רוב העסקים מודעים היטב לחשיבות הגיבוי של הנתונים שלהם. ללא מדיניות אחסון נתונים נאותה, עסק לא רק פגיע לתוכנת כופר, הוא יכול גם לאפשר לכשל חומרה בודד לגרום לאובדן נתונים.
למרבה הצער, פשוט להחזיק מספר עותקים של נתונים זה לא תמיד מספיק. אם שניהם מאוחסנים באותו שרת, ייתכן שאירוע בודד עלול למחוק את שניהם.
אחת הדרכים להגן על קבצים חשובים היא להשתמש באסטרטגיית הגיבוי 3-2-1. אז מה זה ואיך זה יכול להגן על העסק שלך?
מהי אסטרטגיית הגיבוי 3-2-1?
אסטרטגיית הגיבוי 3-2-1 היא דרך ספציפית לאחסון נתונים. הוא נועד למנוע אובדן נתונים במקרה של פרצת אבטחה או אסון טבע. על פי אסטרטגיית 3-2-1, עליך לשמור שלושה עותקים של הנתונים שלך, שני עותקים צריכים להיות בסוגים שונים של אחסון, ועותק אחד צריך להישמר מחוץ לאתר.
בכך, קשה הרבה יותר לכל אירוע בודד לגרום לאובדן נתונים. הנה איך כל שלב צריך להתבצע.
שמור 3 עותקים של הנתונים שלך
להחזיק שלושה עותקים של הנתונים שלך נחשב הכרחי כדי להבטיח שתמיד ניתן לשחזר נתונים. בפועל, זה אומר בדרך כלל שיש עותק ראשי אחד הנגיש בקלות, ושני עותקים נוספים שישמשו כגיבוי.
השתמש ב-2 התקני אחסון שונים
אם כל הנתונים שלך מאוחסנים באותו סוג של אחסון, סביר יותר שכל המכשירים שלך ייכשלו בו זמנית. כדי למנוע התרחשות זו, יש לאחסן נתונים לפחות בשני סוגי אחסון שונים. סוגי האחסון כוללים כוננים קשיחים,
אחסון צמוד רשת, כונני קלטות ואחסון בענן.שמור עותק אחד מחוץ לאתר
אם כל הנתונים שלך מאוחסנים באותו מיקום, אסון טבע יכול להוביל לאובדן נתונים מוחלט ללא קשר למספר העותקים שיש לך. מיקום בודד גם הופך אותך לפגיע הרבה יותר לפרצת אבטחה. כדי להגן מפני תרחישים אלה, עותק אחד של הנתונים שלך צריך להיות מאוחסן בנפרד במיקום מחוץ לאתר.
מדוע חשובה אסטרטגיית הגיבוי 3-2-1?
אסטרטגיית 3-2-1 מגינה מפני מגוון איומים שעלולים לגרום לאובדן נתונים. אלו כוללים:
כופרה
לאחר מתקפת כופר מוצלחת, הנתונים מוצפנים ואי אפשר לאחזר אותם מבלי לשלם תשלום כופר. אסטרטגיית 3-2-1 מגינה מפני זה על ידי הבטחה שלבעל העסק יש עותק נוסף של הנתונים שלו מאוחסן במקום אחר. חשוב לציין שאסטרטגיה זו אינה מגינה מפני האקר שמצליח לגשת לשני המיקומים בו זמנית. כדי למנוע את ההתרחשות הזו, הומצאה אסטרטגיית ה-3-2-1-1 (שעוד נחזור אליה).
שגיאת משתמש
לעתים קרובות ניתן לגשת לנתונים חשובים ולעשות עליהם מניפולציות. אם הנתונים שאליהם ניגשים הם העותק היחיד, שגיאת משתמש בודדת עלולה לגרום לאובדן נתונים. אסטרטגיית 3-2-1 מגנה מפני זה על ידי שמירה על גיבוי שאף אחד לא ניגש אליו.
אסון טבע
עסקים מאחסנים לרוב את כל הגיבויים שלהם באותו מיקום. זה יכול להיות בגלל שזה זול יותר או פשוט הכי נוח. למרבה הצער, זה גם יוצר מצב שבו שיטפון בודד או שריפה יכולים לגרום לאובדן נתונים. אסטרטגיית 3-2-1 מונעת באופן ספציפי תרחיש זה על ידי הכתבה שיש לאחסן גיבוי בודד במקום אחר.
