آیا می خواهید مطمئن شوید که داده های شما ایمن هستند؟ در اینجا چیزی است که باید در مورد استراتژی 3-2-1 بدانید که در برابر باج افزار و از دست دادن داده ها محافظت می کند.
اکثر کسب و کارها به خوبی از اهمیت پشتیبان گیری از داده های خود آگاه هستند. بدون سیاست‌های ذخیره‌سازی اطلاعات کافی، یک کسب‌وکار نه تنها در برابر باج‌افزار آسیب‌پذیر است، بلکه می‌تواند اجازه دهد که یک قطعه سخت‌افزار باعث از دست رفتن اطلاعات شود.
متأسفانه، داشتن چندین نسخه از داده ها همیشه کافی نیست. اگر هر دو در یک سرور ذخیره شده باشند، ممکن است یک حادثه واحد بتواند هر دو را حذف کند.
یکی از راه های محافظت از فایل های مهم استفاده از استراتژی پشتیبان گیری 3-2-1 است. بنابراین چیست و چگونه می تواند از کسب و کار شما محافظت کند؟
استراتژی پشتیبان گیری 3-2-1 چیست؟
استراتژی پشتیبان گیری 3-2-1 روش خاصی برای ذخیره سازی داده ها است. این برای جلوگیری از از دست رفتن داده ها در صورت نقض امنیت یا بلایای طبیعی طراحی شده است. طبق استراتژی 3-2-1، شما باید سه نسخه از داده های خود را نگه دارید، دو نسخه باید در انواع مختلف ذخیره سازی و یک نسخه باید خارج از سایت نگهداری شود.
با انجام این کار، برای هر رویدادی که باعث از دست رفتن داده شود، بسیار دشوارتر می شود. در اینجا نحوه انجام هر مرحله آورده شده است.
3 کپی از داده های خود را نگه دارید
داشتن سه کپی از داده های شما برای اطمینان از اینکه همیشه می توان داده ها را بازیابی کرد ضروری است. در عمل، این معمولاً به معنای داشتن یک نسخه اصلی است که به راحتی در دسترس است، و دو نسخه اضافی برای خدمت به عنوان پشتیبان.
از 2 دستگاه ذخیره سازی مختلف استفاده کنید
اگر همه داده‌های شما در یک نوع حافظه ذخیره شود، احتمال خرابی همزمان همه دستگاه‌های شما بیشتر می‌شود. برای جلوگیری از این اتفاق، داده ها باید در حداقل دو نوع ذخیره سازی مختلف ذخیره شوند. انواع ذخیره سازی شامل هارد دیسک، ذخیره سازی متصل به شبکه، درایو نوار و ذخیره سازی ابری است.
1 کپی را از سایت خارج کنید
اگر همه داده‌های شما در یک مکان ذخیره شوند، یک فاجعه طبیعی می‌تواند منجر به از بین رفتن کامل داده‌ها صرف نظر از تعداد نسخه‌های شما شود. یک مکان واحد همچنین شما را در برابر نقض امنیتی بسیار آسیب پذیرتر می کند. برای محافظت در برابر این سناریوها، یک نسخه از داده های شما باید به طور جداگانه در مکانی خارج از سایت ذخیره شود.
چرا استراتژی پشتیبان گیری 3-2-1 مهم است؟
استراتژی 3-2-1 در برابر انواع تهدیدهایی که می توانند باعث از دست رفتن داده ها شوند محافظت می کند. این شامل:
باج افزار
پس از یک حمله موفقیت آمیز باج افزار، داده ها رمزگذاری می شوند و بازیابی آنها بدون پرداخت باج غیرممکن است. استراتژی 3-2-1 با حصول اطمینان از اینکه مالک کسب و کار نسخه دیگری از داده های خود را در جای دیگری ذخیره می کند، از این امر محافظت می کند. توجه به این نکته مهم است که این استراتژی در برابر هکری که می‌تواند به هر دو مکان به طور همزمان دسترسی داشته باشد، محافظت نمی‌کند. برای جلوگیری از این اتفاق، استراتژی 3-2-1-1 ابداع شد (که به آن باز خواهیم گشت).
خطای کاربر
داده های مهم اغلب قابل دسترسی و دستکاری هستند. اگر داده‌های مورد دسترسی تنها کپی باشد، یک خطای کاربر می‌تواند باعث از دست رفتن داده‌ها شود. استراتژی 3-2-1 با نگه داشتن یک نسخه پشتیبان که توسط هیچکس قابل دسترسی نیست از این امر محافظت می کند.
