3-2-1 Back-upregel: De gouden regel voor bescherming tegen ransomware-aanvallen

3-2-1 back-upregel

Bedrijven zijn nu gaan inzien hoe belangrijk het is om een ​​back-up van gegevens te maken om de negatieve impact van gegevensverlies op hun activiteiten te voorkomen. Gegevensverlies kan gebeuren door middel van meerdere scenario's. Dit kunnen verstoringen zijn die worden veroorzaakt door onbedoelde verwijderingen, hardwarestoringen of ernstigere ongelukken zoals natuurrampen of malware-aanvallen.

We denken misschien dat Ă©Ă©n kopie van cruciale gegevens voldoende is om van te herstellen. De kern van elk goed gegevensherstelplan is echter de 3-2-1-back-upregel. Deze regel is de afgelopen tijd een universeel geaccepteerde strategie geworden binnen de IT-wereld en daarbuiten. De 3-2-1 back-upbenadering wordt aanbevolen door informatiebeveiligingsprofessionals en overheidsinstanties zoals de Cybersecurity and Infrastructure Security Agency (CISA) in de VS (in het document Data Backup Options van US-CERT).

Blijf lezen voor meer informatie over de elementen van de 3-2-1-regel en hoe u deze kunt combineren met uw back-up-ecosysteem om opkomende cyberbeveiligingsuitdagingen het hoofd te bieden.

Voor we beginnen,

De 3-2-1-back-upregel is het enige om mee te leven. Bij Zmanda promoten we dit concept al vele jaren om ondernemingen te helpen bij het waarborgen van herstelbaarheid op kritieke momenten. Pak de Free Trial nu!

Wat is de 3-2-1 back-upregel?

3-2-1 back-upregel

De 3-2-1-regel stelt het volgende:

  • Maak drie kopieĂ«n van de gegevens
  • Bewaar het op twee verschillende media.
  • Met Ă©Ă©n exemplaar off-site bewaard.

De Amerikaanse fotograaf Peter Krogh was degene die als eerste de 3-2-1-regel bedacht. Het was een zeer belangrijke innovatie voor de fotografie-industrie die brede gevolgen heeft voor andere technologische gebieden en nog steeds relevant is.

Met behulp van dit basisregeloverzicht kunnen we het nu bijwerken om te werken met moderne kritieke gegevens. Maar laten we de voordelen van de basisregel niet over het hoofd zien:

  • Het vereist geen specifieke hardware of technologie.
  • Vrijwel elk faalscenario kan worden aangepakt.

Bij deze benadering gaat het niet om het kiezen van het ene medium boven het andere, maar om het vinden van de juiste combinatie van opslagmedia en locaties in termen van kostenefficiëntie, veiligheid en flexibiliteit. Laten we elk punt van de 3-2-1-regel nader bekijken.

Hoe de 3-2-1-regel met Zmanda te gebruiken?

In het kader van Zmanda's gegevensback-up en bescherming tegen ransomware wordt deze regel aangeprezen als een solide plek om mee te beginnen. Enkele van de meest elementaire toepassingen van de 3-2-1-regel zijn als volgt:

  • Maak ten minste 3 kopieĂ«n van gegevens om single-point failure te voorkomen: Drie kopieĂ«n zijn de primaire productiegegevens en twee reservekopieĂ«n. Het bijhouden van 3 kopieĂ«n van gegevens is het absolute minimum dat nodig is om ervoor te zorgen dat u in elk storingsscenario kunt herstellen, de hersteldoelstellingen laag kunt houden en een single point of failure kunt voorkomen.
  • Bewaar het op twee verschillende media om defecten aan opslagmedia uit te sluiten: Als al uw back-ups op hetzelfde type opslagmedia staan, is de kans groter dat beide apparaten ongeveer tegelijkertijd uitvallen door een defect of eenvoudige slijtage. Om aan de 3-2-1-regel te voldoen, moet u uw primaire gegevens en reservekopieĂ«n op ten minste twee verschillende opslagmedia, inclusief interne of externe harde schijven, NAS, band, En anderen.
  • EĂ©n exemplaar wordt off-site bewaard voor een extra beveiligingslaag: De 3-2-1 back-upstrategie schrijft voor dat u een of meer back-upkopieĂ«n op een externe locatie moet opslaan, bijvoorbeeld in een andere stad, staat, land of zelfs een ander continent. Op deze manier kan zelfs in tijden van tegenslag, zoals diefstal, softwarestoringen, menselijke fouten of een lokale ramp, Ă©Ă©n exemplaar dat zich op een andere locatie bevindt, worden gered. Een externe locatie kan in dit geval fysieke off-site opslag of de cloud zijn.

