Best Practice per il Backup

Best Practice per il Backup

Configura i backup prima che un arresto anomalo del sistema porti via il tuo lavoro.

Cos’è Best Practice per il Backup?

I backup sono la tua ultima linea di difesa quando un'unità si guasta o il ransomware crittografa i tuoi file. Questo esercizio inizia un lunedì mattina con un rapporto in scadenza venerdì: il computer si blocca e tre settimane di lavoro in un foglio di calcolo del budget non si aprono. Non esiste alcun backup. Mentre l'IT tenta di ripristinare ciò che può, tu colleghi un SSD esterno, esegui un primo backup e attivi i backup automatici giornalieri. Imparerai anche la regola 3-2-1 e perché un'unità collegata non è sufficiente.

Cosa imparerai in Best Practice per il Backup

Best Practice per il Backup — Fasi della formazione

  1. Una mattinata produttiva

    È lunedì mattina e il rapporto trimestrale è previsto per venerdì. Ci hai lavorato nelle ultime tre settimane e contiene dati, grafici e analisi cruciali la cui compilazione ha richiesto uno sforzo considerevole.

  2. Lavorando al Rapporto

    Alice è profondamente concentrata e sta apportando le ultime modifiche al suo rapporto trimestrale. Il foglio di calcolo del budget contiene settimane di lavoro meticoloso: proiezioni finanziarie, dati sui clienti e analisi dettagliate che il suo team ha costruito. Apre il File Manager e accede ai suoi documenti.

  3. Lo schianto

    All'improvviso, senza preavviso, lo schermo di Alice tremola e si oscura. Un attimo dopo, appare la temuta schermata blu: il suo computer si è bloccato. Il cuore di Alice sprofonda. Aveva appena salvato il suo lavoro, ma qualcosa sembra terribilmente sbagliato.

  4. Riavvio del computer

    Dopo aver atteso diversi minuti, Alice si rende conto che il sistema non si ripristina. Decide di forzare il riavvio tenendo premuto il pulsante di accensione. Spera che quando il computer si riaccenderà, tutto tornerà alla normalità.

  5. La scoperta devastante

    Il computer si riavvia e tutto sembra normale. Alice tira un sospiro di sollievo e apre immediatamente il File Manager per controllare il foglio di calcolo del budget. Trova il file e fa clic per aprirlo, ma qualcosa non va.

  6. In cerca di aiuto

    Il file è danneggiato. Excel non può aprirlo o ripararlo e il ripristino automatico non è riuscito. Tre settimane di lavoro meticoloso – proiezioni finanziarie, dati sui clienti, analisi dettagliate – potrebbero essere perdute per sempre. Alice fissa incredula l'errore. La scadenza è venerdì e non ha copie di backup da nessuna parte. Decide di contattare immediatamente il supporto IT.

  7. Contattare il supporto IT

    Alice apre il portale di supporto IT interno dell'azienda. Ha bisogno di aiuto professionale per tentare il recupero dei dati dal suo computer in crash.

  8. Invio del ticket di supporto

    Alice compila il modulo di supporto IT, descrivendo la sua situazione: il crash del sistema, i file danneggiati e la scadenza urgente.

  9. La chiamata informatica

    Poco dopo aver inviato il biglietto, il telefono di Alice squilla. È James del reparto IT che chiama per la sua richiesta di supporto.

  10. Una dura lezione

    La chiamata finisce e Alice prova un misto di speranza e rimorso. James ha spiegato che mentre proveranno a recuperare i dati, non ci sono garanzie. Ha inoltre sottolineato che se Alice avesse avuto backup regolari, questa situazione avrebbe potuto essere completamente evitata. Le ha chiesto di impostare un backup utilizzando il suo SSD esterno mentre lavorano al ripristino.

Copertura dei framework di sicurezza

MITRE ATT&CK

  • T1490 Inhibit System Recovery

CIS Controls

  • CIS 11 Data Recovery

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security
  • RC.RP Incident Recovery Plan Execution