In het tijdperk van wijdverspreide ransomware is data-back-up niet langer simpelweg een kwestie van bestanden kopiëren aan het einde van de dag. Geconfronteerd met een grote ramp, of het nu gaat om een ​​verwoestende cyberaanval, een kritieke hardwarestoring of een milieuramp (brand, overstroming), hangt het voortbestaan ​​van een organisatie direct af van haar strategie voor veerkracht.

Om een ​​moderne en efficiënte architectuur te ontwerpen, is het essentieel om twee fundamentele concepten te combineren: verbonden back-ups (online / "hot backups") en niet-verbonden back-ups (offline / "cold backups" of "air-gapped backups"), ongeacht of deze in de cloud of lokaal worden geïmplementeerd.

Gekoppelde back-ups ("hot backups"): de flexibiliteit van herstel

Een verbonden back-up is een systeem dat continu of frequent is verbonden met het bedrijfsnetwerk. Gegevens worden er automatisch in realtime of met zeer regelmatige tussenpozen naartoe overgebracht.

RTO (Recovery Time Objective): In geval van onbedoelde verwijdering of een servercrash kan het herstelproces met een paar klikken worden gestart, waardoor de downtime tot een minimum wordt beperkt.

RPO (Recovery Point Objective): Dankzij continue synchronisatie wordt het maximaal toelaatbare gegevensverlies tot bijna nul gereduceerd. Het bedrijf verliest slechts enkele minuten aan ingevoerde gegevens.

Cloud versus on-premise implementatie: In de cloudmodus worden gegevens automatisch uitbesteed aan zeer veilige datacenters, wat volledige bescherming biedt tegen lokale fysieke rampen. In de on-premise modus (NAS/SAN) blijven de overdrachtssnelheden razendsnel, waardoor enorme hoeveelheden gegevens direct kunnen worden hersteld zonder afhankelijk te zijn van internetbandbreedte.

Koude/luchtgeïsoleerde back-ups: de ultieme verdediging

Een offline back-up is gebaseerd op het principe van luchtspleet (fysieke of logische isolatie). Het back-upmedium heeft geen fysieke, elektrische of actieve netwerkverbinding met de productie-infrastructuur.

Volledige immuniteit tegen ransomware : zelfs als een hacker beheerdersrechten op uw netwerk verkrijgt, kan hij niets versleutelen of beschadigen dat niet is aangesloten. Offline back-ups blijven veilig en bruikbaar.

Bescherming tegen interne sabotage : In geval van kwaadwillige actie door een ontevreden medewerker, zorgt de offline ondersteuning ervoor dat de bedrijfsgeschiedenis behouden blijft.

Cloud versus on-premises implementatie: Bij on-premises implementaties worden LTO-tapes of verwisselbare schijven gebruikt die in een brandveilige kluis of op een externe locatie worden bewaard. Cloudimplementaties vertrouwen op de onveranderlijkheid van gegevens (Object Locking/WORM): back-upbestanden kunnen gedurende een bepaalde periode niet worden gewijzigd of verwijderd, waardoor gegevens worden beschermd tegen elke poging tot vernietiging.

De universele gouden regel: de evolutie van 3-2-1 (de 3-2-1-1-0)

Om maximale weerbaarheid te garanderen, raden cybersecurity-experts aan deze strikte methodologie toe te passen:

In totaal 3 kopieën van uw gegevens (1 productiekopie + 2 back-ups).

2 verschillende media voor lokale back-ups (bijv. interne computerschijf en een speciale NAS).

1 kopie op een externe locatie (bijv. in de cloud).

1 losgekoppelde of onveranderlijke kopie (Air-Gapped of Cloud WORM).

Dankzij de implementatie van regelmatige hersteltests worden er geen fouten getolereerd.

Hybridisatie als enige haalbare strategie

Het afwegen van verbonden versus niet-verbonden back-ups, of cloud versus lokale back-ups, tegen elkaar is een misvatting. Een veerkrachtig bedrijf kiest niet tussen snelheid en beveiliging: het combineert beide.

Gekoppelde back-ups bieden operationeel gemak doordat kleine incidenten direct kunnen worden hersteld. Niet-gekoppelde of onveranderlijke back-ups vormen daarentegen de levensader van de organisatie: de absolute zekerheid dat de infrastructuur na een verwoestende cyberaanval of totale ramp volledig opnieuw kan worden opgebouwd.

Als u meer informatie nodig heeft of gewoon op zoek bent naar een effectieve en betrouwbare partner, neem dan gerust contact met ons op om een ​​afspraak te maken.