Tại sao "ngày sao lưu thế giới" không đủ

Vâng, bạn đã bỏ lỡ nó. Ngày sao lưu thế giới đến vào ngày 31 tháng 3 năm 2014 vào ngày Chủ nhật khi bạn không thể làm gì nhiều về nó, và bây giờ ngày đó không còn nữa. Lý do Ngày Sao lưu Thế giới thậm chí còn tồn tại có một vài câu chuyện, một hoặc nhiều trong số đó có thể là sự thật. Một số người nói rằng nó được bắt đầu bởi nhà sản xuất ổ đĩa cứng máy tính Maxtor như một cách để bán nhiều ổ đĩa cứng hơn. Trong khi Maxtor hiện là một phần của nhà cung cấp lưu trữ dữ liệu Seagate, mục tiêu bán thêm dung lượng vẫn tồn tại. Ví dụ, Amazon đã có một đợt bán lưu trữ lớn vào Ngày Sao lưu Thế giới.

Những người khác đáng chú ý, các công ty tư vấn khác sử dụng Ngày sao lưu thế giới như một cách để nhắc nhở bạn rằng họ có thể bán dịch vụ để giúp bạn sao lưu dữ liệu của mình. Và, tất nhiên, ngày cung cấp cho các chuyên mục như tôi một lý do để viết về lý do tại sao bạn nên sao lưu dữ liệu của mình.

Nhưng hãy đối mặt với điều đó: Nếu bạn chưa biết tầm quan trọng của việc sao lưu dữ liệu của mình ở nhiều nơi, thì bạn không thuộc về công việc CNTT của mình. Điều tương tự cũng đúng nếu bạn biết tầm quan trọng của nó và bạn vẫn không làm điều đó bởi vì đó chỉ là một trong những điều bạn tiếp tục bỏ qua. Sao lưu dữ liệu phù hợp là điều cần thiết cho doanh nghiệp hơn bao giờ hết vì chúng tạo thành đường cơ sở an toàn dữ liệu cốt lõi làm cho các hoạt động phức tạp hơn, chẳng hạn như khắc phục thảm họa toàn diện (DR) có thể. Và họ giúp bảo vệ chống lại một danh sách ngày càng tăng về những cách mới để mất dữ liệu sản xuất.

Trong trường hợp tham nhũng dữ liệu hoặc một nhân viên bất mãn hoặc bất cẩn là hai mối đe dọa hàng đầu của bạn trong quá khứ, giờ đây bạn có thể mất dữ liệu cho một mối đe dọa thực sự của các mối đe dọa, bao gồm cả ransomware thông minh, một phiên bản được mã hóa kém của bất kỳ hệ điều hành (HĐH) nào và ứng dụng cập nhật người dùng của bạn tự động cài đặt hàng tháng, một người dùng bất cẩn làm mất một trong những thiết bị di động liên tục bị thu hẹp hoặc dịch vụ đám mây của bên thứ ba hoàn toàn nằm ngoài tầm kiểm soát của bạn. Bất kỳ điều nào trong số này có thể gây mất dữ liệu và một bản sao lưu gần đây và dễ truy cập là sự bảo vệ thực sự duy nhất của bạn.

Kiểm tra chiến lược sao lưu của bạn

Vì vậy, hãy nghĩ đến Ngày sao lưu thế giới ít hơn một ngày để nhấn nút "sao lưu" và nhiều hơn là một lý do để kiểm tra chiến lược sao lưu của bạn và thực tiễn hiện tại của bạn trong tất cả những gì đã thay đổi trong suốt một năm. Điều lạ lùng là, một khi bạn làm điều đó, bạn sẽ tìm thấy lý do để điều chỉnh chiến lược và thay đổi thực tiễn của mình.

"Một chiến lược sao lưu hiệu quả cho các tổ chức lớn phải trải rộng trên nhiều hệ thống và thường là nhiều địa điểm", John Grimm, Giám đốc cấp cao về chiến lược và phát triển kinh doanh tại nCodes Security cho biết. Ông nói thêm rằng cần cân bằng khả năng khôi phục dữ liệu trong trường hợp xảy ra lỗi hệ thống với rủi ro tạo nhiều bản sao của dữ liệu. "Mã hóa được sử dụng để đảm bảo rằng cả dữ liệu gốc và dữ liệu sao lưu đều được bảo vệ ", Grimm nói.

