A szervezetek számára teljesen egyértelmű, hogy a biztonsági mentések készítése megkerülhetetlen, ennek megfelelően a legtöbb cég rendelkezik is mentési rendszerrel. (Ez az Acronis tavalyi felmérésében[1] részt vett szervezetek 90%-ára jellemző volt.)
Ennek ellenére sok szervezet ─ a Kaspersky idén márciusban publikált felmérése szerint[2] a cégek több, mint fele ─ mégis kifizeti a zsarolóvírus támadások során követelt váltságdíjat. Az EMSISOFT szakértői azt találták[3], hogy sok esetben éles helyzetben derülnek ki olyan hiányosságok, amelyek egyébként elkerülhetőek lettek volna.
A leggyakrabban felmerült problémák az alábbiak voltak:
- túl hosszú ideig tartott volna az adatok visszaállítása;
- a mentések titkosított formában kerültek tárolásra, azonban a visszaállításhoz szükséges dekriptáló kulcs a támadás során elérhetetlenné vált, vagy maguk a mentések is kompromittálódtak;
- a biztonsági mentések nem megfelelően kerültek konfigurálásra;
- a visszaállításra szolgáló szoftverek a fájlokkal együtt tikosításra kerültek;
- ha volt is katasztrófa utáni helyreállítási terv (DRP), arra az esetre nem tartalmazott forgatókönyvet, hogy a teljes IT infrastruktúra elérhetetlenné válik.
Ezeket a kockázatokat elkerülhetjük, ha ellenőrizzük, hogy a mentéseink valóban felhasználhatóak!
Mire figyeljünk?
- Tervezzünk! Először is határozzuk meg, hogy pontosan mit szeretnénk tesztelni. Célszerű, hogy az üzletmenet-folytonosság biztosításához elengedhetetlen rendszerek és folyamatok helyreállíthatóságának tesztelése legyen a prioritás.
- Határozzuk meg pontosan, hogy milyen kritériumok mellett tekinthető sikeresnek a teszt! (Minél szigorúbbak vagyunk, annál valószínűbb, hogy éles helyzetben számíthatunk a visszaállítás sikerességére.)
- A visszaállási-teszteket javasolt rendszeres időközönként végrehajtani. Célszerű véletlenszerűen kiválasztott fájlok helyreállíthatóságát gyakran, akár hetente tesztelni, míg az IT infrastruktúra minden elemét tervezetten, évente több alkalommal, valamint minden komolyabb rendszerszintű változtatás előtt és után.
- A biztonsági mentéseket teszteljük eltérő hardveres és szoftveres környezetben is! Erre a célra a VirtualBox egy hasznos megoldás.
- Érdemes ─ a backupok mellett ─ a szerverekről snapshotokat is készíteni, mert ezekből rövidebb idő alatt lehetséges a visszaállítás.
- Mindent dokumentáljunk! Kizárólag részletes dokumentáció ad módot a hibák elemzésére és korrekciók megtételére, emellett az esetleges személyügyi változásokat is kezelnünk kell.
- Nem csupán a biztonsági mentések funkcionalitásának ellenőrzése, hanem a teljes katasztrófa-helyreállítási terv (DRP) végrehajthatóságának ellenőrzése fontos. Az egyik legfontosabb tisztázandó kérdés, hogy az üzleti igények alapján előre meghatározott helyreállítási idő (Recovery Time Objective – RTO) tartható-e, illetve, hogy az aktuális személyi állomány valóban tisztában van-e azzal, hogy mi a feladata egy ilyen helyzetben.
Források:
[1] https://www.acronis.com/en-us/blog/posts/results-are-cyber-protection-week-2020-survey
[3] https://krebsonsecurity.com/2021/07/dont-wanna-pay-ransom-gangs-test-your-backups/
[4] https://www.cert.govt.nz/it-specialists/critical-controls/implement-and-test-backups/
[5] https://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-34r1.pdf