מי צריך להשתמש באסטרטגיית הגיבוי 3-2-1?
אסטרטגיית הגיבוי 3-2-1 משמשת בעיקר ארגונים גדולים שבהם אובדן נתונים יכול להתברר כבעיה יקרה. אסטרטגיה זו, לעומת זאת, שימושית לכל מי שפשוט רוצה להגן על הקבצים שלו.
בעוד שאדם נוטה פחות להיות קורבן להתקפת תוכנת כופר, סביר שהוא יסבול באותה מידה כשל בכונן הקשיח, שריפות וכו'. יישומים רבים של אסטרטגיית 3-2-1 הם גם סבירים ביותר, ועולים לא יותר מאשר רכישת אחסון נוסף.
כיצד ליישם את אסטרטגיית הגיבוי 3-2-1 כראוי
אסטרטגיית הגיבוי 3-2-1 יעילה רק אם מיושמת כהלכה. להלן מספר טיפים להגנה על הנתונים שלך.
- יש לבצע גיבויים על בסיס קבוע. כל שלושת העותקים צריכים להיות זהים ככל האפשר.
- העותקים הנוספים צריכים להישמר במקומות מאובטחים שבהם הגישה נשלטת בקפדנות.
- אם הנתונים המאוחסנים חסויים, הם צריכים להיות מוצפנים.
- יש לבדוק את העותקים והתקני האחסון הנוספים על בסיס קבוע.
מהי אסטרטגיית הגיבוי 3-2-1-1?
אסטרטגיית ה-3-2-1 יעילה מאוד, אבל היא לא מושלמת. בשל כך, עסקים רבים משתמשים כעת בגרסה מורחבת המכונה אסטרטגיית הגיבוי 3-2-1-1.
אסטרטגיית הגיבוי 3-2-1-1 כוללת את השלבים המקוריים ומוסיפה צעד רביעי; כלומר, עותק אחד של הנתונים שלך צריך להיות בלתי ניתן לשינוי או חסר אוויר.
מטרת האסטרטגיה 3-2-1-1 היא להוסיף הגנה נוספת מפני התקפות כופר.
אחסון בלתי משתנה
גיבויים בלתי ניתנים לשינוי הם עותקים של הנתונים שלך שנשמרים באמצעות המודל של WORM (Worm). לא ניתן לשנות או למחוק קבצים בלתי ניתנים לשינוי. זה מונע מהאקר להצפין את הקבצים אם הם הצליחו איכשהו לגשת אליהם.
אחסון מרווח אוויר
גיבויים מרווחי אוויר הם עותקים של הנתונים שלך שמאוחסנים לחלוטין במצב לא מקוון. ניתן להשיג זאת באמצעות אחסון נתיק כגון כונני USB או במחשב שאינו מחובר לעולם האינטרנט. מכיוון שהנתונים אינם מחוברים לאינטרנט בשום אופן, אפילו ההאקרים המתוחכמים ביותר לא יכול לגשת למערכות רווחות.
כל העסקים צריכים ליישם אסטרטגיית גיבוי אחראית
כולנו יודעים שאתה צריך גיבוי כדי לשמור על המידע שלך בטוח. לרוע המזל, אסטרטגיות גיבוי מסוימות אינן מרחיקות מספיק בהגנה מפני אובדן נתונים. גיבויים לבדם אינם מספיקים; אתה גם צריך לחשוב איך והיכן הם מאוחסנים.
אסטרטגיית הגיבוי 3-2-1 מבטיחה שיש לפחות שלושה עותקים, תוך שימוש בסוגי אחסון ומיקומים שונים. זה מקשה משמעותית על אירוע בודד לפגוע בנתונים שלך.
כדי לתת את הדעת על האיום הנוסף הנשקף מתוכנת כופר, אסטרטגיית 3-2-1-1 מבטיחה גם שיש לפחות עותק אחד שאינו נגיש להאקרים. בשל השכיחות של תוכנות כופר, אסטרטגיה זו צריכה להיות האפשרות המועדפת על כל עסק.
