Best Practice per il Backup
Build a backup plan that survives ransomware.
Cos’è Best Practice per il Backup?
Una strategia di backup adeguata e la tua ultima linea di difesa quando il ransomware crittografa i tuoi file, un disco rigido si guasta o qualcuno cancella accidentalmente una cartella critica. La regola del backup 3-2-1 e lo standard di settore: mantieni almeno 3 copie dei tuoi dati, su 2 diversi tipi di supporto di archiviazione, con 1 copia conservata fuori sede o nel cloud. Le organizzazioni che seguono questa regola si riprendono dagli attacchi ransomware senza pagare il riscatto. Quelle che non la seguono spesso affrontano la perdita permanente dei dati. Questa simulazione inizia con uno scenario che ogni dipendente teme. Arrivi al lavoro lunedi mattina e il tuo laptop non si avvia. L'IT conferma che il disco e guasto. Ora l'esercizio si ramifica in base alle tue reali abitudini di backup. Hai salvato quel rapporto trimestrale solo sul desktop? La tua cartella di progetto e sincronizzata con il servizio cloud approvato dalla tua azienda? Quando e stata l'ultima volta che hai verificato se i tuoi backup erano effettivamente in esecuzione? Attraverserai le reali conseguenze dei comuni fallimenti di backup: affidarsi a una singola copia, presumere che la sincronizzazione cloud significhi backup cloud (non e cosi), archiviare i backup sulla stessa rete dei file di produzione e non testare mai se un ripristino funziona realmente. La simulazione copre anche come appaiono le buone abitudini di backup nella pratica. Configurare backup automatici sui servizi aziendali approvati, verificare le notifiche di completamento del backup e comprendere gli obiettivi di tempo di ripristino della tua organizzazione per sapere cosa ci si aspetta da te. Una sezione affronta specificamente la resilienza al ransomware. Se il malware crittografa i tuoi file locali e il tuo disco di backup e connesso alla stessa macchina, anche i backup vengono crittografati. Imparerai perche i backup offline e immutabili sono importanti e quale ruolo giocano i singoli dipendenti in una strategia di backup a livello organizzativo.
Cosa imparerai in Best Practice per il Backup
- Applicare la regola del backup 3-2-1 mantenendo tre copie dei dati importanti su due tipi di archiviazione con una copia fuori sede
- Distinguere tra sincronizzazione cloud e backup cloud, comprendendo perche i file sincronizzati sono comunque vulnerabili al ransomware e alla cancellazione accidentale
- Configurare backup automatici sul servizio di backup approvato dalla tua organizzazione e verificare che i backup si completino con successo
- Riconoscere le configurazioni di backup che lasciano i dati vulnerabili al ransomware, in particolare i dischi di backup sempre connessi e lo storage collegato in rete senza versionamento
- Testare periodicamente i ripristini dei backup per confermare che i file critici possano effettivamente essere recuperati quando necessario
Best Practice per il Backup — Fasi della formazione
-
Una mattinata produttiva
È lunedì mattina e il rapporto trimestrale è previsto per venerdì. Ci hai lavorato nelle ultime tre settimane e contiene dati, grafici e analisi cruciali la cui compilazione ha richiesto uno sforzo considerevole.
-
Lavorando al Rapporto
Alice è profondamente concentrata e sta apportando le ultime modifiche al suo rapporto trimestrale. Il foglio di calcolo del budget contiene settimane di lavoro meticoloso: proiezioni finanziarie, dati sui clienti e analisi dettagliate che il suo team ha costruito. Apre il File Manager e accede ai suoi documenti.
-
Lo schianto
All'improvviso, senza preavviso, lo schermo di Alice tremola e si oscura. Un attimo dopo, appare la temuta schermata blu: il suo computer si è bloccato. Il cuore di Alice sprofonda. Aveva appena salvato il suo lavoro, ma qualcosa sembra terribilmente sbagliato.
-
Riavvio del computer
Dopo aver atteso diversi minuti, Alice si rende conto che il sistema non si ripristina. Decide di forzare il riavvio tenendo premuto il pulsante di accensione. Spera che quando il computer si riaccenderà, tutto tornerà alla normalità.
-
La scoperta devastante
Il computer si riavvia e tutto sembra normale. Alice tira un sospiro di sollievo e apre immediatamente il File Manager per controllare il foglio di calcolo del budget. Trova il file e fa clic per aprirlo, ma qualcosa non va.
-
In cerca di aiuto
Il file è danneggiato. Excel non può aprirlo o ripararlo e il ripristino automatico non è riuscito. Tre settimane di lavoro meticoloso – proiezioni finanziarie, dati sui clienti, analisi dettagliate – potrebbero essere perdute per sempre. Alice fissa incredula l'errore. La scadenza è venerdì e non ha copie di backup da nessuna parte. Decide di contattare immediatamente il supporto IT.
-
Contattare il supporto IT
Alice apre il portale di supporto IT interno dell'azienda. Ha bisogno di aiuto professionale per tentare il recupero dei dati dal suo computer in crash.
-
Invio del ticket di supporto
Alice compila il modulo di supporto IT, descrivendo la sua situazione: il crash del sistema, i file danneggiati e la scadenza urgente.
-
La chiamata informatica
Poco dopo aver inviato il biglietto, il telefono di Alice squilla. È James del reparto IT che chiama per la sua richiesta di supporto.
-
Una dura lezione
La chiamata finisce e Alice prova un misto di speranza e rimorso. James ha spiegato che mentre proveranno a recuperare i dati, non ci sono garanzie. Ha inoltre sottolineato che se Alice avesse avuto backup regolari, questa situazione avrebbe potuto essere completamente evitata. Le ha chiesto di impostare un backup utilizzando il suo SSD esterno mentre lavorano al ripristino.