Best Practice per il Backup
Costruisci un piano di backup che resista al ransomware.
Cos’è Best Practice per il Backup?
I backup sono la tua ultima linea di difesa quando il ransomware crittografa i tuoi file o un'unità semplicemente muore. Questo esercizio si apre su un laptop del lunedì mattina che non si avvia, quindi verifica le tue abitudini effettive. Scoprirai perché la sincronizzazione nel cloud non è un backup, perché un'unità di backup lasciata collegata viene crittografata insieme a tutto il resto e perché un ripristino non testato non è un ripristino. Applicherai la regola 3-2-1 e verificherai che i tuoi backup siano in esecuzione.
Cosa imparerai in Best Practice per il Backup
- Applicare la regola del backup 3-2-1 mantenendo tre copie dei dati importanti su due tipi di archiviazione con una copia fuori sede
- Distinguere tra sincronizzazione cloud e backup cloud, comprendendo perche i file sincronizzati sono comunque vulnerabili al ransomware e alla cancellazione accidentale
- Configurare backup automatici sul servizio di backup approvato dalla tua organizzazione e verificare che i backup si completino con successo
- Riconoscere le configurazioni di backup che lasciano i dati vulnerabili al ransomware, in particolare i dischi di backup sempre connessi e lo storage collegato in rete senza versionamento
- Testare periodicamente i ripristini dei backup per confermare che i file critici possano effettivamente essere recuperati quando necessario
Best Practice per il Backup — Fasi della formazione
-
Una mattinata produttiva
È lunedì mattina e il rapporto trimestrale è previsto per venerdì. Ci hai lavorato nelle ultime tre settimane e contiene dati, grafici e analisi cruciali la cui compilazione ha richiesto uno sforzo considerevole.
-
Lavorando al Rapporto
Alice è profondamente concentrata e sta apportando le ultime modifiche al suo rapporto trimestrale. Il foglio di calcolo del budget contiene settimane di lavoro meticoloso: proiezioni finanziarie, dati sui clienti e analisi dettagliate che il suo team ha costruito. Apre il File Manager e accede ai suoi documenti.
-
Lo schianto
All'improvviso, senza preavviso, lo schermo di Alice tremola e si oscura. Un attimo dopo, appare la temuta schermata blu: il suo computer si è bloccato. Il cuore di Alice sprofonda. Aveva appena salvato il suo lavoro, ma qualcosa sembra terribilmente sbagliato.
-
Riavvio del computer
Dopo aver atteso diversi minuti, Alice si rende conto che il sistema non si ripristina. Decide di forzare il riavvio tenendo premuto il pulsante di accensione. Spera che quando il computer si riaccenderà, tutto tornerà alla normalità.
-
La scoperta devastante
Il computer si riavvia e tutto sembra normale. Alice tira un sospiro di sollievo e apre immediatamente il File Manager per controllare il foglio di calcolo del budget. Trova il file e fa clic per aprirlo, ma qualcosa non va.
-
In cerca di aiuto
Il file è danneggiato. Excel non può aprirlo o ripararlo e il ripristino automatico non è riuscito. Tre settimane di lavoro meticoloso – proiezioni finanziarie, dati sui clienti, analisi dettagliate – potrebbero essere perdute per sempre. Alice fissa incredula l'errore. La scadenza è venerdì e non ha copie di backup da nessuna parte. Decide di contattare immediatamente il supporto IT.
-
Contattare il supporto IT
Alice apre il portale di supporto IT interno dell'azienda. Ha bisogno di aiuto professionale per tentare il recupero dei dati dal suo computer in crash.
-
Invio del ticket di supporto
Alice compila il modulo di supporto IT, descrivendo la sua situazione: il crash del sistema, i file danneggiati e la scadenza urgente.
-
La chiamata informatica
Poco dopo aver inviato il biglietto, il telefono di Alice squilla. È James del reparto IT che chiama per la sua richiesta di supporto.
-
Una dura lezione
La chiamata finisce e Alice prova un misto di speranza e rimorso. James ha spiegato che mentre proveranno a recuperare i dati, non ci sono garanzie. Ha inoltre sottolineato che se Alice avesse avuto backup regolari, questa situazione avrebbe potuto essere completamente evitata. Le ha chiesto di impostare un backup utilizzando il suo SSD esterno mentre lavorano al ripristino.
Copertura dei framework di sicurezza
MITRE ATT&CK
- T1490 Inhibit System Recovery
CIS Controls
- CIS 11 Data Recovery
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
- RC.RP Incident Recovery Plan Execution