Средства защиты информации. Неизменяемые резервные копии

Неизменяемые резервные копии — это копии данных, которые не могут быть изменены, удалены кем-либо или чем-либо. Средства защиты информации.  Рассмотрим подробнее

Они особенно полезны, когда вам нужно восстановить данные, которые были потеряны или повреждены в результате кибератаки или стихийного бедствия. 

Сделать копию данных неизменяемой — разумный шаг, но неизменяемая резервная копия, в свою очередь, должна быть защищена от стихийных бедствий или атак и иметь возможность немедленного восстановления при необходимости.

Средства защиты информации - резервные копии с воздушным зазором или неизменяемые: в чем разница?

Воздушный зазор — это метод, который изолирует сервер или другой носитель данных от сети. Затем устройство хранения физически изолируется и защищается от вредоносных программ, вирусов или программ-вымогателей, которые могут распространяться на подключенные системы. 

Данные или приложения с воздушным зазором — это не совсем то же самое, что и неизменяемые резервные копии, хотя у них одна и та же цель: на самом деле и то, и другое служит для защиты данных.

Изоляция носителя данных, такого как сервер, может быть формой неизменности, поскольку никто не может получить доступ к системе по сети и изменить сохраненные данные. На самом деле данные не являются неизменными: даже если они не подключены к сети, администратор или другой злонамеренный инсайдер все равно может получить доступ к серверу и удалить, зашифровать или испортить его. 

В то время как воздушное закрытие предотвращает удаленный доступ к данным, неизменяемость блокирует их более эффективно, не позволяя никому изменять или удалять их, независимо от того, где они хранятся и у кого есть к ним доступ. И то и другое - средства защиты информации.

Как работают неизменяемые резервные копии

Когда вы создаете неизменяемую резервную копию, вы по-настоящему блокируете свои данные. Этот замок блокирует любую попытку изменить или удалить данные, преднамеренно или случайно, в течение определенного периода времени, который обычно указывается пользователем, создавшим резервную копию. Неизменяемые данные защищены защитой WORM, что означает «записать один раз, прочитать много».

Другими словами, однажды сохраненные данные могут быть прочитаны бесконечное количество раз, но не могут быть перезаписаны ни при каких обстоятельствах. 

По истечении заданного периода срок действия блока истекает, и резервная копия больше не является неизменной.

Резервная копия может оставаться неизменной неограниченное время, но это редко практикуется, поскольку бизнес-данные со временем меняются, а неизменяемая резервная копия рискует устаревать.

Зачем использовать неизменяемые резервные копии?

На сегодняшний день неизменность является одним из наиболее эффективных методов защиты резервных копий, доступных организациям. Неизменяемые резервные копии не могут быть изменены, зашифрованы или удалены кем-либо в течение установленного периода времени. 

Одна из причин, по которой организации все чаще выбирают неизменяемые резервные копии, связана с увеличением частоты атак программ-вымогателей. Как правило, злоумышленники этого типа атаки шифруют данные или системы организации, а затем требуют выкуп за их возврат. Более опытные хакеры также могут повредить, зашифровать или удалить резервные копии данных, чтобы заставить компанию заплатить выкуп. Но в тот момент, когда данные резервной копии не могут быть зашифрованы, атака программ-вымогателей становится менее опасной. Хотя никакая защита, даже неизменяемость, не эффективны на 100%, это все же способ избежать большинства атак программ-вымогателей, а также вредоносных программ, вирусов и других угроз. 

Если данные потеряны или повреждены в результате атаки или стихийного бедствия, неизменяемая резервная копия делает восстановление системы быстрым и легким. 

Кроме того, неизменяемые резервные копии могут оказаться очень полезными, когда организации необходимо хранить несколько копий данных. Обеспечивая соблюдение нормативных требований, они помогают организациям избежать крупных штрафов и ущерба для корпоративной репутации.

Неизменяемые резервные копии и стратегия защиты данных 3-2-1-1

Когда дело доходит до стратегий резервного копирования, ИТ-отделы обычно применяют правило 3-2-1. В соответствии с этим правилом должно быть три (3) копии данных, хранящихся на двух (2) разных носителях, то есть на жестких дисках и в облаке, причем по крайней мере одна (1) копия должна храниться вне офиса (либо в облаке, либо в физический центр обработки данных вдали от штаб-квартиры). 

Сегодня, с ростом распространенности программ-вымогателей и других сложных атак, правило 3-2-1 изменилось на 3-2-1-1: всегда храните три (3) копии ваших данных на двух (2) носителях: несколько, в том числе один (1) удаленный и один (1) с неизменяемой или изолированной резервной копией.

