Yedekləmənin Təşkilat Mühafizəsində Röli

Hər problem üçün və ya həmişə bir güvenlik tədbiri yoxdur. Bu sonsuz problemi həll etmək üçün veri mərkəzi idarəçiləri "dərin müdafiə" paradigmasına güvənirlər. Dərin müdafiə, sistemləriniz və verilərinizdən qorunma yükünü çox elementin birgə şəkildə daşıyacağı qatladıqda bir mühafizə yanaşmasıdır. Yedekləmə, bu modeldə əhəmiyyətli bir rol oynayır.

Bu məqalə, necə effektiv şəkildə istifadə ediləcəyindən danışır.

Son Müdafiə Xəttini

Bir fikr təcrübəsi üzərində işləyin: fizyə yazılımı bütün verilərinizi qarışdırdı və ya sistemlərinizdə bir virus yayıldı. Hər hansı uygulanabilir seçimləriniz varmı? Bəzən, fizyə yazılımı yazarları pul aldıqdan sonra bir şifrləmə açar verir. Çox vaxt etmir; Pul alırlar və təşkilatdan heç nə qalmaz.

Virus yazarlarının motivasiyaları nə olursa olsun, əksər hallarda ziyanı tərsinə çevirməyin yolu yoxdur. Bir şifrləmə açarı alsanız və ya virusu silən bir alət tapsanız də, sistemlərinizdəki hamı izi tamamilə silmisinizdən tamamilə əmin olarsınız mı?

"Derin müdafiə" haqqında danışdığımız zaman, yedekləmə son qatmanı təmsil edir. İlk olaraq, heç bir sistemin haxk edilməz olduğu təklifini qəbul edin. Siz və mühafizə komandalarınız, yükleniciləriniz hər cür tədbir ala bilərsiniz, lakin yine də hədəf olaraq qalırsınız. Ən yaxşı alətlərin hamısına sahib olmaq heç kim bu tədbirləri atlaya bilər.

Yedekləmə sənayesi və evangelistləri, əvvəlcə təbiəti və fiziki məzahirələrə qarşı qoruma üçün offline və site xaricində yedekləmələr üçün zorlamışlar. Mənfi niyətli proqram başqa bir qüvvətli səbəb əlavə etmişdir. Veriləri offline edir, aktiv bir hücum üçün əlçatmaz hala gətirir. Veriləri iş yerindən kənar edir, həyət əməkdaşı kimi yaxşı niyyətli aktörlerdən qarşısını alır.

Fizyə proqramlarının kontrolsüz şəkildə yayılması, yedekləmə saxlama texnologiyasında yeniliklərə səbəb olmuşdur: dəyişməzlik. Bu xüsusiyyət sayəsində, yazılı verilər öncədən gözlənilən müddət ərzində heç bir dəyişiklik qəbul etmir. Bu, yedeklənmiş veriləri mənfi niyyətli proqramlardan qorumağa imkan verir. Lakin, bunu bir rahatlıq xüsusiyyəti kimi qiymətləndirin. "Heç bir sistem haxk edilməz" deyimi hələ də doğrudur.

Yedekləməni Müdafiəli Olaraq İstifadə Etma Strategiyaları

Mühafizə cavabınıza yedekləməni daxil etmək böyük dəyişikliklər tələb etmir. Təhlükəsizliyinizi xaricindən və ya ayırdılmış bir halda qoymağa səbəb olan hər hansı təhlükəsizlik hadisəsi, təmiz bir silmə və yenidən yükləmə tələb edir. Əsasən, təbiət hadisəsi bütün eyni cihazlarınızı yox etmiş kimi davranırsınız. Lakin, yedek cihaz almamışsınız, sistemlərinizi tamamilə təmizləmək üçün əlavə bir addım atmalısınız.

"Temizləmənin" nə demək olduğunu anlaya bilərsiniz. Sabit diskləri format etmək onları silmir. Uzun müddət davam edən inanışın əksinə, "tam" bir format də sabit disk silmir. Hızlı formatla eyni loqik addımları yerinə yetirir və daha sonra hər sektorun manipulyasiyasını təsdiqləyir. Sistemləri effektiv şəkildə sıfırlayan daxili alətlər və ya proqram alətləri istifadə edin.

Digər dəlili bir efsanə, manyetik saxlama üçün əlavə keçidlər etmək lazımdır. Heç kim bu doğru olmadığını göstərməmiş və əgər mümkün olarsa analog cihazlar tələb edəcək. Məqsət, qalan mənfi niyyətli proqram izlərinin sistemə yenidən bulaşmamasını təmin etməkdir. Bir keçid sıfırlama bunu başa vuracaq.

Çoxsaylı modern hipervizör, sanal sabit disk yaradırsınızsa, qalın mənbə təchiz edilən sahədə sıfırlar yazar. Əlavə olaraq, ümumiyyətlə, əlavə dəyər verilən sahədə süxurlu sahəni sıfırlarlar. Lakin bu yalnızca sanal kompyuterin qorunmasına imkan verir.

