Waarom 'world backup day' niet genoeg is

Nou, je hebt het gemist. World Backup Day kwam dit jaar op 31 maart - op een zondag waarop je er niet veel aan kon doen, en nu is de dag voorbij. De reden dat World Backup Day zelfs bestaat, heeft verschillende verhalen, waarvan er een of meer waar kunnen zijn. Sommigen zeggen dat het werd opgericht door Maxtor, een computerfabrikant als een manier om meer harde schijven te verkopen. Hoewel Maxtor nu onderdeel is van Seagate-leverancier Seagate, blijft het doel om meer opslag te verkopen bestaan. Amazon had bijvoorbeeld een grote verkoop van massaopslag op World Backup Day.

Anderen - met name consultingbedrijven - gebruiken World Backup Day als een manier om u eraan te herinneren dat ze diensten kunnen verkopen om u te helpen een back-up van uw gegevens te maken. En natuurlijk geeft de dag columnisten zoals ik een reden om te schrijven waarom je een back-up van je gegevens zou moeten maken.

Maar laten we wel wezen: als u niet weet hoe belangrijk het is om back-ups van uw gegevens op meer dan één locatie te hebben, hoort u niet thuis in uw IT-taak. Hetzelfde is waar als je weet hoe belangrijk het is en je het nog steeds niet doet, omdat het slechts een van die dingen is die je blijft uitstellen. Juiste gegevensback-ups zijn nu meer dan ooit van essentieel belang voor bedrijven, omdat ze de kernbasis vormen voor gegevensveiligheid die complexere bewerkingen mogelijk maakt, zoals volledige noodherstel (DR) mogelijk. En ze helpen beschermen tegen een steeds groeiende lijst van nieuwe manieren om productiegegevens te verliezen.

Waar datacorruptie of een ontevreden of zorgeloze werknemer in het verleden uw twee belangrijkste bedreigingen waren, kunt u nu gegevens verliezen aan een echte menagerie van bedreigingen, waaronder diabolisch slimme ransomware, een vreemd gecodeerde versie van een van de vele besturingssystemen (OS) en de app update uw gebruikers automatisch elke maand, een zorgeloze gebruiker verliest een van die constant krimpende mobiele apparaten, of een zelfs cloud-service van derden die volledig buiten uw controle ligt met een meltdown. Elk van deze kan gegevensverlies veroorzaken en een recente en gemakkelijk toegankelijke back-up is uw enige echte bescherming.

Onderzoek uw back-upstrategieën

Dus beschouw World Backup Day minder als een dag om op de knop "Backup" te drukken en meer als een reden om uw back-upstrategie en uw huidige werkwijzen te onderzoeken in het licht van alles wat in de loop van een jaar is veranderd. De kans is groot dat als u dat doet, u reden zult vinden om uw strategie aan te passen en uw praktijken te veranderen.

"Een effectieve back-upstrategie voor grote organisaties moet meerdere systemen en vaak meerdere locaties omvatten, " zei John Grimm, Senior Director Strategie en Business Development bij nCipher Security in een verklaring. Hij voegde eraan toe dat het een evenwicht moet vinden tussen de mogelijkheid om gegevens te herstellen in het geval van een systeemstoring en het risico van het maken van meerdere kopieën van de gegevens. "Encryption wordt gebruikt om ervoor te zorgen dat zowel de originele als de back-upgegevens worden beschermd, "zei Grimm.

Grimm merkte op dat, hoewel het opslaan van gegevens op meerdere locaties het risico van blootstelling met zich meebrengt, het ook het voordeel heeft dat het ervoor zorgt dat uw gegevens worden bewaard, zelfs in het geval van een ramp of ander aanzienlijk gegevensverlies, zoals een ransomware-aanval. Hij merkte ook op dat, hoewel encryptie cruciaal is voor uw back-ups, effectief sleutelbeheer ook is.

Dat is een belangrijke overweging die zelfs veel IT-mensen negeren. De cloud heeft het maken van back-ups van gegevens, met name naar meerdere off-site locaties, eenvoudiger dan ooit gemaakt. Volgens marktonderzoeksbureau Statista is het zelfs een van de top 10 voordelen die bedrijven sinds 2016 hebben gerealiseerd door de trend van cloud- en hyperconverged infrastructuur. Misschien is het een beetje te simpel geworden.

In veel gevallen, vooral voor kleine bedrijven, zijn alleen een creditcard en een druk op de knop alles wat u nodig hebt om een ​​eenvoudige back-up te maken. Het is zo eenvoudig, het wordt bijna verwend door de noodzaak om rekening te houden met uw gegevensblootstelling en hoe u die bedreiging kunt verminderen. Maar gezien het verplicht is, is het coderen van gegevens in rust en dan beschermen met geavanceerd identiteitsbeheer en toegangscontrole uw beste verdediging.

