Кибернетические атаки происходят все чаще и чаще. Требования выкупа непомерно высоки, и уплата выкупа не гарантирует восстановления данных. После киберинцидента давление возрастает, и уже слишком поздно разрабатывать план, который минимизирует последствия для бизнеса. Поэтому очень важно уже сейчас разработать стратегию защиты данных, обеспечивающую быстрое восстановление, чтобы как можно быстрее восстановить работоспособность бизнеса.
Для проектирования успешной модели восстановления Veritas предлагает следующую стратегию:
- Очень важно обеспечить надлежащую и надежную защиту всех критически важных для бизнеса данных. Это может быть непросто, учитывая типичное разрастание данных в гибридных и мультиоблачных средах. Необходимо корпоративное решение, обеспечивающее видимость и защиту всех данных. Одной площадки аварийного восстановления для восстановления, скорее всего, недостаточно, поскольку данные дублируются между площадками асинхронно или синхронно и, следовательно, также будут заражены.
- Определите критические бизнес-функции и их максимально допустимое время простоя (MTD). Все методы восстановления требуют времени. По данным исследования Statista, средняя продолжительность простоя после атаки вымогателей в первой половине 2022 года составила 25 дней. Хотя наличие доступа ко всем данным кажется необходимым для немедленного восстановления, такая стратегия, скорее всего, не является разумной и экономически эффективной. Вместо этого необходимо полностью знать порядок приоритетов восстановления и MTD для всех приложений, чтобы вы могли выстроить стратегию защиты данных таким образом, чтобы свести к минимуму время простоя важнейших предприятий.
- Тип воздействия может быть самым разным. Может быть затронуто все, и потребуется восстановление всего центра обработки данных в другом месте, а может быть, необходимо восстановить на месте только некоторые базы данных, виртуальные машины или файлы. В любом случае необходимо решение с гибкими возможностями восстановления, позволяющее быстро восстановить данные в любом месте.
- Киберзлоумышленники также выбирают в качестве мишени данные резервного копирования, чтобы лишить предприятия возможности восстановления. Необходимо иметь несколько резервных копий, по крайней мере одну неизменяемую, которая в идеале должна находиться в изолированной среде, отдельно от первичной и вторичной резервных копий. Можно также рассмотреть возможность размещения инфраструктуры восстановления наиболее важных приложений в той же изолированной среде восстановления.
- Практика, практика, практика!!! После атаки на ИТ-отдел ложится огромная нагрузка по восстановлению. Без правильно разработанного плана, тщательно задокументированного и многократно отрепетированного, возможны дорогостоящие ошибки. По возможности автоматизируйте процесс восстановления, чтобы сделать его более быстрым и надежным и исключить человеческие ошибки.
Veritas представляет собой киберустойчивое решение для защиты данных, необходимое для реализации надежной стратегии восстановления. Она обеспечивает:
- Единое решение, способное защитить более 800 рабочих нагрузок.
- Наглядную информацию обо всех копиях данных во всем хранилище данных предприятия из единого пользовательского интерфейса.
- Автоматизированную оркестровку во всей гибридной и мультиоблачной среде организации.
- Единый пользовательский интерфейс для всех операций резервного копирования и восстановления.
- Систему с нулевым уровнем доверия, обеспечивающую киберустойчивость за счет дизайна.
Veritas предоставляет множество вариантов восстановления и гибкие возможности восстановления из любой точки в любую точку, включая:
- Мгновенное восстановление VMware.
- Мгновенный откат.
- Мгновенный доступ к точкам восстановления для VMware, Oracle и MSSQL.
- Гранулярное восстановление полной VM, отдельных VMDK, файлов и папок, полного приложения, загрузки файлов, преобразования GRT и AMI приложений.
- Использование контрольных точек, полученных в результате репликации производственных данных в реальном времени, для целей восстановления.
- Резервное копирование моментальных снимков в облаке.
Эти варианты восстановления можно использовать для настройки стратегии восстановления в зависимости от потребностей бизнеса. Например, резервные копии критически важных приложений можно сохранить на инфраструктуре с достаточными ресурсами, способной разместить тысячи экземпляров систем мгновенного доступа и мгновенного восстановления, чтобы вернуть наиболее важные бизнес-приложения в рабочее состояние за считанные минуты. Менее критичные бизнес-приложения можно защитить с помощью более экономичного хранилища.
Когда речь идет о восстановлении, необходимо убедиться, что имеется чистая копия, с которой можно восстановить данные. В Veritas предусмотрена проверка данных резервного копирования на наличие вредоносного ПО, что гарантирует восстановление чистой копии.
Независимо от того, где хранятся резервные копии – в общедоступном «облаке» или локально, – Veritas имеет несколько уровней безопасности, встроенных в архитектуру нулевого доверия, которые помогают:
- Блокировать доступ к системе;
- Предотвратить несанкционированный вход пользователей в систему;
- Ограничить права доступа пользователей и процессов;
- Строго ограничить доступ для деструктивных операций.
Кроме того, Veritas предоставляет возможность легко создавать изолированные среды восстановления для обеспечения неизменяемости копий резервных копий в изолированной сетевой среде для восстановления. При этом можно выбрать восстановление в производственную среду, в другую среду или в системы внутри изолированной среды восстановления.
Детальный план восстановления устойчивости и проведение тренировок являются важнейшим условием успешного восстановления после воздействия вредоносного ПО. Это поможет:
- обеспечить успешное восстановление данных;
- рассчитать время восстановления;
- быстро восстановить бизнес-операции во время реального события.
Компания Veritas предлагает решения для автоматизации, включающие планы восстановления и эвакуации (runbooks), позволяющие осуществлять автоматизированное восстановление в масштабе между центрами обработки данных или в облаке. Veritas упрощает настройку цифрового runbook, который может использовать местоположение резервных данных, что позволяет организовать восстановление любых данных – гранулированное восстановление от отдельного приложения до целого центра обработки данных.
Любой план хорош лишь настолько, насколько успешно прошло его последнее тестирование. Veritas обеспечивает простоту и эффективность тестирования планов с помощью репетиций восстановления, выполняемых одним щелчком мыши, которые могут использовать непроизводственные ресурсы, такие как сетевые среды и среды «песочницы».
Источник: Designing a Data Protection Solution for Rapid Recovery From a Cyber Attack