بلای طبیعی
کسب و کارها اغلب تمام نسخه های پشتیبان خود را در یک مکان ذخیره می کنند. این ممکن است به این دلیل باشد که ارزان‌تر یا راحت‌تر است. متأسفانه، وضعیتی را نیز ایجاد می کند که یک سیل یا آتش سوزی می تواند باعث از دست رفتن اطلاعات شود. استراتژی 3-2-1 به طور خاص از این سناریو با دیکته کردن اینکه یک نسخه پشتیبان باید در جای دیگری ذخیره شود، جلوگیری می کند.
چه کسی باید از استراتژی پشتیبان گیری 3-2-1 استفاده کند؟
استراتژی پشتیبان گیری 3-2-1 در درجه اول توسط سازمان های بزرگ استفاده می شود که از دست دادن داده ها می تواند یک مشکل گران باشد. با این حال، این استراتژی برای هر کسی که به سادگی می خواهد از فایل های خود محافظت کند مفید است.
در حالی که یک فرد کمتر قربانی یک حمله باج افزار می شود، به همان اندازه از خرابی هارد دیسک، آتش سوزی و غیره رنج می برد. بسیاری از پیاده سازی های استراتژی 3-2-1 نیز بسیار مقرون به صرفه هستند و هزینه ای بیش از خرید فضای ذخیره اضافی
نحوه اجرای صحیح استراتژی پشتیبان گیری 3-2-1
استراتژی پشتیبان گیری 3-2-1 تنها در صورتی موثر است که به درستی اجرا شود. در اینجا چند نکته برای محافظت از داده های شما آورده شده است.
- پشتیبان گیری باید به طور منظم انجام شود. هر سه نسخه باید تا حد امکان نزدیک به یکسان باشند.
- نسخه‌های اضافی باید در مکان‌های امنی نگهداری شوند که دسترسی به آنها کاملاً کنترل شود.
- اگر داده های ذخیره شده محرمانه هستند، باید رمزگذاری شوند.
- نسخه های اضافی و دستگاه های ذخیره سازی باید به طور منظم آزمایش شوند.
استراتژی پشتیبان گیری 3-2-1-1 چیست؟
استراتژی 3-2-1 بسیار موثر است، اما کامل نیست. به همین دلیل، بسیاری از کسب و کارها اکنون از یک نسخه توسعه یافته به نام استراتژی پشتیبان گیری 3-2-1-1 استفاده می کنند.
استراتژی پشتیبان 3-2-1-1 شامل مراحل اصلی است و مرحله چهارم را اضافه می کند. یعنی یک کپی از داده های شما باید تغییرناپذیر باشد یا دارای شکاف هوا باشد.
هدف از استراتژی 3-2-1-1 افزودن محافظت بیشتر در برابر حملات باج افزار است.
ذخیره سازی تغییرناپذیر
پشتیبان‌های غیرقابل تغییر کپی‌هایی از داده‌های شما هستند که با استفاده از مدل WORM (Write Once Read Many) ذخیره می‌شوند. فایل های تغییرناپذیر قابل تغییر یا حذف نیستند. این امر مانع از رمزگذاری فایل‌ها توسط هکر می‌شود، اگر به نحوی قادر به دسترسی به آنها بودند.
فضای ذخیره سازی هوا
پشتیبان گیری با شکاف هوا کپی هایی از داده های شما هستند که کاملاً آفلاین ذخیره می شوند. این را می توان با استفاده از فضای ذخیره سازی جداشدنی مانند درایوهای USB یا رایانه ای که هرگز به اینترنت متصل نیست به دست آورد. از آنجایی که داده ها به هیچ وجه به اینترنت متصل نیستند، حتی پیشرفته ترین هکرها نیز نمی توانند به سیستم های شکاف دسترسی داشته باشند.
همه کسب و کارها باید یک استراتژی پشتیبان گیری مسئولانه را اجرا کنند
همه ما می دانیم که برای ایمن نگه داشتن اطلاعات خود به یک نسخه پشتیبان نیاز دارید. متأسفانه، برخی از استراتژی های پشتیبان گیری به اندازه کافی برای محافظت در برابر از دست دادن داده ها پیش نمی روند. پشتیبان گیری به تنهایی کافی نیست. همچنین باید به نحوه و مکان ذخیره آنها فکر کنید.
استراتژی پشتیبان گیری 3-2-1 تضمین می کند که حداقل سه نسخه وجود دارد که از انواع مختلف ذخیره سازی و مکان ها استفاده می کنند. این باعث می شود که آسیب رساندن به داده های شما توسط یک حادثه به طور قابل توجهی سخت تر شود.
استراتژی 3-2-1-1 برای در نظر گرفتن تهدید اضافی ناشی از باج افزار، همچنین تضمین می کند که حداقل یک نسخه وجود دارد که برای هکرها غیرقابل دسترسی است. با توجه به شیوع باج افزار، این استراتژی باید گزینه ارجح برای هر کسب و کاری باشد.