Pravilo 3-2-1
Dobar backup prati jednostavno pravilo: tri kopije podataka, na dve različite vrste medija, od kojih je jedna van kancelarije.
- Tri kopije: originalni podaci i dve rezervne kopije.
- Dva medija: na primer NAS uređaj u kancelariji i cloud.
- Jedna kopija van firme: požar, poplava ili krađa ne smeju da odnesu sve kopije odjednom.
Zašto ransomware menja pravila
Savremeni napadi ne šifruju samo računare. Napadač prvo traži backup i pokušava da ga obriše, jer zna da ćete bez njega lakše platiti otkup. Zato bar jedna kopija mora biti nepromenljiva ili odvojena od mreže, tako da je ne može obrisati ni administratorski nalog.
Test vraćanja, ne samo izveštaj
Zeleni izveštaj kaže da se kopija napravila. Ne kaže da li se iz nje može vratiti baza knjigovodstvenog programa ili ceo server. Jednom mesečno vratite nekoliko nasumičnih fajlova. Jednom u tri meseca probajte da vratite ceo sistem na rezervnu mašinu i zapišite koliko je to trajalo.
Ukratko
Tri kopije, dva medija, jedna van firme. Jedna kopija koju napadač ne može da obriše. Redovan test vraćanja, sa zapisom koliko traje.
Ako niste sigurni kako stoji vaš backup, to je dobar razlog za kratku proveru. Obično je dovoljan jedan dolazak ili udaljeni pregled da se vidi šta se kopira, gde i koliko bi trajao oporavak.



