Back-up Best Practices
Stel een back-upplan op dat ransomware overleeft.
Wat is Back-up Best Practices?
Back-ups zijn uw laatste verdedigingslinie wanneer ransomware uw bestanden versleutelt of een schijf gewoonweg uitvalt. Deze oefening wordt geopend op een laptop op maandagochtend die niet opstart en test vervolgens uw werkelijke gewoonten. U zult zien waarom cloudsynchronisatie geen back-up is, waarom een back-upschijf die aangesloten blijft, samen met al het andere wordt gecodeerd, en waarom een niet-getest herstel geen herstel is. U past de 3-2-1-regel toe en controleert of uw eigen back-ups actief zijn.
Wat je leert in Back-up Best Practices
- Pas de 3-2-1 back-upregel toe door drie kopieën van belangrijke gegevens te bewaren op twee opslagtypen met één offsite kopie
- Herken het verschil tussen cloudsynchronisatie en cloudback-up, en begrijp waarom gesynchroniseerde bestanden nog steeds kwetsbaar zijn voor ransomware en onbedoelde verwijdering
- Configureer automatische back-ups naar de goedgekeurde back-upservice van uw organisatie en controleer of de back-ups succesvol worden voltooid
- Herken back-upconfiguraties die gegevens kwetsbaar maken voor ransomware, met name altijd aangesloten back-upschijven en netwerkopslag zonder versiebeheer
- Test regelmatig het terugzetten van back-ups om te bevestigen dat kritieke bestanden daadwerkelijk hersteld kunnen worden wanneer dat nodig is
Back-up Best Practices — Trainingsstappen
-
Een productieve ochtend
Het is maandagochtend en het kwartaalrapport moet aanstaande vrijdag klaar zijn. U heeft er de afgelopen drie weken aan gewerkt en het bevat cruciale gegevens, grafieken en analyses die veel moeite hebben gekost om samen te stellen.
-
Werken aan het rapport
Alice is diep geconcentreerd en brengt de laatste wijzigingen aan in haar kwartaalrapport. Het budgetspreadsheet bevat wekenlang nauwgezet werk: financiële projecties, klantgegevens en gedetailleerde analyses die haar team heeft gemaakt. Ze opent Bestandsbeheer en navigeert naar haar documenten.
-
De crash
Plotseling, zonder waarschuwing, flikkert het scherm van Alice en wordt donker. Even later verschijnt het gevreesde blauwe scherm: haar computer is gecrasht. Alice's hart zinkt. Ze had net haar werk opgeslagen, maar er voelt iets vreselijk mis.
-
De computer opnieuw opstarten
Na enkele minuten te hebben gewacht, realiseert Alice zich dat het systeem niet herstelt. Ze besluit een herstart te forceren door de aan/uit-knop ingedrukt te houden. Ze hoopt dat alles weer normaal zal zijn als de computer weer aangaat.
-
De verwoestende ontdekking
De computer start weer op en alles ziet er normaal uit. Alice slaakt een zucht van verlichting en opent onmiddellijk Bestandsbeheer om haar budgetspreadsheet te controleren. Ze vindt het bestand en klikt om het te openen, maar er is iets heel erg mis.
-
Hulp zoeken
Het bestand is beschadigd. Excel kan het niet openen of repareren en het automatische herstel is mislukt. Drie weken van nauwgezet werk – financiële projecties, klantgegevens, gedetailleerde analyses – kunnen voorgoed voorbij zijn. Alice staart vol ongeloof naar de fout. De deadline is vrijdag en ze heeft nergens reservekopieën. Ze besluit onmiddellijk contact op te nemen met IT Support.
-
Contact opnemen met IT-ondersteuning
Alice opent het interne IT-ondersteuningsportaal van het bedrijf. Ze heeft professionele hulp nodig om gegevens te herstellen van haar gecrashte computer.
-
Het supportticket indienen
Alice vult het IT-ondersteuningsformulier in en beschrijft haar situatie: de systeemcrash, de beschadigde bestanden en de dringende deadline.
-
De IT-oproep
Kort na het indienen van het ticket gaat de telefoon van Alice. Het is James van de IT-afdeling die belt over haar ondersteuningsverzoek.
-
Een harde les
Het gesprek eindigt en Alice voelt een mix van hoop en spijt. James legde uit dat ze weliswaar zullen proberen de gegevens te herstellen, maar dat er geen garanties zijn. Hij wees er ook op dat als Alice regelmatig back-ups had gemaakt, deze situatie volledig vermeden had kunnen worden. Hij vroeg haar om een back-up te maken met behulp van haar externe SSD terwijl ze aan het herstel werkten.
Dekking van beveiligingsframeworks
MITRE ATT&CK
- T1490 Inhibit System Recovery
CIS Controls
- CIS 11 Data Recovery
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
- RC.RP Incident Recovery Plan Execution