Cosa si può fare per prevenire attacchi ransomware ai file di backup?
Ontrack suggerisce di:
- Implementare un piano di backup e ripristino per tutti i dati critici utilizzando la strategia 3-2-1:
3 - conserva almeno tre copie dei dati
2 - memorizza i dati su due diversi tipi di media
1 - proteggi una copia dei tuoi backup fuori sede
- Testare regolarmente i backup per garantire una corretta configurazione che limiti l'impatto di una violazione dei dati e acceleri il processo di recupero
- Isolare i backup critici dalla rete (air gap) o su un cloud storage, per garantire la massima protezione dei backup connessi alla rete
- Implementare file system copy-on-write (NetApp WAFL - Linux ZFS) o funzionalità WORM in sistemi o dispositivi NAS
- Aggiornare i sistemi operativi critici e del software antivirus, di sicurezza e di backup
- Pianificare una formazione continua sulla sicurezza informatica per gli utenti e gli amministratori per identificare le e-mail di phishing