Back-up Best Practices
Maak back-ups voordat een crash uw werk wegneemt.
Wat is Back-up Best Practices?
Back-ups zijn uw laatste verdedigingslinie wanneer een schijf defect raakt of ransomware uw bestanden versleutelt. Deze oefening begint op een maandagochtend met een rapport dat vrijdag moet worden verwacht: de computer loopt vast en drie weken werk in een budgetspreadsheet kan niet worden geopend. Er is geen back-up. Terwijl IT probeert te herstellen wat het kan, sluit u een externe SSD aan, voert u een eerste back-up uit en schakelt u de dagelijkse automatische back-ups in. U leert ook de 3-2-1-regel en waarom één aangesloten schijf niet genoeg is.
Wat je leert in Back-up Best Practices
- Pas de 3-2-1 back-upregel toe door drie kopieën van belangrijke gegevens te bewaren op twee opslagtypen met één offsite kopie
- Leg uit waarom één enkele back-upschijf die verbonden blijft niet voldoende is, en bewaar ten minste één kopie off-site of in de cloud
- Voer een eerste back-up uit en configureer automatische dagelijkse back-ups, zodat de bescherming niet afhankelijk is van geheugen
- Herken back-upconfiguraties die gegevens kwetsbaar maken voor ransomware, met name altijd aangesloten back-upschijven en netwerkopslag zonder versiebeheer
- Test regelmatig het terugzetten van back-ups om te bevestigen dat kritieke bestanden daadwerkelijk hersteld kunnen worden wanneer dat nodig is
Back-up Best Practices — Trainingsstappen
-
Een productieve ochtend
Het is maandagochtend en het kwartaalrapport moet aanstaande vrijdag klaar zijn. U heeft er de afgelopen drie weken aan gewerkt en het bevat cruciale gegevens, grafieken en analyses die veel moeite hebben gekost om samen te stellen.
-
Werken aan het rapport
Alice is diep geconcentreerd en brengt de laatste wijzigingen aan in haar kwartaalrapport. Het budgetspreadsheet bevat wekenlang nauwgezet werk: financiële projecties, klantgegevens en gedetailleerde analyses die haar team heeft gemaakt. Ze opent Bestandsbeheer en navigeert naar haar documenten.
-
De crash
Plotseling, zonder waarschuwing, flikkert het scherm van Alice en wordt donker. Even later verschijnt het gevreesde blauwe scherm: haar computer is gecrasht. Alice's hart zinkt. Ze had net haar werk opgeslagen, maar er voelt iets vreselijk mis.
-
De computer opnieuw opstarten
Na enkele minuten te hebben gewacht, realiseert Alice zich dat het systeem niet herstelt. Ze besluit een herstart te forceren door de aan/uit-knop ingedrukt te houden. Ze hoopt dat alles weer normaal zal zijn als de computer weer aangaat.
-
De verwoestende ontdekking
De computer start weer op en alles ziet er normaal uit. Alice slaakt een zucht van verlichting en opent onmiddellijk Bestandsbeheer om haar budgetspreadsheet te controleren. Ze vindt het bestand en klikt om het te openen, maar er is iets heel erg mis.
-
Hulp zoeken
Het bestand is beschadigd. Excel kan het niet openen of repareren en het automatische herstel is mislukt. Drie weken van nauwgezet werk – financiële projecties, klantgegevens, gedetailleerde analyses – kunnen voorgoed voorbij zijn. Alice staart vol ongeloof naar de fout. De deadline is vrijdag en ze heeft nergens reservekopieën. Ze besluit onmiddellijk contact op te nemen met IT Support.
-
Contact opnemen met IT-ondersteuning
Alice opent het interne IT-ondersteuningsportaal van het bedrijf. Ze heeft professionele hulp nodig om gegevens te herstellen van haar gecrashte computer.
-
Het supportticket indienen
Alice vult het IT-ondersteuningsformulier in en beschrijft haar situatie: de systeemcrash, de beschadigde bestanden en de dringende deadline.
-
De IT-oproep
Kort na het indienen van het ticket gaat de telefoon van Alice. Het is James van de IT-afdeling die belt over haar ondersteuningsverzoek.
-
Een harde les
Het gesprek eindigt en Alice voelt een mix van hoop en spijt. James legde uit dat ze weliswaar zullen proberen de gegevens te herstellen, maar dat er geen garanties zijn. Hij wees er ook op dat als Alice regelmatig back-ups had gemaakt, deze situatie volledig vermeden had kunnen worden. Hij vroeg haar om een back-up te maken met behulp van haar externe SSD terwijl ze aan het herstel werkten.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1490 Inhibit System Recovery
CIS Controls
- CIS 11 Data Recovery
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
- RC.RP Incident Recovery Plan Execution