Opmerking: In het ransomware-tijdperk is het een goed idee om er nog een toe te voegen 1 naar de regel waarbij een van de media offline is.

Houd er rekening mee dat hoewel externe back-ups uw kansen op herstel vergroten, het bewaren van lokale kopieën sneller en gemakkelijker herstel mogelijk maakt. De 3-2-1 back-upregel zou onderdeel moeten zijn van een uitgebreide ramp herstelplan om de bedrijfscontinuïteit te waarborgen en voor te bereiden op alle mogelijke risico's.

Pro Tip: Hoe meer reservekopieën u heeft, hoe kleiner de kans dat u ze allemaal tegelijk kwijtraakt. Het hebben van een enkele back-up die op dezelfde locatie is opgeslagen als de primaire gegevens, betekent dat elke ramp die uw productie treft, ook gevolgen kan hebben voor uw secundaire kopieën.

Dit overtreft eigenlijk de vereisten omdat het gebruik maakt van drie afzonderlijke media. Het is belangrijk op te merken dat sommige mensen er de voorkeur aan geven de productiegegevens niet als kopie op te nemen in de 3-2-1-regel. Dit geeft aan dat van de 2 extra exemplaren de verschillende media een vereiste is en dat er rekening moet worden gehouden met de verscheidenheid aan restauraties. 

In dit snel veranderende tijdperk hebben organisaties tegenwoordig het liefst de meest kritische datasets met 4 exemplaren waar ook de productiedata in zit. 

Hoe bereik je de 3-2-1-regel?

Het vermogen van Zmanda om zoveel variaties op de 3-2-1-regel aan te wakkeren, is een van onze favoriete aspecten van een softwareleverancier zijn met een sterke reeks partnerschappen. Zmanda is behoorlijk aanpasbaar en elk van de volgende applicaties zou meetellen voor de 3-2-1-regelconfiguratie:

  • Ondersteunt back-ups op betrouwbare en eenvoudige schijfopslag
  • Ondersteunt langdurige gegevensarchivering met tapeopslag
  • Ondersteunt back-ups op NAS- en SAN-apparaten
  • Back-ups op verwisselbare opslag
  • Back-ups in objectopslag zoals in de public cloud 
  • Back-ups in koude archiefopslag in de openbare cloud 
  • Back-ups die worden gehost of beheerd door een serviceprovider

3-2-1-en-gaan met Zmanda!

De 3-2-1-back-upregel is al tientallen jaren de meest effectieve aanpak voor gegevensbescherming. Naarmate bedreigingen blijven evolueren, moeten uw beveiligingstechnieken dat ook doen. Houd met Zmanda uw geback-upte gegevens veilig en gescheiden, en voorkom kwaadaardige versleuteling en verwijdering tijdens een ransomware-aanval. Hierdoor kunt u uw productieservers, databases, applicaties en werkstations snel en naadloos herstellen.

U kunt geen alomvattend gegevensbeschermingsplan implementeren zonder een moderne oplossing zoals Zmanda Enterprise back-up- en hersteloplossing. Pak de Free Edition om deze strategieën in uw omgeving te implementeren.


Ontdek meer onderwerpen