Best Practice per il Backup

Best Practice per il Backup

Costruisci un piano di backup che resista al ransomware.

Cos’è Best Practice per il Backup?

I backup sono la tua ultima linea di difesa quando il ransomware crittografa i tuoi file o un'unità semplicemente muore. Questo esercizio si apre su un laptop del lunedì mattina che non si avvia, quindi verifica le tue abitudini effettive. Scoprirai perché la sincronizzazione nel cloud non è un backup, perché un'unità di backup lasciata collegata viene crittografata insieme a tutto il resto e perché un ripristino non testato non è un ripristino. Applicherai la regola 3-2-1 e verificherai che i tuoi backup siano in esecuzione.

Cosa imparerai in Best Practice per il Backup

Best Practice per il Backup — Fasi della formazione

  1. Una mattinata produttiva

    È lunedì mattina e il rapporto trimestrale è previsto per venerdì. Ci hai lavorato nelle ultime tre settimane e contiene dati, grafici e analisi cruciali la cui compilazione ha richiesto uno sforzo considerevole.

  2. Lavorando al Rapporto

    Alice è profondamente concentrata e sta apportando le ultime modifiche al suo rapporto trimestrale. Il foglio di calcolo del budget contiene settimane di lavoro meticoloso: proiezioni finanziarie, dati sui clienti e analisi dettagliate che il suo team ha costruito. Apre il File Manager e accede ai suoi documenti.

  3. Lo schianto

    All'improvviso, senza preavviso, lo schermo di Alice tremola e si oscura. Un attimo dopo, appare la temuta schermata blu: il suo computer si è bloccato. Il cuore di Alice sprofonda. Aveva appena salvato il suo lavoro, ma qualcosa sembra terribilmente sbagliato.

  4. Riavvio del computer

    Dopo aver atteso diversi minuti, Alice si rende conto che il sistema non si ripristina. Decide di forzare il riavvio tenendo premuto il pulsante di accensione. Spera che quando il computer si riaccenderà, tutto tornerà alla normalità.

  5. La scoperta devastante

    Il computer si riavvia e tutto sembra normale. Alice tira un sospiro di sollievo e apre immediatamente il File Manager per controllare il foglio di calcolo del budget. Trova il file e fa clic per aprirlo, ma qualcosa non va.

  6. In cerca di aiuto

    Il file è danneggiato. Excel non può aprirlo o ripararlo e il ripristino automatico non è riuscito. Tre settimane di lavoro meticoloso – proiezioni finanziarie, dati sui clienti, analisi dettagliate – potrebbero essere perdute per sempre. Alice fissa incredula l'errore. La scadenza è venerdì e non ha copie di backup da nessuna parte. Decide di contattare immediatamente il supporto IT.

  7. Contattare il supporto IT

    Alice apre il portale di supporto IT interno dell'azienda. Ha bisogno di aiuto professionale per tentare il recupero dei dati dal suo computer in crash.

  8. Invio del ticket di supporto

    Alice compila il modulo di supporto IT, descrivendo la sua situazione: il crash del sistema, i file danneggiati e la scadenza urgente.

  9. La chiamata informatica

    Poco dopo aver inviato il biglietto, il telefono di Alice squilla. È James del reparto IT che chiama per la sua richiesta di supporto.

  10. Una dura lezione

    La chiamata finisce e Alice prova un misto di speranza e rimorso. James ha spiegato che mentre proveranno a recuperare i dati, non ci sono garanzie. Ha inoltre sottolineato che se Alice avesse avuto backup regolari, questa situazione avrebbe potuto essere completamente evitata. Le ha chiesto di impostare un backup utilizzando il suo SSD esterno mentre lavorano al ripristino.

Copertura dei framework di sicurezza

MITRE ATT&CK

  • T1490 Inhibit System Recovery

CIS Controls

  • CIS 11 Data Recovery

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security
  • RC.RP Incident Recovery Plan Execution