(Afbeelding tegoed: Statista)

Voorkom gegevensverlies door ransomware

Een belangrijke factor in de noodzaak van back-ups is de prevalentie van ransomware. Zonder goede, betrouwbare en herstelbare back-ups, of goede, zakelijke ransomware-beveiligingssoftware, zoals onze winnende Bitdefender GravityZone Elite, is uw enige optie na een ransomware-aanval het losgeld te betalen en hopen dat de cybercriminelen de decoderingssleutel, die zeker niet zeker is.

"Nu ransomware steeds vaker en effectiever wordt over de hele wereld, moeten we ons ook richten op systeemback-ups", aldus Tom Patterson, Vice President en Chief Trust Officer bij Unisys in een e-mail. "Een back-up van uw gegevens maken op een veilige en geverifieerde manier is altijd goedkoper en eenvoudiger dan omgaan met een ransomware-crimineel."

Maar je moet meer doen dan alleen een kopie van je gegevens maken en bidden dat het voldoende is. "Een back-up van zowel gegevens als systemen moet een kritieke component zijn voor elk risicobeperkend plan, " zei Patterson. "Merk op dat de ransomware van vandaag zeer geavanceerd is geworden bij het binnenvallen van uw back-upkopieën. Zorg er dus voor dat u uw back-ups test en segmenteert om een ​​schone en actuele kopie te garanderen wanneer u deze het meest nodig hebt."

Bescherm uw back-ups tegen malware

U moet uw back-ups zodanig structureren dat ze beide direct beschikbaar zijn en zelf worden beschermd tegen veelvoorkomende bedreigingen. Die bedreigingen kunnen afkomstig zijn van het netwerk van uw bedrijf of van de netwerk- en opslaginfrastructuur van welke zakelijke opslagservice u ook gebruikt.

Je opties daar zijn enorm, variërend van meestal kant-en-klare systemen zoals Dropbox Business tot systemen met zeer geavanceerde configuratie- en aanpassingsopties, zoals Amazon S3. Voor de meeste organisaties betekent het beschermen van gegevens over dergelijke services dat u zowel lokale back-ups als cloudback-ups nodig hebt en dat u een DR-plan moet hebben dat beide in aanmerking neemt. En zoals Patterson vermeldt, moet u ervoor zorgen dat uw off-site back-ups (tenminste) worden beschermd tegen aanvallen door malware, ransomware of cybercriminelen die mogelijk in uw systeem kunnen binnendringen.

Een direct beschikbare back-up betekent meestal back-upgegevens die lokaal worden opgeslagen, waar deze snel en gemakkelijk kunnen worden gevonden en hersteld. U kunt dit soort back-up gebruiken wanneer u de inhoud van een vastgelopen harde schijf moet herstellen of kritieke gegevens wilt herstellen die op de een of andere manier zijn gewist. Als u het op uw interne lokale netwerk hebt, kunt u het bestand of de bestanden eenvoudig kopiëren en weer aan het werk gaan. Normaal gesproken zouden deze lokale back-ups in realtime worden gemaakt.

Uw cloudgebaseerde back-ups moeten daarentegen geografisch ver verwijderd zijn van uw datacenter, en dit is zelfs het geval als u een virtueel datacenter gebruikt dat zich ook in de cloud bevindt. Goed gedaan, uw externe back-ups zouden niet toegankelijk moeten zijn voor malware of ransomware, en aanvallers zouden deze niet moeten kunnen vinden. Dit betekent dat u de gemakkelijke uitweg niet kunt nemen en uw cloudback-up eruit kunt laten zien als een netwerkshare. In plaats daarvan moet u back-upsoftware gebruiken die de bestandsoverdracht en codering voor u afhandelt.

Test uw gegevensherstelproces

• De beste online back-updiensten voor 2019 De beste online back-updiensten voor 2019
• Organiseren: hoe u back-upservices en software kiest die u daadwerkelijk zult gebruiken Organiseren: hoe u back-upservices en software kiest die u daadwerkelijk zult gebruiken
• De beste cloudback-upservices voor bedrijven in 2019 De beste cloudback-upservices voor bedrijven in 2019

En zodra u dat allemaal hebt ingesteld, moet u kunnen bevestigen dat u geen back-up van malware hebt gemaakt en moet u uw herstelproces kunnen testen, want als u uw back-ups niet kunt herstellen, dan je kunt ze net zo goed niet hebben.

Hoewel World Backup Day misschien als een geheugenjog dient, moet je het echt gewoon negeren. Omdat back-ups doorlopend en continu moeten zijn en uw strategie dynamisch moet zijn. Maar als de dag komt en je je realiseert dat je geen aandacht hebt besteed aan je back-ups, dan zal de dag misschien wat goeds doen. Maar misschien moet u elke maand een eigen "back-updag" in uw agenda opnemen in plaats van elk jaar, omdat u veel vaker dan eens per jaar aan uw back-upplannen moet denken.