Hvorfor 'verdens backup-dag' er ikke nok

Vel, du savnet det. World Backup Day kom i år 31. mars - på en søndag da du ikke kunne gjøre mye med det, og nå er dagen borte. Årsaken til at World Backup Day til og med har flere historier, hvorav en eller flere kan være sanne. Noen sier at den ble startet av datamaskinens harddiskprodusent Maxtor som en måte å selge flere harddisker på. Mens Maxtor nå er en del av datalagringsleverandør Seagate, vedvarer målet om å selge mer lagring. For eksempel hadde Amazon et stort masselagringssalg på World Backup Day.

Andre - spesielt konsulentselskaper - bruker World Backup Day som en måte å minne deg på at de kan selge tjenester for å hjelpe deg med å sikkerhetskopiere dataene dine. Og selvfølgelig gir dagen kolonnister som meg en grunn til å skrive om hvorfor du bør sikkerhetskopiere dataene dine.

Men la oss innse det: Hvis du ikke allerede vet hvor viktig det er å ha sikkerhetskopier av dataene dine på mer enn ett sted, hører du ikke hjemme i IT-jobben din. Det samme er tilfelle hvis du vet hvor viktig det er, og du fortsatt ikke gjør det fordi det bare er en av de tingene du fortsetter å sette av. Riktig sikkerhetskopiering av data er viktig for virksomheten nå mer enn noen gang fordi de danner grunnleggende datasikkerhetsbase som gjør mer komplekse operasjoner, for eksempel full gjenoppretting av katastrofer (DR) mulig. Og de er med på å beskytte mot en stadig voksende liste over nye måter å miste produksjonsdata på.

Der datakorrupsjon eller en misfornøyd eller uforsiktig ansatt var de to viktigste truslene dine i fortiden, kan du nå miste data til et veritabelt menagerie av trusler, inkludert diabolisk smart ransomware, en skoddskodet versjon av et av de mange operativsystemene (OS) og applikasjoner oppdaterer brukerne dine automatisk installasjon hver måned, hvor en uforsiktig bruker mister en av de stadig krympende mobile enhetene, eller en til og med tredjeparts skytjeneste som fullstendig er utenfor kontrollen din. Noen av disse kan forårsake tap av data, og en nylig og lett tilgjengelig sikkerhetskopi er din eneste virkelige beskyttelse.

Undersøk dine sikkerhetskopieringsstrategier

Så tenk på World Backup Day mindre som en dag for å trykke på "backup" -knappen og mer som en grunn til å undersøke sikkerhetskopieringsstrategien din og din nåværende praksis i lys av alt som er endret i løpet av et år. Når det er gjort, vil du finne grunn til å justere strategien og endre praksis.

"En effektiv sikkerhetskopieringsstrategi for store organisasjoner må spenne over flere systemer og ofte flere lokasjoner, " sa John Grimm, seniordirektør for strategi og forretningsutvikling hos nCipher Security i en uttalelse. Han la til at det skal balansere evnen til å gjenopprette data i tilfelle systemfeil og risikoen for å lage flere kopier av dataene. "Encryption brukes for å sikre at både de originale og sikkerhetskopidataene er beskyttet, "sa Grimm.

Grimm bemerket at mens lagring av data på flere steder medfører risiko for eksponering, har den også fordelen av å bidra til å sikre at dataene dine blir bevart, selv i tilfelle en katastrofe eller annet betydelig datatap, for eksempel et ransomware-angrep. Han bemerket også at selv om kryptering er avgjørende for sikkerhetskopiene dine, så er effektiv nøkkelhåndtering.

Det er en viktig vurdering som til og med mange IT-folk ignorerer. Skyen har gjort sikkerhetskopiering av data, spesielt til flere lokasjoner utenfor stedet, enklere enn noen gang. Det er faktisk en av de 10 beste fordelene som bedrifter har innsett av sky- og hyperkonvertert infrastrukturtrend siden 2016, ifølge markedsundersøkelsesfirmaet Statista (se diagram nedenfor). Kanskje det har blitt litt for enkelt.

I mange tilfeller, spesielt for små bedrifter, er bare et kredittkort og trykk på knappen alt du trenger for å sette opp en grunnleggende sikkerhetskopi. Det er så enkelt, det er nesten bortskjemt med behovet for å vurdere dataeksponering og hvordan du kan avbøte den trusselen. Men å vurdere det er obligatorisk, det er ditt beste forsvar å kryptere data i ro og deretter beskytte dem med avansert identitetsstyring og tilgangskontroll.

