Резервные копии под прицелом хакеров: как минимизировать риск потери данных

Хакеры разрабатывают методы повреждения резервных копий. Какие основные методы защиты от успешных атак на системы резервного копирования?

Хакеры атаковали и продолжают атаковать системы и серверы резервного копирования компаний. В зависимости от цели атаки, хакеры выбирают резервные копии данных по нескольким причинам. Первой может быть уничтожение резервных копий данных, что затрудняет или делает невозможным восстановление данных после инцидента с их потерей. В частности, атаки программ-вымогателей, которые шифруют данные и требуют выкуп за расшифровку, часто нацелены на резервные копии данных, чтобы заблокировать самый простой путь к восстановлению.

Второй целью может быть кража резервных копий данных, которые могут содержать конфиденциальную информацию. Резервные копии являются привлекательной мишенью для хакеров, поскольку они часто содержат полные наборы данных компании, включая финансовые данные, данные клиентов, сотрудников и информацию о продукции. Многие хакеры пытаются продать похищенную информацию на черном рынке или использовать ее в других целях, например, для кражи личных данных.

Третьим может быть доступ к сетевым системам компании через резервные серверы, которые могут иметь более слабую защиту, чем основные системы. Эти атаки могут привести к потере целостности данных, нарушению конфиденциальности и другому вреду.

Важно, чтобы компании защищали свои резервные копии так же тщательно, как они защищают свои основные системы и данные. Это включает шифрование резервных копий, использование надежной аутентификации, мониторинг и аудит доступа к резервным копиям, а также хранение резервных копий в безопасных местах – как физически, так и в цифровом виде.

ИТ-инфраструктура сегодня становится неотъемлемой частью функционирования почти каждой организации. Когда мы говорим о минимизации перерывов в работе, этот принцип особенно актуален для ИТ-систем. Отключение серверов, сбои в сети или проблемы с доступом к данным могут парализовать работу компании и привести к огромным убыткам.

План обеспечения непрерывности бизнеса (Business Continuity Plan, BCP) должен предусматривать такие сценарии и включать стратегии обеспечения непрерывности работы ИТ-инфраструктуры. Такие меры варьируются от обеспечения надлежащих процедур резервного копирования данных до планов на случай чрезвычайных ситуаций для критически важной ИТ-инфраструктуры и стратегий реагирования на кибератаки.

Резервное копирование данных является одним из ключевых элементов КПИ. Регулярное резервное копирование данных и хранение их в безопасном месте позволяет быстро восстановить их в случае потери или повреждения. Многие организации придерживаются правила 3-2-1, согласно которому вы должны иметь три копии ваших данных, хранить их на двух разных носителях и хранить одну копию за пределами офиса.

План на случай непредвиденных обстоятельств для ИТ-инфраструктуры должен предусматривать альтернативные решения на случай отказа оборудования, программного обеспечения или сети. Например, это может включать возможность быстрого перехода на резервные серверы или использование облака, если локальные серверы выйдут из строя.

Не менее важными являются стратегии реагирования на кибератаки. Сегодня киберугрозы становятся все более изощренными, поэтому организациям необходимо быть готовыми к различным сценариям атак. Необходимо позаботиться о том, чтобы сотрудники регулярно проходили обучение по вопросам кибербезопасности, внедряли передовые решения для защиты, а также внедрили процедуры реагирования на инциденты, которые помогут минимизировать последствия потенциальной атаки.

Поддержание непрерывности вашей ИТ-инфраструктуры в чрезвычайных ситуациях имеет решающее значение для выживания и успеха вашей организации. Хорошо продуманный и внедренный BCP является лучшим инструментом, который может помочь компании справиться с этими вызовами. Одним из компонентов является резервное копирование. Оно должно быть организовано таким образом, чтобы защитить от атак на наши резервные копии – ведь киберпреступники знают, что это своеобразная "страховка" от атак программ-вымогателей, поэтому они часто пытаются атаковать наши резервные копии.

Облачное резервное копирование предполагает копирование данных через сеть на удаленный сервер хранения, которым обычно управляет поставщик услуг. Такой провайдер ожидает, что плата за услуги будет зависеть от таких элементов, как емкость, пропускная способность или количество пользователей.

В ИТ-секторе мы имеем что-то вроде правила 3-2-1, о котором мы упоминали ранее. Облачное резервное копирование играет полезную роль в выполнении этих требований, поскольку данные находятся за пределами сайта, а также обеспечивает еще одну среду хранения, кроме традиционного дискового оборудования.

Варианты облачного резервного копирования данных включают резервное копирование непосредственно в публичное облако, такое как AWS, Google или Microsoft Azure, или резервное копирование в частное облако поставщика услуг. Существует также резервное копирование из облака в облако – это резервное копирование данных, которые происходят из облака – из приложений SaaS, таких как Salesforce или Office 365, – в другое облако.

Также стоит упомянуть о гибриде между использованием традиционного резервного копирования и облака. Например, NAS-устройство выступает в роли локальной цели резервного копирования и синхронизирует скопированные файлы с облаком. В этом случае мы можем использовать NAS-устройство для быстрого восстановления данных, когда это необходимо, или использовать облачную резервную копию, если основной центр обработки данных выйдет из строя.

Локальное резервное копирование – это давняя форма резервного копирования в выбранном месте – чаще всего в штаб-квартире компании. Обычно для такого резервного копирования компании используют аппаратное обеспечение на основе жесткого диска. Программное обеспечение для резервного копирования управляет копированием данных и иногда интегрировано в аппаратное обеспечение, обеспечивая несколько более эффективную услугу. Существуют также различные дополнительные функции, такие как дедупликация, которые уменьшают объем данных, копируемых на диск. Это экономит место на диске.