Grimm lưu ý rằng, trong khi lưu trữ dữ liệu ở nhiều vị trí có nguy cơ bị lộ, nó cũng có lợi thế là giúp đảm bảo dữ liệu của bạn được bảo tồn, ngay cả trong trường hợp xảy ra thảm họa hoặc mất dữ liệu quan trọng khác, chẳng hạn như tấn công ransomware. Ông cũng lưu ý rằng, trong khi mã hóa là rất quan trọng đối với các bản sao lưu của bạn, thì quản lý khóa hiệu quả cũng vậy.

Đó là một cân nhắc quan trọng mà thậm chí nhiều người CNTT bỏ qua. Đám mây đã giúp sao lưu dữ liệu, đặc biệt là nhiều địa điểm ngoài trang web, dễ dàng hơn bao giờ hết. Trên thực tế, đó là một trong 10 lợi ích hàng đầu mà các doanh nghiệp đã nhận ra từ xu hướng cơ sở hạ tầng đám mây và siêu liên kết kể từ năm 2016, theo công ty nghiên cứu thị trường Statista (xem biểu đồ dưới đây). Có lẽ nó trở nên quá đơn giản.

Trong nhiều trường hợp, đặc biệt là đối với các doanh nghiệp nhỏ, chỉ cần một thẻ tín dụng và chạm vào nút là tất cả những gì bạn cần để thiết lập một bản sao lưu cơ bản. Thật dễ dàng, nó gần như bị phá hỏng bởi sự cần thiết phải xem xét tiếp xúc dữ liệu của bạn và làm thế nào để giảm thiểu mối đe dọa đó. Nhưng xem xét nó là bắt buộc, mã hóa dữ liệu trong phần còn lại và sau đó bảo vệ nó bằng quản lý nhận dạng và kiểm soát truy cập nâng cao là cách bảo vệ tốt nhất của bạn.

(Tín dụng hình ảnh: Statista)

Ngăn chặn mất dữ liệu liên quan đến Ransomware

Một yếu tố quan trọng trong nhu cầu sao lưu là sự phổ biến của ransomware. Nếu không có các bản sao lưu tốt, đáng tin cậy và có thể phục hồi hoặc phần mềm bảo vệ ransomware cấp doanh nghiệp tốt, chẳng hạn như Bitdefender GravityZone Elite giành được sự lựa chọn của Biên tập viên, lựa chọn duy nhất của bạn sau cuộc tấn công ransomware là trả tiền chuộc và hy vọng tội phạm mạng sẽ cung cấp tiền chuộc khóa giải mã, không có nghĩa là một điều chắc chắn.

"Với việc ransomware ngày càng trở nên phổ biến và hiệu quả trên toàn thế giới, do đó, chúng ta cũng phải tập trung vào sao lưu hệ thống", Tom Patterson, Phó chủ tịch và Giám đốc ủy thác tại Unisys nói trong một email. "Sao lưu dữ liệu của bạn một cách an toàn và được xác minh luôn rẻ hơn và dễ dàng hơn so với việc đối phó với một tên tội phạm ransomware."

Nhưng bạn phải làm nhiều hơn là chỉ tạo một bản sao dữ liệu của mình và cầu nguyện là đủ. "Sao lưu cả dữ liệu và hệ thống phải là một thành phần quan trọng đối với bất kỳ kế hoạch giảm thiểu rủi ro nào", Patterson nói. "Lưu ý rằng ransomware ngày nay cũng trở nên rất tinh vi trong việc xâm chiếm các bản sao lưu của bạn. Vì vậy, hãy đảm bảo bạn kiểm tra và phân đoạn các bản sao lưu của mình để đảm bảo bản sao sạch và hiện tại khi bạn cần nhất."

Bảo vệ bản sao lưu của bạn khỏi phần mềm độc hại

Bạn cần cấu trúc các bản sao lưu của mình sao cho chúng đều có sẵn và được bảo vệ khỏi các mối đe dọa phổ biến. Những mối đe dọa đó có thể đến từ mạng của công ty bạn hoặc mạng và cơ sở hạ tầng lưu trữ của bất kỳ dịch vụ lưu trữ cấp doanh nghiệp nào bạn đang sử dụng để chứa chúng.

