Suurin osa yrityksistä on hyvin tietoinen tietojensa varmuuskopioinnin tärkeydestä. Ilman asianmukaisia tiedontallennuskäytäntöjä yritys ei ole vain alttiina kiristysohjelmille, vaan se voi myös antaa yksittäisen laitteistovian aiheuttaa tietojen menetyksen.
Valitettavasti vain useiden tietojen kopioiminen ei aina riitä. Jos ne molemmat on tallennettu samalle palvelimelle, on mahdollista, että yksi tapaus voi poistaa ne molemmat.
Yksi tapa suojata tärkeitä tiedostoja on käyttää 3-2-1-varmuuskopiointistrategiaa. Mikä se sitten on ja miten se voi suojata yritystäsi?
Mikä on 3-2-1-varmuuskopiointistrategia?
3-2-1-varmuuskopiointistrategia on erityinen tapa tallentaa tietoja. Se on suunniteltu estämään tietojen häviäminen tietoturvaloukkauksen tai luonnonkatastrofin sattuessa. 3-2-1-strategian mukaan sinun tulee säilyttää kolme kopiota tiedoistasi, kaksi kopiota tulee olla eri tyyppisissä tallennusvälineissä ja yksi kopio on säilytettävä muualla.
Näin tehdessään yksittäisen tapahtuman on paljon vaikeampaa aiheuttaa tietojen menetystä. Näin kukin vaihe tulee suorittaa.
Säilytä 3 kopiota tiedoistasi
Kolmen kopion omaamista tiedoistasi pidetään välttämättömänä, jotta tiedot voidaan aina palauttaa. Käytännössä tämä tarkoittaa yleensä sitä, että yksi ensisijainen kopio on helposti saatavilla, ja kaksi lisäkopiota varmuuskopioiksi.
Käytä kahta eri tallennuslaitetta
Jos kaikki tietosi on tallennettu samantyyppiseen tallennustilaan, on todennäköisempää, että kaikki laitteesi epäonnistuvat samanaikaisesti. Tämän estämiseksi tiedot tulisi tallentaa vähintään kahdelle erilaiselle tallennustyypille. Tallennustyyppejä ovat kiintolevyt, Verkkotallennusjärjestelmä, nauha-asemat ja pilvitallennus.
Pidä 1 kopio pois sivustosta
Jos kaikki tietosi on tallennettu samaan paikkaan, luonnonkatastrofi voi johtaa tietojen täydelliseen menetykseen riippumatta siitä, kuinka monta kopiota sinulla on. Yksi paikka tekee sinusta myös paljon alttiimman tietoturvaloukkaukselle. Suojataksesi näitä skenaarioita, yksi kopio tiedoistasi tulisi tallentaa erikseen muuhun paikkaan.
Miksi 3-2-1-varmuuskopiointistrategia on tärkeä?
3-2-1-strategia suojaa useilta uhilta, jotka voivat aiheuttaa tietojen menetyksen. Nämä sisältävät:
Ransomware
Onnistuneen kiristysohjelmahyökkäyksen jälkeen tiedot salataan ja niitä on mahdotonta palauttaa maksamatta lunnaita. 3-2-1-strategia suojaa tätä vastaan varmistamalla, että yrityksen omistajalla on toinen kopio tiedoistaan muualle tallennettuna. On tärkeää huomata, että tämä strategia ei suojaa hakkereilta, joka onnistuu pääsemään molempiin paikkoihin samanaikaisesti. Tämän estämiseksi keksittiin 3-2-1-1-strategia (johon palaamme).
Käyttäjän virhe
Tärkeitä tietoja käsitellään ja niitä käsitellään usein. Jos käytettävä data on ainoa kopio, yksittäisen käyttäjän virhe voi aiheuttaa tietojen menetyksen. 3-2-1-strategia suojaa tältä pitämällä varmuuskopion, johon kukaan ei pääse käsiksi.
Luonnonmullistus
Yritykset tallentavat usein kaikki varmuuskopionsa samaan paikkaan. Tämä voi johtua siitä, että se on halvempaa tai yksinkertaisesti kätevintä. Valitettavasti se luo myös tilanteen, jossa yksittäinen tulva tai tulipalo voi aiheuttaa tietojen menetyksen. 3-2-1-strategia estää erityisesti tämän skenaarion sanelemalla, että yksi varmuuskopio on tallennettava muualle.
