Back-up Best Practices

Back-up Best Practices

Stel een back-upplan op dat ransomware overleeft.

Wat is Back-up Best Practices?

Back-ups zijn uw laatste verdedigingslinie wanneer ransomware uw bestanden versleutelt of een schijf gewoonweg uitvalt. Deze oefening wordt geopend op een laptop op maandagochtend die niet opstart en test vervolgens uw werkelijke gewoonten. U zult zien waarom cloudsynchronisatie geen back-up is, waarom een ​​back-upschijf die aangesloten blijft, samen met al het andere wordt gecodeerd, en waarom een ​​niet-getest herstel geen herstel is. U past de 3-2-1-regel toe en controleert of uw eigen back-ups actief zijn.

Wat je leert in Back-up Best Practices

Back-up Best Practices — Trainingsstappen

  1. Een productieve ochtend

    Het is maandagochtend en het kwartaalrapport moet aanstaande vrijdag klaar zijn. U heeft er de afgelopen drie weken aan gewerkt en het bevat cruciale gegevens, grafieken en analyses die veel moeite hebben gekost om samen te stellen.

  2. Werken aan het rapport

    Alice is diep geconcentreerd en brengt de laatste wijzigingen aan in haar kwartaalrapport. Het budgetspreadsheet bevat wekenlang nauwgezet werk: financiële projecties, klantgegevens en gedetailleerde analyses die haar team heeft gemaakt. Ze opent Bestandsbeheer en navigeert naar haar documenten.

  3. De crash

    Plotseling, zonder waarschuwing, flikkert het scherm van Alice en wordt donker. Even later verschijnt het gevreesde blauwe scherm: haar computer is gecrasht. Alice's hart zinkt. Ze had net haar werk opgeslagen, maar er voelt iets vreselijk mis.

  4. De computer opnieuw opstarten

    Na enkele minuten te hebben gewacht, realiseert Alice zich dat het systeem niet herstelt. Ze besluit een herstart te forceren door de aan/uit-knop ingedrukt te houden. Ze hoopt dat alles weer normaal zal zijn als de computer weer aangaat.

  5. De verwoestende ontdekking

    De computer start weer op en alles ziet er normaal uit. Alice slaakt een zucht van verlichting en opent onmiddellijk Bestandsbeheer om haar budgetspreadsheet te controleren. Ze vindt het bestand en klikt om het te openen, maar er is iets heel erg mis.

  6. Hulp zoeken

    Het bestand is beschadigd. Excel kan het niet openen of repareren en het automatische herstel is mislukt. Drie weken van nauwgezet werk – financiële projecties, klantgegevens, gedetailleerde analyses – kunnen voorgoed voorbij zijn. Alice staart vol ongeloof naar de fout. De deadline is vrijdag en ze heeft nergens reservekopieën. Ze besluit onmiddellijk contact op te nemen met IT Support.

  7. Contact opnemen met IT-ondersteuning

    Alice opent het interne IT-ondersteuningsportaal van het bedrijf. Ze heeft professionele hulp nodig om gegevens te herstellen van haar gecrashte computer.

  8. Het supportticket indienen

    Alice vult het IT-ondersteuningsformulier in en beschrijft haar situatie: de systeemcrash, de beschadigde bestanden en de dringende deadline.

  9. De IT-oproep

    Kort na het indienen van het ticket gaat de telefoon van Alice. Het is James van de IT-afdeling die belt over haar ondersteuningsverzoek.

  10. Een harde les

    Het gesprek eindigt en Alice voelt een mix van hoop en spijt. James legde uit dat ze weliswaar zullen proberen de gegevens te herstellen, maar dat er geen garanties zijn. Hij wees er ook op dat als Alice regelmatig back-ups had gemaakt, deze situatie volledig vermeden had kunnen worden. Hij vroeg haar om een ​​back-up te maken met behulp van haar externe SSD terwijl ze aan het herstel werkten.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1490 Inhibit System Recovery

CIS Controls

  • CIS 11 Data Recovery

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security
  • RC.RP Incident Recovery Plan Execution