Back-up Best Practices

Back-up Best Practices

Maak back-ups voordat een crash uw werk wegneemt.

Wat is Back-up Best Practices?

Back-ups zijn uw laatste verdedigingslinie wanneer een schijf defect raakt of ransomware uw bestanden versleutelt. Deze oefening begint op een maandagochtend met een rapport dat vrijdag moet worden verwacht: de computer loopt vast en drie weken werk in een budgetspreadsheet kan niet worden geopend. Er is geen back-up. Terwijl IT probeert te herstellen wat het kan, sluit u een externe SSD aan, voert u een eerste back-up uit en schakelt u de dagelijkse automatische back-ups in. U leert ook de 3-2-1-regel en waarom één aangesloten schijf niet genoeg is.

Wat je leert in Back-up Best Practices

Back-up Best Practices — Trainingsstappen

  1. Een productieve ochtend

    Het is maandagochtend en het kwartaalrapport moet aanstaande vrijdag klaar zijn. U heeft er de afgelopen drie weken aan gewerkt en het bevat cruciale gegevens, grafieken en analyses die veel moeite hebben gekost om samen te stellen.

  2. Werken aan het rapport

    Alice is diep geconcentreerd en brengt de laatste wijzigingen aan in haar kwartaalrapport. Het budgetspreadsheet bevat wekenlang nauwgezet werk: financiële projecties, klantgegevens en gedetailleerde analyses die haar team heeft gemaakt. Ze opent Bestandsbeheer en navigeert naar haar documenten.

  3. De crash

    Plotseling, zonder waarschuwing, flikkert het scherm van Alice en wordt donker. Even later verschijnt het gevreesde blauwe scherm: haar computer is gecrasht. Alice's hart zinkt. Ze had net haar werk opgeslagen, maar er voelt iets vreselijk mis.

  4. De computer opnieuw opstarten

    Na enkele minuten te hebben gewacht, realiseert Alice zich dat het systeem niet herstelt. Ze besluit een herstart te forceren door de aan/uit-knop ingedrukt te houden. Ze hoopt dat alles weer normaal zal zijn als de computer weer aangaat.

  5. De verwoestende ontdekking

    De computer start weer op en alles ziet er normaal uit. Alice slaakt een zucht van verlichting en opent onmiddellijk Bestandsbeheer om haar budgetspreadsheet te controleren. Ze vindt het bestand en klikt om het te openen, maar er is iets heel erg mis.

  6. Hulp zoeken

    Het bestand is beschadigd. Excel kan het niet openen of repareren en het automatische herstel is mislukt. Drie weken van nauwgezet werk – financiële projecties, klantgegevens, gedetailleerde analyses – kunnen voorgoed voorbij zijn. Alice staart vol ongeloof naar de fout. De deadline is vrijdag en ze heeft nergens reservekopieën. Ze besluit onmiddellijk contact op te nemen met IT Support.

  7. Contact opnemen met IT-ondersteuning

    Alice opent het interne IT-ondersteuningsportaal van het bedrijf. Ze heeft professionele hulp nodig om gegevens te herstellen van haar gecrashte computer.

  8. Het supportticket indienen

    Alice vult het IT-ondersteuningsformulier in en beschrijft haar situatie: de systeemcrash, de beschadigde bestanden en de dringende deadline.

  9. De IT-oproep

    Kort na het indienen van het ticket gaat de telefoon van Alice. Het is James van de IT-afdeling die belt over haar ondersteuningsverzoek.

  10. Een harde les

    Het gesprek eindigt en Alice voelt een mix van hoop en spijt. James legde uit dat ze weliswaar zullen proberen de gegevens te herstellen, maar dat er geen garanties zijn. Hij wees er ook op dat als Alice regelmatig back-ups had gemaakt, deze situatie volledig vermeden had kunnen worden. Hij vroeg haar om een back-up te maken met behulp van haar externe SSD terwijl ze aan het herstel werkten.

Dekking van beveiligingsframeworks

MITRE ATT&CK

  • T1490 Inhibit System Recovery

CIS Controls

  • CIS 11 Data Recovery

NIST CSF

  • PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
  • PR.DS Data Security
  • RC.RP Incident Recovery Plan Execution