كيف تحمون نسخكم الاحتياطية من برامج الفدية؟

الإجراءات التي تغيّر النتيجة

1. نسخة خارج النطاق وخارج المجلدات المشتركة المتصلة. يجب ألا يرى خادم الإنتاج وحدة تخزين النسخ الاحتياطي كقرص يمكنه إفراغه. وتوصي ANSSI بألا تكون خوادم النسخ الاحتياطي جزءًا من نطاق Windows الخاص بالإنتاج، وبأن تكون نسخة واحدة على الأقل غير متصلة، أو خارج الموقع على الأقل.
2. الثبات. طوال 15 أو 30 أو 90 يومًا، لا يستطيع أحد، بما في ذلك المسؤول، حذف نقاط الاستعادة أو إعادة كتابتها. وهذا هو تخزين WORM، أو النسخة الاحتياطية الثابتة. ويجب أن تتجاوز المدة الوقت اللازم للاكتشاف.
3. حسابات منفصلة. الحساب الذي يُجري النسخ الاحتياطي ليس الحساب المستخدم لتصفح الإنترنت، ولا حساب مسؤول النطاق المستخدم يوميًا. وتطلب ANSSI حسابات إدارة للنسخ الاحتياطي مخصصة وبأسماء أصحابها. كما تحمي المصادقة متعددة العوامل وحدة التحكم.
4. سجل تاريخي أطول من مدة الاختراق الصامت. سبعة أيام غالبًا ما تكون قصيرة جدًا، وثلاثون يومًا حد أدنى أكثر واقعية للشركات الصغيرة والمتوسطة.
5. تنبيهات تُقرأ فعلًا. النسخ الاحتياطي المتوقف قبل التشفير بعشرة أيام إشارة تحذير، وكذلك الحجم غير المتسق للبيانات المنسوخة: إذ تذكر ANSSI هذا النوع من الشذوذ ضمن عمليات التحقق الواجبة. ويبقى أن يتلقى شخص ما التنبيه في مكان آخر غير صندوق بريد الخادم المخترق أصلًا.
6. تجربة استعادة لنسخة قديمة، كل ثلاثة أشهر على الأقل. فيوم الهجوم ليس الوقت المناسب لاكتشاف أن المفتاح مفقود. وتجدون الطريقة في كيف تتحققون من أن النسخة الاحتياطية تعمل؟.

يحمي تشفير النسخة الاحتياطية السرية في حال سرقة الأقراص، لكنه لا يحمي من مهاجم يستخدم أداة النسخ الاحتياطي الخاصة بكم لمحو نقاط الاستعادة، لأن الأداة قادرة على إدارتها. ومن هنا أهمية الثبات وفصل الصلاحيات.