الصمود أمام برمجيات الفدية: لماذا يجب أن تكون نسخك الاحتياطية الشيء الوحيد الذي لا يطاله المهاجمون

لم تعد برمجيات الفدية تكتفي بتشفير أول حاسوب تصل إليه. فالمجموعات المنظمة تخترق الشبكة، وتقضي أيامًا أو أسابيع في استكشافها، وتسرق البيانات، وتبحث عن النسخ الاحتياطية. ولا تشفر كل شيء وتطلب الفدية إلا حين تتأكد من عجزك عن التعافي، وكثيرًا ما تهدد أيضًا بنشر البيانات المسروقة.

لماذا تفشل النسخ الاحتياطية العادية

إذا كان خادم النسخ الاحتياطي منضمًا إلى النطاق نفسه، ويمكن الوصول إليه عبر الشبكة نفسها، وبحسابات المدير نفسها، فإن المهاجم الذي يسيطر على الشبكة يسيطر على النسخ. وحذفها أو تشفيرها مجرد خطوة إضافية.

كيف تبدو النسخ الاحتياطية الصامدة

• منفصلة: تُحفظ النسخ على نظام مختلف، ويُفضل لدى مزود أو في موقع مختلف، ببيانات دخول منفصلة.
• غير قابلة للتعديل: بعد كتابة النسخة لا يمكن تغييرها أو حذفها حتى تنتهي مدة الاحتفاظ بها، حتى من قِبل المدير. ويوفر ذلك التخزين الكائني مع قفل الكائنات وأنظمة النسخ ذات الاحتفاظ لمرة واحدة.
• متعددة الإصدارات: احتفظ بتاريخ كافٍ يتيح الرجوع إلى ما قبل وصول المهاجم، لا نسخة الأمس فقط.
• مراقبة: نبّه عند فشل النسخ وعند أي حذف غير معتاد أو تغيير في إعدادات النسخ.
• مجربة: استعد بانتظام، وقس المدة التي يستغرقها التعافي الكامل فعليًا.

ما بعد النسخ الاحتياطية

تتيح لك النسخ الاحتياطية التعافي، لكنها لا توقف سرقة البيانات. اجمعها مع التحقق متعدد العوامل والتحديث وأقل الصلاحيات وتقسيم الشبكة ومراقبة قادرة على رصد المهاجم خلال أيام الاستكشاف تلك.

اتخذ القرار قبل الأزمة

حدد الآن من يقود الاستجابة، وكيف ستُستعاد الأنظمة وبأي ترتيب، وكيف ستتواصل. فخطة التعافي المكتوبة أثناء الهجوم أسوأ دائمًا من خطة جرى التدرب عليها مسبقًا.

كيف تساعدك IDX

توفر لك صناديق التخزين (Box Storage) من IDX مساحة منفصلة للنسخ الاحتياطي مع لقطات، وتحتفظ خدمة النسخ الاحتياطي لدينا بنسخ مشفرة ومتعددة الإصدارات في منطقة منفصلة. وللأنظمة الحرجة، تحافظ خدمة التعافي من الكوارث على بنية احتياطية مع تحويل مجرب، ويستطيع فريق SOC رصد علامات وجود متسلل قبل أن يبدأ التشفير.