(Bildekreditt: Statista)

Forhindre tap av Ransomware-relaterte data

En betydelig faktor i behovet for sikkerhetskopiering er utbredelsen av ransomware. Uten gode, pålitelige og utvinnbare sikkerhetskopier, eller god programvare for ransomware-beskyttelse, for eksempel vår Redaktørers valgvinnende Bitdefender GravityZone Elite, er det eneste alternativet etter et ransomware-angrep å betale løsepenger og håpe at nettkriminelle vil levere dekrypteringsnøkkel, som slett ikke er en sikker ting.

"Når ransomware blir stadig mer utbredt og effektivt rundt om i verden, så må også vi fokusere på sikkerhetskopiering av systemer, " sa Tom Patterson, visepresident og Chief Trust Officer i Unisys i en e-post. "Å sikkerhetskopiere dataene dine på en sikker og bekreftet måte er alltid billigere og enklere enn å håndtere en ransomware-kriminell."

Men du må gjøre mer enn bare å lage en kopi av dataene dine og be om at det er tilstrekkelig. "Sikkerhetskopiering av både data og systemer må være en kritisk komponent i enhver risikoreduserende plan, " sa Patterson. "Merk at dagens ransomware har blitt veldig sofistikert når det gjelder å invadere sikkerhetskopiene dine. Så sørg for at du tester og segmenterer sikkerhetskopiene for å sikre en ren og aktuell kopi når du trenger det mest."

Beskytt sikkerhetskopiene dine mot skadelig programvare

Du må strukturere sikkerhetskopiene dine slik at de begge er lett tilgjengelige og er beskyttet mot vanlige trusler. Disse truslene kan komme fra firmaets nettverk eller nettverks- og lagringsinfrastrukturen til hvilken lagringstjeneste du bruker for å huse dem.

Alternativene dine der er enorme, alt fra stort sett nøkkelferdige systemer som Dropbox Business til de med svært avanserte konfigurasjons- og tilpasningsalternativer, for eksempel Amazon S3. For de fleste organisasjoner betyr det å beskytte data på slike tjenester at du må ha både lokale sikkerhetskopier og sky sikkerhetskopier, og du må ha en DR-plan som tar begge hensyn. Og som Patterson nevner, må du sørge for at sikkerhetskopiene utenfor nettstedet (i det minste) er beskyttet mot å bli angrepet av skadelig programvare, ransomware eller nettkriminelle som kan bryte inn i systemet ditt.

En lett tilgjengelig sikkerhetskopi betyr vanligvis sikkerhetskopidata som er lagret lokalt der de kan bli funnet og gjenopprettet raskt og enkelt. Du kan bruke denne typen sikkerhetskopi når du trenger å gjenopprette innholdet på en harddisk som har krasjet eller for å gjenopprette kritiske data som på en eller annen måte ble slettet. Å ha den på det interne lokale nettverket betyr at du bare kan kopiere filen eller filene og komme tilbake på jobb. Normalt vil disse lokale sikkerhetskopiene bli gjort i sanntid.

De skybaserte sikkerhetskopiene dine, derimot, må være geografisk fjernt fra datasenteret, og dette er sant selv om du bruker et virtuelt datasenter som også er i skyen. Gjort riktig, dine eksterne sikkerhetskopier bør ikke være tilgjengelige for skadelig programvare eller ransomware, og angripere skal ikke kunne finne det. Dette betyr at du ikke kan ta den enkle veien ut og få sky-sikkerhetskopien din til å se ut som en nettverksandel. I stedet må du bruke backup-programvare som håndterer filoverføring og kryptering for deg.

Test datagjenopprettingsprosessen

• De beste sikkerhetskopitjenestene for 2019 De beste tjenestene for sikkerhetskopiering på nettet for 2019
• Bli organisert: Hvordan velge sikkerhetskopitjenester og programvare som du faktisk bruker, bli organisert: Hvordan velge sikkerhetskopitjenester og programvare du faktisk vil bruke
• De beste Cloud Backup Services for Business i 2019 De beste Cloud Backup Services for Business i 2019

Og når du har konfigurert alt dette, må du være i stand til å bekrefte at du ikke har sikkerhetskopiert malware, og du må kunne teste gjenopprettingsprosessen fordi, hvis du ikke kan gjenopprette sikkerhetskopiene, du kan like gjerne ikke ha dem.

Mens World Backup Day kan fungere som en minnejogge, bør du bare ignorere den. Fordi sikkerhetskopier skal være pågående og kontinuerlige, og strategien din skal være dynamisk. Men hvis dagen kommer og du innser at du ikke har vært oppmerksom på sikkerhetskopiene dine, vil kanskje dagen gjøre noe bra. Men kanskje du bør legge en egen "backup-dag" i kalenderen hver måned i stedet for hvert år, fordi du trenger å tenke på sikkerhetskopieringsplanene dine mye oftere enn en gang per år.