Sigurnosna kopija korisna je samo onda kada je možete vratiti pod pritiskom. Operateri ransomwarea ciljaju dostupne poslužitelje sigurnosnih kopija, vjerodajnice i upravljačke konzole, stoga kritične kopije trebaju drugačiju granicu povjerenja od produkcijskog okruženja. Zaključani objektni spremnik ili nepromjenjivo spremište pomaže, no zaključavanje zadržavanja, dozvole za brisanje i vjerodajnice za oporavak i dalje trebaju testiranje. Izvanmrežne i nepromjenjive kopije rješavaju različite probleme; koristite obje gdje podaci to opravdavaju.
Započnite s planom 3-2-1: tri kopije, na dvije vrste pohrane, s jednom kopijom izvan lokacije. Za otporniji dizajn dodajte logički izoliranu kopiju i dokumentirajte tko je može otključati. Restic, Borg, Veeam i izvorni alati baza podataka mogu proizvesti valjane sigurnosne kopije, iako se njihovi tijekovi oporavka razlikuju. Provjera spremišta nije isto što i oporavak baze podataka. Testirajte datoteke, dozvole, cjelovitu bazu podataka i bootabilnu sliku sustava u izoliranoj mreži.
Zapišite ciljanu točku oporavka (RPO) i ciljano vrijeme oporavka (RTO) za svaku uslugu. Ako je RPO 15 minuta, noćna arhiva nije rješenje. Mapirajte ovisnosti poput DNS-a, identiteta, tajni, pohrane i licenciranja. Web aplikacija može se čisto vratiti dok baza podataka, objektni spremnik ili pružatelj autentikacije ostaju nedostupni. Zabilježite redoslijed operacija i osobu ovlaštenu za donošenje odluke o failoveru.
Korisna vježba ima dva dijela. Provedite tabletop vježbu koja počinje kompromitiranim administratorskim računom, zatim izvedite praktični oporavak bez produkcijskih vjerodajnica. Primjerice, vratite PostgreSQL dump u karantensku mrežu, provjerite broj redaka i prijave u aplikaciju te izmjerite proteklo vrijeme. Za VM sigurnosne kopije, pokrenite vraćenu kopiju s blokiranim mrežnim pristupom i provjerite ponašanje usluga, certifikata i zakazanih zadataka.
Držite priručnik uz izvanmrežnu kopiju, a ne samo u sustavu koji ransomware može šifrirati. CISA i CERT-EU naglašavaju testiranje oporavka umjesto nadzornih ploča uspješnosti sigurnosnih kopija. Zabilježite svaku nedostajuću dozvolu, spor prijenos i nedokumentiranu ovisnost. Ispravite priručnik, rotirajte vjerodajnice za vježbu i zakažite sljedeći oporavak prije nego što se incident zaboravi.
Povezana područja
Savjetodavna područja vezana uz ovu temu
Ova su područja rada usklađena s temom članka i daju čišći prijelaz od edukativnog sadržaja do konkretne implementacije.
Nastavite čitati
Povezani članci
Prvo po zajedničkim kategorijama, a zatim po najjačem preklapanju u tagovima.
