Рекомендації щодо резервного копіювання
Налаштуйте резервне копіювання, поки збій не забрав вашу роботу.
Що таке Рекомендації щодо резервного копіювання?
Резервні копії — ваш останній рубіж захисту, коли диск виходить з ладу або програма-вимагач шифрує файли. Вправа починається в понеділок уранці: звіт потрібно здати в п'ятницю, а комп'ютер зазнає збою, і таблиця бюджету, у якій зібрано три тижні роботи, не відкривається. Резервної копії немає. Поки ІТ-відділ намагається відновити, що вдасться, ви під'єднуєте зовнішній SSD, створюєте першу резервну копію й вмикаєте щоденне автоматичне копіювання. Ви також вивчаєте правило 3-2-1 і з'ясовуєте, чому одного постійно під'єднаного диска замало.
Що ви дізнаєтесь у Рекомендації щодо резервного копіювання
- Застосовуйте правило 3-2-1: зберігайте три копії важливих даних на двох типах носіїв, одну з них — поза офісом
- Пояснюйте, чому одного резервного диска, який лишається під'єднаним, замало, і зберігайте принаймні одну копію поза офісом або в хмарі
- Створюйте першу резервну копію й налаштовуйте автоматичне щоденне копіювання, щоб захист не залежав від пам'яті
- Розпізнавайте конфігурації резервного копіювання, які лишають дані вразливими до програм-вимагачів, зокрема диски для копій, що завжди під'єднані, і мережеві сховища без версіонування
- Періодично перевіряйте відновлення з резервних копій, щоб упевнитися, що критичні файли справді можна повернути, коли вони знадобляться
Рекомендації щодо резервного копіювання — Кроки навчання
-
Продуктивний ранок
Понеділок, ранок. Квартальний звіт потрібно здати в цю п'ятницю. Ви працюєте над ним уже три тижні, і в ньому зібрано важливі дані, діаграми та аналіз, на які пішло чимало зусиль.
-
Робота над звітом
Аліса зосереджено вносить останні правки до квартального звіту. У таблиці бюджету — тижні ретельної роботи: фінансові прогнози, дані клієнтів і докладний аналіз, який готувала її команда. Вона відкриває програму «Файли» й переходить до своїх документів.
-
Збій
Раптом, без жодного попередження, екран Аліси починає мерехтіти й гасне. За мить з'являється страшний синій екран: комп'ютер аварійно завершив роботу. В Аліси все обривається всередині. Вона щойно зберегла роботу, але відчуває: сталося щось дуже погане.
-
Перезавантаження комп'ютера
Минає кілька хвилин, і Аліса розуміє, що система не відновлюється. Вона вирішує примусово перезавантажити комп'ютер, утримуючи кнопку живлення. Аліса сподівається, що після ввімкнення все буде як раніше.
-
Страшне відкриття
Комп'ютер завантажується, і все здається нормальним. Аліса з полегшенням зітхає й одразу відкриває програму «Файли», щоб перевірити таблицю бюджету. Вона знаходить файл і намагається його відкрити, але щось явно не так.
-
Пошук допомоги
Файл пошкоджено. Excel не може ні відкрити, ні відновити його, а автоматичне відновлення не спрацювало. Три тижні ретельної роботи — фінансові прогнози, дані клієнтів, докладний аналіз — можуть пропасти назавжди. Аліса не вірить своїм очам, дивлячись на повідомлення про помилку. Звіт потрібно здати в п'ятницю, а резервних копій немає ніде. Вона вирішує негайно звернутися до служби ІТ-підтримки.
-
Звернення до служби ІТ-підтримки
Аліса відкриває внутрішній портал ІТ-підтримки компанії. Їй потрібна фахова допомога, щоб спробувати відновити дані після збою комп'ютера.
-
Подання заявки
Аліса заповнює форму звернення до ІТ-підтримки й описує ситуацію: збій системи, пошкоджені файли та терміновий дедлайн.
-
Дзвінок від ІТ
Невдовзі після подання заявки в Аліси дзвонить телефон. Це Джеймс з ІТ-відділу: він телефонує щодо її заявки.
-
Гіркий урок
Дзвінок завершується, і Аліса відчуває суміш надії та жалю. Джеймс пояснив, що ІТ-відділ спробує відновити дані, але гарантій немає. Він також зауважив, що якби в Аліси були регулярні резервні копії, цієї ситуації можна було б повністю уникнути. Він попросив її налаштувати резервне копіювання на зовнішній SSD, поки ІТ-відділ працює над відновленням.
Охоплення стандартів безпеки
MITRE ATT&CK
- T1490 Inhibit System Recovery
CIS Controls
- CIS 11 Data Recovery
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.DS Data Security
- RC.RP Incident Recovery Plan Execution