İdarə sistem, gizli veriləri hipervizördən asılı olmayaraq oxumağa davam edə bilər. Bu səbəbdən, yalnızca sanal sabit diskləri saxlayan saxlama üçün əl ilə sıfırlama prosesini atlamayı seçə bilərsiniz, lakin bu bəzi risklər taşır.

Təşkilatınızda hər sabit diski sıfırlama, vaxt və səy məsələsi üçün əhəmiyyətli yüklər əhatə edir. Bununla birlikdə, modern mənfi niyyətli proqramlar, xüsusən fizyə proqramları yayılabilir. Bir nümunəni itirirsən, bu hamı çərçivəni xətasız etməyə səbəb olur. Qurtarma planınızda bu hamısını aydınlaşdırın.

Təşkilatınız, hər diski yox etmək və hamısını yenisi ilə dəyişmək kimi alternativləri nəzərdən keçirə bilər. Bu yine də ağırla iş yükü yaradır, lakin vaxt qazandıra bilər və az səy tələb edə bilər. Bir addım daha ilə, sigorta şirkətinizlə danışın.

Mənfi niyyətli proqram hücumu tam itki kimi qəbul edilə bilər və hamı eyni cihazları dəyişməyə icazə verə bilər. Bu əhatədə olduğunuzu fərq etməyin. Operatorunuz bu nişanı təqdim etsə də, mevcut siyasətinizdən əlavə alış qazanma tələb edə bilər.

Saldırıcının davam etdiyi yeganə yer disklərinizdir. Son ılfad qismində, müxtəlif UEFI / firmware mənfi niyyətli proqram növləri tapılmış və hələ də fizyə proqramı hücumçuları tərəfindən rutin olaraq istifadə edilməyəsə də, bununla təcrübələr edirlər.

Saldırıcının orada qalxdığını fərq etdiysəniz, həqiqi olmağın tek yolu cihazı dəyişməkdir. UEFI-nizdə qalıcılıq mənfi niyyətli proqram varsa, hücumçunun əlaqəsi davam edəcək, diskinizi sıfırlama heç nə başa vurmayacaq.

Təmiz sistemləri öyrəndikdən sonra yedekləmə mühitini açıq şəkildə göstərə bilərsiniz. Başqa şey etmədən əvvəl, izolasiya edilmiş sistemdə bilinən ən yaxşı yedekləmənin kopyasını yaradın. Artıq çox iş etdiyiniz üçün, çoxsaylı nüsxələr əlavə etmək heç nə dəyər vermir. Bu kopyalar daha çox sığorta olaraq mövcuddur. Orijinalını onlayn edərək geri qaytarmaq lazımdır, bu da onu itirilmiş mənfi niyyətli proqramlara maruz qoyur.

Buna bənzər bir halla qarşılaşmaqdan əvvəl, hadisə kurtarma prosedürünüzü bu nöqtədən son geri qaytarmağa qədər izləyəcəksiniz.

Bəzi təşkilatlar üçün ölçü və ya vaxt məhdudiyyətləri belə bir təmiz prosedürü imkansız edəcəkdir. Bu cür hallarda, hansısa dizaynla əlaqədar məsələ yoxdursa, kimliyin olan təhlükəsizlik mütəxəssislərini gətirmək lazımdır. Bu ədəbiyyat təhlükə korlaması yaradmaq və sisteminizi kurtarma mərhələsinə keçmək üçün "yeterli təmiz" kimi qiymətləndirmək üçün istifadə edilə bilən ölçümləri təyin etmək üçün bunları istifadə edin.

Qazanc vaxtı və ya səyin bu cürdən daha ağırla düşməsinə qərar verəndən əvvəl, hissəvi təmizliyin risklərini yaxşı düşünün. Tam təmizlik etmək qorxunc gəlirsə, böyüməmiş hissəvi təmizlikdən sonra tam təmizlik etməlisiniz.

Virtuallaşdırma mühitini və hamısını verilər üçün düzgün qorumaq üçün Hornetsecurity-ın VM Yedekləməsi əlavə etmək üçün sizin virtual machine-inizi təhlükəsiz şəkildə yedekləmə və nüsxələmə etmək üçün istifadə edin.

Tam təlimat almak üçün, backup Bible -imizdən istifadə edin, bu siz üçün əhəmiyyətli mənbədir və yedekləmə və hadisə kurtarma üçün qiymətli məlumatları ehtiva edir.

Ən yeniləri haqqında məqalələr və təcrübələr üçün, Hornetsecurity bloguna baxın.

Xülasə

Yedekləmə, təhlükəsizlik cavabınız üçün əsas kimi xidmət edir, lakin təhlükəsizlik də təhlükəsizlik tətbiqinizi asılı edir. Yedekləmə verilərini yakalamak, transfer etmek və saxlamaq üçün təklif olunan mevcut texnikalar, bu verilərini təhlükəsizlik pozuntularından qorumaq üçün artıq uzun yoldur.

Mənbə: Yedekləmənin Təşkilat Mühafizəsində Röli - Hornetsecurity