Преимущества неизменяемых резервных копий

• Они усложняют потерю данных из-за неисправности оборудования или человеческого фактора.
• Они защищают данные от программ-вымогателей, вредоносных программ, вирусов и т. д.
• Они позволяют быстро и безопасно восстанавливать файлы после атаки или стихийного бедствия.
• Они предлагают лучшую защиту от угроз со стороны внутренних или внешних злоумышленников.
• Они предотвращают несанкционированное изменение данных
• Они сохраняют данные в юридических целях или в целях соблюдения
• Они гарантируют цепочку поставок
• Они защищают цифровые доказательства

Недостатки неизменяемых резервных копий

Ни одна стратегия безопасности не является надежной, равно как и неизменяемые резервные копии. Неизменяемость приносит много преимуществ, но также и некоторые недостатки:

• Неизменяемые данные могут храниться дольше, чем ожидалось, и привести к увеличению затрат.
• Неизменяемость не защищает от физического отказа носителей данных, таких как жесткие диски или ленты, которые могут быть повреждены или утеряны. Кроме того, для тестирования и обновления неизменяемых резервных копий ИТ-персонал должен находиться на месте вместе с носителями данных. Без частого тестирования ИТ-отдел может обнаружить, что носитель был поврежден, только тогда, когда ему нужно восстановить неизменяемые данные. 
• Неизменяемые резервные копии могут быть подвержены троянским программам-вымогателям или спящим атакам.

Как защитить неизменяемые резервные копии

Неизменяемые резервные копии могут сыграть решающую роль в вашей стратегии безопасности, но их следует сочетать с другими средствами защиты, а не использовать в качестве исключительного решения для обеспечения безопасности. Разумный подход к резервному копированию и восстановлению данных должен включать как минимум некоторые из следующих функций: 

Шифрование резервных копий

• Проверка резервных копий с периодическими тестами и обновлениями
• Управление доступом на основе ролей для ограничения несанкционированного доступа
• Модель Zero-Trust, обеспечивающая жесткую проверку личности пользователя.
• Многофакторная аутентификация 
• Многоуровневая устойчивость
• Автоматические оповещения и меры по смягчению последствий при обнаружении атаки или угрозы

Часто задаваемые вопросы о неизменяемых резервных копиях

Можно ли хранить неизменяемые резервные копии в облаке? 

Да, действительно, хранение неизменяемых резервных копий в облаке становится предпочтительным вариантом для многих организаций. 

Неизменяемые резервные копии в облаке так же эффективны, как и те, что хранятся локально. Разница заключается в масштабируемости, производительности и первоначальных затратах. Тем не менее, для большинства организаций облачные неизменяемые резервные копии лучше подходят для долгосрочного архивирования и хранения. 

Как долго резервные копии должны оставаться неизменными?

Все зависит от вас и потребностей вашей организации. Многие компании, особенно в строго регулируемых отраслях, таких как здравоохранение или финансовые услуги, обязаны хранить данные в течение многих лет. Можно установить неопределенный период времени, но, как объяснялось выше, если резервное копирование не выполняется для целей архивирования, его актуальность со временем будет уменьшаться по мере изменения производственных данных. 

Как часто следует обновлять неизменяемые резервные копии?

Опять же, все зависит от вас. Точного предела или ожидаемой частоты нет. Цель резервного копирования — обеспечить возможность быстрого и эффективного восстановления данных в случае атаки или сбоя системы, поэтому важно иметь резервную копию, отражающую самые последние производственные данные. Для некоторых организаций эти данные могут даже меняться изо дня в день. Вы сами решаете, насколько актуальными должны быть ваши данные резервного копирования и что ваша организация может потерять в случае взлома или потери. Является ли потеря данных за один день устойчивой? И на одну или несколько недель? 

Помимо обновления, неизменяемые резервные копии необходимо периодически тестировать, чтобы убедиться, что они по-прежнему действительны, поскольку сбои оборудования и носители могут быть потеряны. Регулярно проверяйте резервные копии, чтобы убедиться, что важные данные всегда доступны и обновляются при необходимости. 

Безопасны ли неизменяемые резервные копии?

Никакая защита не всегда может избежать любого типа нападения. Тем не менее, неизменяемые резервные копии являются надежной защитой от случайных и преднамеренных изменений, шифрования, повреждения или удаления данных, а также от вредоносных программ, программ-вымогателей, вирусов и других типов атак или ошибок. В сочетании с другими инструментами и протоколами безопасности и защиты данных неизменяемые резервные копии могут изменить стратегию защиты любой организации.