Kenen tulisi käyttää 3-2-1-varmuuskopiointistrategiaa?
3-2-1-varmuuskopiointistrategiaa käyttävät ensisijaisesti suuret organisaatiot, joissa tietojen katoaminen voi osoittautua kalliiksi ongelmaksi. Tämä strategia on kuitenkin hyödyllinen kaikille, jotka haluavat vain suojata tiedostojaan.
Vaikka henkilö ei todennäköisesti joudu kiristysohjelmahyökkäyksen uhriksi, he kärsivät yhtä todennäköisesti siitä kovalevyn vika, tulipalot jne. Monet 3-2-1-strategian toteutukset ovat myös erittäin edullisia ja maksavat vain lisätallennustilan oston.
Kuinka toteuttaa 3-2-1-varmuuskopiointistrategia oikein
3-2-1-varmuuskopiointistrategia on tehokas vain, jos se toteutetaan oikein. Tässä on muutamia vinkkejä tietojesi suojaamiseen.
- Varmuuskopiot on tehtävä säännöllisesti. Kaikkien kolmen kopion tulee olla mahdollisimman lähellä identtisiä.
- Lisäkopiot on säilytettävä suojatuissa paikoissa, joissa pääsy on tiukasti valvottu.
- Jos tallennettavat tiedot ovat luottamuksellisia, ne tulee salata.
- Lisäkopiot ja tallennuslaitteet tulee testata säännöllisesti.
Mikä on 3-2-1-1-varmuuskopiointistrategia?
3-2-1-strategia on erittäin tehokas, mutta se ei ole täydellinen. Tämän vuoksi monet yritykset käyttävät nyt laajennettua versiota, joka tunnetaan nimellä 3-2-1-1 varmuuskopiointistrategia.
3-2-1-1 varmuuskopiointistrategia sisältää alkuperäiset vaiheet ja lisää neljännen; nimittäin, että yhden kopion tiedoistasi tulee olla muuttumaton tai ilmarakoinen.
3-2-1-1-strategian tarkoituksena on lisätä lisäsuojaa lunnasohjelmahyökkäyksiä vastaan.
Muuttumaton säilytystila
Muuttumattomat varmuuskopiot ovat kopioita tiedoistasi, jotka tallennetaan käyttämällä WORM-mallia. Muuttumattomia tiedostoja ei voi muokata tai poistaa. Tämä estää hakkereita salaamasta tiedostoja, jos he pääsivät jollakin tavalla käsiksi niihin.
Ilmarakoinen säilytystila
Ilmarakoiset varmuuskopiot ovat kopioita tiedoistasi, jotka tallennetaan täysin offline-tilaan. Tämä voidaan saavuttaa käyttämällä irrotettavaa tallennustilaa, kuten USB-asemia, tai tietokoneella, joka ei ole koskaan yhteydessä Internetiin. Koska tiedot eivät ole kytketty Internetiin millään tavalla, edes kaikkein kehittyneimmät hakkerit ei pääse käsiksi aukeaviin järjestelmiin.
Kaikkien yritysten tulee ottaa käyttöön vastuullinen varmuuskopiointistrategia
Tiedämme kaikki, että tarvitset varmuuskopion pitääksesi tietosi turvassa. Valitettavasti jotkin varmuuskopiointistrategiat eivät mene tarpeeksi pitkälle suojautuessaan tietojen katoamiselta. Varmuuskopiot eivät yksin riitä; sinun on myös mietittävä, miten ja missä ne säilytetään.
3-2-1-varmuuskopiointistrategia varmistaa, että kopiota on vähintään kolme eri tallennustyyppejä ja -paikkoja hyödyntäen. Tämä vaikeuttaa merkittävästi yksittäisen tapauksen vahingoittamista tietojesi kanssa.
Kiristysohjelmien aiheuttaman lisäuhan huomioon ottamiseksi 3-2-1-1-strategia varmistaa myös, että vähintään yksi kopio on hakkereiden ulottumattomissa. Kiristyshaittaohjelmien yleisyyden vuoksi tämän strategian tulisi olla ensisijainen vaihtoehto kaikille yrityksille.
