi trường cách ly vật lý trở nên phức tạp và tốn thời gian.
- Thách thức về cập nhật bảo mật . Các hệ thống được kết nối và trực tuyến sẽ nhận bản cập nhật khi phát hành, giúp tăng cường bảo mật nhờ các lỗ hổng được vá. Việc cập nhật các thiết bị cách ly vật lý đòi hỏi thiết bị bổ sung (ví dụ: ổ USB dung lượng lớn hoặc đĩa có phần mềm cập nhật), thời gian, công sức và kỹ năng của các chuyên gia CNTT. Do những chậm trễ này, hệ thống có thể được bảo vệ kém hơn nếu phần mềm độc hại đã cập nhật xâm nhập được vào các môi trường cách ly vật lý.
- Yếu tố con người . Trong môi trường cách ly vật lý, nhân viên thường cần tuân thủ các quy tắc bảo mật nghiêm ngặt trước khi có thể truy cập và vận hành dữ liệu được cách ly vật lý. Chẳng hạn, một thành viên trong nhóm quên kiểm tra ổ USB trước khi sử dụng có thể vô tình làm thiết bị cách ly vật lý bị nhiễm phần mềm độc hại. Chỉ cần lơ là một lần, bạn có thể khiến thời gian và nguồn lực đáng kể đã đầu tư vào việc xây dựng và duy trì cơ sở hạ tầng cách ly vật lý trở nên vô ích.
Sao lưu cách ly vật lý: Nâng cao hiệu quả bảo vệ dữ liệu
Tội phạm mạng nhắm vào các bản sao lưu cũng như cơ sở hạ tầng sản xuất khi lên kế hoạch tấn công, nhằm tăng khả năng nạn nhân trả tiền chuộc. Chẳng hạn, việc mất các bản sao phục hồi do bị mã hóa bằng ransomware có thể khiến tổ chức không còn cách nào để tự khôi phục hệ thống và tính khả dụng. Ngoài ra, việc xóa các bản sao lưu cùng với dữ liệu sản xuất trong một số trường hợp có thể dẫn đến thiệt hại không thể khắc phục.
Phần lớn các mối đe dọa mạng, từ email lừa đảo thông thường đến phần mềm độc hại tiên tiến nhất, đều lây lan qua Internet. Bản sao lưu cách ly vật lý luôn nằm trong vùng an toàn, nơi kênh lây nhiễm chính đã bị vô hiệu hóa. Kho lưu trữ sao lưu bí mật như vậy là một nguồn lực đáng tin cậy, có thể trở thành tuyến phòng thủ cuối cùng của bạn trong các sự cố mất dữ liệu nghiêm trọng.
Quy tắc 3-2-1 với các bản sao lưu cách ly vật lý
Quy tắc 3-2-1 được chấp nhận rộng rãi nêu rằng để bảo vệ dữ liệu một cách đáng tin cậy, bạn nên:
- Có ít nhất ba (3) bản sao dữ liệu.
- Lưu các bản sao đó trên hai (2) hoặc nhiều phương tiện lưu trữ khác nhau.
- Gửi ít nhất một (1) bản sao đến địa điểm bên ngoài site.
Trong những năm gần đây, sao lưu đám mây ngày càng trở thành giải pháp cho điểm thứ ba của quy tắc này. Tuy nhiên, tin tặc đã tạo ra các phần mềm tống tiền như LockBit và các phần mềm độc hại khác nhằm cụ thể vào các môi trường dựa trên đám mây. Quy tắc 3-2-1 đã phát triển để đáp ứng tình trạng dễ bị tấn công ngày càng tăng của các bản sao lưu ngoài site, trở thành quy tắc 3-2-1-1.
Trong phiên bản này của quy tắc sao lưu, một bản sao lưu cần được thiết lập là bất biến hoặc được cách ly vật lý. Hãy cân nhắc lưu một bản sao lưu cách ly vật lý ngoài site trên một Thiết bị NAS chuyên dụng, đĩa tháo rời hoặc băng từ. Bạn có thể cần đầu tư thêm công sức và thời gian để tạo và cập nhật các bản sao lưu như vậy, nhưng chúng có thể tăng cường khả năng phục hồi trong tình huống xấu nhất.
Sao lưu cách ly vật lý với NAKIVO
NAKIVO Backup & Replication là một giải pháp linh hoạt cung cấp dịch vụ sao lưu tại chỗ, ngoài site, đám mây, NAS và băng từ, cùng với chức năng bảo vệ dữ liệu nâng cao. Bạn có thể sử dụng giải pháp này cho các môi trường ảo như VMware vSphere, Microsoft Hyper-V, Nutanix AHV, Proxmox VE, cũng như các môi trường vật lý chạy Windows và Linux.
Ví dụ: bạn có thể tạo Các bản sao lưu NAS không thể thay đổi để bảo vệ dữ liệu khỏi bị sửa đổi, mã hóa hoặc xóa. Hoặc bạn có thể ngắt kết nối Thiết bị NAS chứa dữ liệu sao lưu khỏi môi trường chính để tạo một khoảng cách vật lý. Bạn cũng có thể gửi các bản sao lưu vào băng từ rồi ngắt kết nối phương tiện băng từ khỏi hệ thống sao lưu.
Giải pháp NAKIVO dành cho sao lưu cách ly vật lý cho phép bạn chạy các quy trình sao lưu tùy chỉnh theo Lịch trình hoặc theo yêu cầu để rút ngắn thời gian sao lưu. Cuối cùng, bạn có thể thiết lập các trình tự phục hồi linh hoạt, sau đó, khi xảy ra mất dữ liệu, khởi chạy chúng chỉ bằng vài cú nhấp chuột để đảm bảo RTO ở mức tối thiểu.