Раньше, до появления дисков, более популярным носителем для резервного копирования была лента. Интересно, что организации все еще используют ленты, обычно для неизменной защиты в режиме офлайн от программ-вымогателей и других кибератак, или для долгосрочного архивирования. LTO-9, последняя версия формата Linear Tape-Open, предлагает 45 ТБ сжатой емкости на картридже. Лента – еще один вариант устройства хранения, который помогает соблюдать правило резервного копирования 3-2-1.

Еще одним вариантом для локального резервного копирования является внешний жесткий диск или флэш-накопитель. Эти устройства, как правило, используются небольшими компаниями, поскольку они являются более простой формой резервного копирования, которая просто предполагает перенос данных на диск.

Обе формы – облачное резервное копирование и локальное резервное копирование на диск – используются и рекомендуются для многих предприятий. Оба способа имеют свои преимущества и недостатки.

Многие организации, особенно крупные предприятия, используют сочетание облачных и локальных резервных копий. Оба способа имеют свои слабые и сильные стороны. Например, локальная резервная копия файлов может быть более быстрой для восстановления, но облачное хранилище обеспечивает удаленное расположение на случай сбоя в основном центре обработки данных. Локальная копия также, как правило, требует больше управления со стороны ИТ-специалистов, а следовательно, драгоценного времени персонала.

Какие конкретные преимущества и недостатки обоих решений?

Облачное резервное копирование – преимущества:

• Низкая стоимость входа. Облачное резервное копирование – это относительно недорогой способ защиты ваших данных. Хотя локальные устройства для резервного копирования могут стоить тысячи, затраты денег и времени на настройку облачной учетной записи для резервного копирования минимальны. Облачное резервное копирование особенно привлекательно для организаций, которые не имеют средств или ресурсов для отдельной площадки для аварийного восстановления.
• Широкий доступ. Доступ к резервной копии можно получить с любого устройства с доступом к Интернету, что особенно полезно, когда основной сайт организации недоступен. Доступ к небольшому количеству данных – это быстрый процесс.
• Широкий спектр функций безопасности. Облачные продукты для резервного копирования предлагают широкий спектр функций для защиты данных.
• Легкая масштабируемость. Облачное хранилище практически неограниченно. Организации могут добавлять емкость облачного хранилища несколькими щелчками мыши. В отличие от этого, локальное резервное копирование может потребовать приобретения оборудования и поиска места для его хранения.
• Простота. Облачное резервное копирование обычно не требует привлечения персонала.

Облачное резервное копирование – недостатки:

• Долгое время восстановления. Восстановление больших объемов данных может занять несколько дней, что не является идеальным вариантом для организаций, которым нужен немедленный доступ к данным.
• Потребность в постоянном доступе к интернету. Если организация имеет проблемы с доступом к Интернету, облачное резервное копирование может быть не лучшим решением.
• Потенциально высокие долгосрочные затраты. Хотя первоначальные затраты низкие, организации, которые хранят большие объемы данных в течение длительного времени, могут обнаружить, что через некоторое время затраты начинают расти. В этом случае локальное резервное копирование может оказаться более дешевым.
• Нужно доверять облачному провайдеру. Компании должны полагаться на облачного провайдера в вопросах сохранности и защиты своих данных.
• Нагрузка на сеть. Большие объемы данных, загруженных в облако, могут создавать нагрузку на сеть организации.

Резервное копирование локально – преимущества:

• Доступность на месте. Наличие резервных копий в главном офисе компании является большим преимуществом для многих организаций. Кроме того, резервное копирование дисков обычно происходит непрерывно в течение дня, поэтому пользователь может вернуться к определенному моменту времени.
• Скорость. Локальный диск быстрый как для резервного копирования, так и для восстановления.
• Контроль безопасности. Организация имеет больше контроля над локальным резервным копированием, чем над данными, которые находятся в руках облачного провайдера.

Локальное резервное копирование – недостатки:

• Высокая начальная стоимость. Если сравнивать облачное и локальное резервное копирование, то стоимость локального оборудования, как правило, намного выше, чем подготовка облачной платформы. Диски стоят дорого, поэтому их добавление может создать значительную дыру в бюджете. Кроме того, срок службы и долговечность дисков требуют периодической замены, а также регулярного обслуживания.
• Трудности с масштабированием. В случае с локальным резервным копированием процесс добавления места является более трудоемким, поскольку организация должна приобрести дополнительное хранилище и установить его. Физическое хранение большего количества резервных копий является большим бременем, чем простое добавление облачного хранилища.
• Высокие затраты на обслуживание. Локальное резервное копирование требует специального персонала для обслуживания и управления им. Когда организация использует облако, ИТ-персонал освобождается, чтобы сосредоточиться на других важных задачах, кроме обслуживания резервных копий.
• Вопрос кибербезопасности. Если кибератака поражает основной центр обработки данных, организация должна использовать резервную копию, расположенную за пределами площадки, чтобы гарантировать, что восстановление будет "чистым".
• Проблемы восстановления после потенциальной катастрофы. Если произошла катастрофа на основной площадке, локальная резервная копия не поможет. Однако, если наша организация переместила ленты с основного места хранения, эти резервные копии являются ценными для аварийного восстановления.

Облачное резервное копирование явно набирает популярность на рынке, хотя локальные варианты резервного копирования также развиваются. Если вам нужно оборудование для вашего дата-центра, вы, скорее всего, найдете его.

С другой стороны, во многих случаях – если бюджет и ресурсы достаточны – уместен гибридный подход. Сочетание облачного и локального резервного копирования обеспечивает надежную защиту данных. Вспоминая правило 3-2-1 для резервного копирования, мы никогда не должны полагаться на одну систему для восстановления информации.