يحذف المهاجمون اليوم النسخ الاحتياطية أو يشفّرونها قبل إطلاق برمجيات الفدية. والنسخ غير القابلة للتعديل والمعزولة والمتحقق منها هي ما يجعل الاستعادة ممكنة.
| العنصر | المعنى |
|---|---|
| 3 | ثلاث نسخ من البيانات — الإنتاج ونسختان احتياطيتان |
| 2 | وسيطان أو نوعان مختلفان من التخزين |
| 1 | نسخة واحدة خارج الموقع |
| 1 | نسخة واحدة غير قابلة للتعديل أو غير متصلة |
| 0 | صفر أخطاء في اختبارات الاستعادة المتحقق منها |
يمنع التخزين غير القابل للتعديل تغيير البيانات أو حذفها خلال فترة احتفاظ محددة، حتى من قِبل المسؤولين. وتشمل الخيارات التخزين الكائني مع قفل الكائنات، ومستودعات Linux المحصنة، والأجهزة المخصصة للنسخ الاحتياطي، والأشرطة المحفوظة دون اتصال.
أتمت اختبار الاستعادة حيثما أمكن — شغّل الأجهزة الافتراضية المنسوخة في شبكة معزولة وتحقق من تشغيل التطبيقات. وسجّل النتائج كأدلة.
بعد هجوم الفدية، قد تعيد استعادة أحدث نسخة احتياطية موطئ قدم المهاجم. افحص النسخ الاحتياطية بحثًا عن مؤشرات الاختراق، واستخدم بيئة استعادة معزولة، وأعد بناء خدمات الهوية من وسائط موثوقة.
تشترط ضوابط إدارة النسخ الاحتياطية والاستعادة في NCA ECC نسخًا احتياطية دورية واختبارًا للاستعادة، وتوفر النسخ غير القابلة للتعديل والمتحقق منها أدلة قوية للمقيّمين.
| الخيار | نقاط القوة | الاعتبارات |
|---|---|---|
| التخزين الكائني مع قفل الكائنات | قابل للتوسع، في السحابة أو محليًا | هيئ وضع الامتثال بشكل صحيح |
| مستودع Linux محصّن | فعال من حيث التكلفة ومرن | يتطلب تحصينًا وضبطًا صارمًا للوصول |
| جهاز مخصص | متكامل وبسيط | الارتباط بمورد واحد |
| الأشرطة (دون اتصال) | عزل مادي حقيقي وتكلفة منخفضة لكل تيرابايت | استعادة أبطأ |
وازن بين احتياجات الاستعادة والتكلفة. فالاحتفاظ بالنسخ اليومية لمدة شهر، والأسبوعية لعدة أشهر، والشهرية لسنة خط أساس شائع يُعدَّل وفق المتطلبات النظامية. واحتفظ بفترة عدم قابلية التعديل طويلة بما يكفي لتغطية مدة بقاء المهاجمين دون اكتشاف.
راقب نجاح المهام والسعة وإعدادات عدم قابلية التعديل والتغيرات غير المعتادة في حجم النسخ أو معدلات التغيير، فقد تشير إلى تشفير جارٍ.
نصمم معماريات النسخ الاحتياطي ونطبّقها مع عدم قابلية التعديل وبيئات الاستعادة المعزولة واختبار الاستعادة المؤتمت، ويمكننا إدارة عمليات النسخ الاحتياطي كخدمة.
الخطوة التالية: اطّلع على حلول مرونة الأعمال وخدمات مراكز البيانات.
فريق التحرير في NAZZTECكتبه وراجعه ممارسون من NAZZTEC. هذه الإحاطة إرشادات عامة وليست مشورة قانونية.
تجديد الأجهزة وتغيّر تراخيص المحاكاة الافتراضية والسحابة الهجينة تفرض قرارات في البنية التحتية. دليل محايد إلى الخيارات وكيفية الاختيار بينها.
توسّع ضوابط DCC الضوابط الأساسية بضوابط تتدرج حسب تصنيف البيانات. ما الذي تتطلبه وكيف تواءمها مع نظام حماية البيانات الشخصية وقواعد إدارة البيانات الوطنية.
يتخلى العملاء عن العلامات التجارية التي تفقد بياناتهم. حماية المدفوعات والحسابات والمواقع في التجزئة والتجارة الإلكترونية — خاصة في مواسم الذروة.
أخبرنا بما تعمل عليه، وسيعود إليك مستشار أول من NAZZTEC خلال يوم عمل واحد برؤية عملية.
نرد على كل استفسار خلال يوم عمل واحد.