Các tùy chọn của bạn có rất nhiều, từ hầu hết các hệ thống chìa khóa trao tay như Dropbox Business cho đến các tùy chọn có cấu hình và tùy chọn rất tiên tiến, chẳng hạn như Amazon S3. Đối với hầu hết các tổ chức, bảo vệ dữ liệu trên các dịch vụ đó có nghĩa là bạn cần có cả bản sao lưu cục bộ cũng như bản sao lưu đám mây và bạn phải có một gói DR có tính đến cả hai. Và như Patterson đề cập, bạn cần đảm bảo rằng các bản sao lưu ngoài trang web của bạn (ít nhất) được bảo vệ khỏi bị tấn công bởi phần mềm độc hại, ransomware hoặc tội phạm mạng có thể xâm nhập vào hệ thống của bạn.

Một bản sao lưu có sẵn thường có nghĩa là dữ liệu sao lưu được lưu trữ cục bộ nơi có thể tìm thấy và phục hồi nhanh chóng và dễ dàng. Bạn có thể sử dụng loại sao lưu này khi bạn cần khôi phục nội dung của đĩa cứng đã bị hỏng hoặc để khôi phục dữ liệu quan trọng đã bị xóa bằng cách nào đó. Có nó trên mạng nội bộ của bạn có nghĩa là bạn chỉ cần sao chép tệp hoặc tệp và quay lại làm việc. Thông thường, các bản sao lưu cục bộ này sẽ được thực hiện trong thời gian thực.

Mặt khác, các bản sao lưu dựa trên đám mây của bạn cần phải ở xa về mặt địa lý từ trung tâm dữ liệu của bạn và điều này đúng ngay cả khi bạn đang sử dụng một trung tâm dữ liệu ảo cũng trong đám mây. Hoàn thành đúng cách, các bản sao lưu từ xa của bạn sẽ không thể truy cập được vào phần mềm độc hại hoặc ransomware và những kẻ tấn công không thể tìm thấy nó. Điều này có nghĩa là bạn không thể thực hiện một cách dễ dàng và làm cho bản sao lưu đám mây của bạn trông giống như chia sẻ mạng. Thay vào đó, bạn cần sử dụng phần mềm sao lưu xử lý việc truyền tệp và mã hóa cho bạn.

Kiểm tra quá trình phục hồi dữ liệu của bạn

• Dịch vụ sao lưu trực tuyến tốt nhất năm 2019 Dịch vụ sao lưu trực tuyến tốt nhất năm 2019
• Được tổ chức: Cách chọn dịch vụ và phần mềm sao lưu Bạn thực sự sẽ sử dụng Tổ chức: Cách chọn dịch vụ và phần mềm sao lưu Bạn thực sự sẽ sử dụng
• Dịch vụ sao lưu đám mây tốt nhất cho doanh nghiệp năm 2019 Dịch vụ sao lưu đám mây tốt nhất cho doanh nghiệp năm 2019

Và một khi bạn đã thiết lập tất cả những thứ đó, bạn cần có thể xác nhận rằng bạn đã không sao lưu phần mềm độc hại và bạn cần có thể kiểm tra quá trình khôi phục của mình bởi vì, nếu bạn không thể khôi phục bản sao lưu của mình, thì bạn cũng có thể không có chúng

Trong khi Ngày sao lưu thế giới có thể phục vụ như một cuộc chạy bộ nhớ, bạn thực sự nên bỏ qua nó. Bởi vì các bản sao lưu nên liên tục và liên tục, và chiến lược của bạn phải năng động. Nhưng nếu ngày đó đến và bạn nhận ra rằng bạn đã không chú ý đến các bản sao lưu của mình, thì có lẽ ngày đó sẽ có ích. Nhưng có lẽ bạn nên đặt một "ngày dự phòng" của riêng bạn vào lịch của bạn mỗi tháng thay vì hàng năm, bởi vì bạn cần nghĩ về kế hoạch sao lưu của mình thường xuyên hơn một lần mỗi năm.