Tallene, oversat
- 3 kopier. Produktionen plus mindst to backups. Én backup er ingen backup, for den kan selv fejle.
- 2 medietyper. For eksempel lokal disk eller NAS plus cloud eller bånd. Forskellige teknologier fejler ikke på samme måde og bliver ikke ramt af den samme fejl.
- 1 offsite. Fysisk eller logisk adskilt fra produktionen, så brand, tyveri eller et kompromitteret netværk ikke tager det hele. Cloud tæller, hvis adgangen er adskilt fra jeres almindelige administratorkonti.
Nyere varianter udvider til 3-2-1-1-0. Én kopi offline eller immutable, og nul fejl ved gendannelsestest.
Hvorfor går ransomware målrettet efter backuppen?
Fordi en fungerende backup fjerner angriberens vigtigste pressionsmiddel. Derfor leder de aktivt efter backupservere og sletter eller krypterer dem, før de udløser selve angrebet. En NAS, der står på samme netværk med samme administratorkonto, er ingen hindring.
Forsvaret hedder adskillelse. Immutable storage, altså kopier der ikke kan ændres eller slettes i en låst periode. Offline-kopier uden netværksforbindelse. Separate credentials til backupmiljøet, aldrig domæne-admin. Og MFA på backupkonsollen.
Prøv at stille spørgsmålet højt på næste driftsmøde: hvis en angriber har fuld domæneadministrator-adgang, kan vedkommende så slette vores backup? Er svaret ja, har I ingen ransomware-sikker backup.
Hvad der skal med, og hvor tit
Tag udgangspunkt i jeres risikovurdering og to nøgletal per system. RPO siger, hvor meget data I maksimalt må miste, og bestemmer frekvensen. RTO siger, hvor hurtigt I skal være oppe igen, og bestemmer teknologien.
Så er der det, alle glemmer. Microsoft 365 og Google Workspace, hvor leverandørens ansvar er driften og ikke jeres data, når nogen sletter eller kompromitterer dem. Konfigurationer af netværksudstyr og servere. Og dokumentation og nøgler. En krypteret backup uden adgang til nøglen er ingen backup.
Gendannelsestesten er det vigtigste punkt
Fordi det er der, illusionerne brister. Korrupte kopier. Glemte systemer. En gendannelse, der tager fem døgn i stedet for fem timer. Nøgler, ingen kan finde.
Test regelmæssigt og realistisk. Gendan hele systemer, ikke kun enkeltfiler, og tag tid på det. Skriv resultatet ned. Det er samtidig den dokumentation, NIS2-vejledningerne, forsikringen og jeres kunder beder om, når de spørger til beredskab og genopretningsevne. Skal nogen holde hånd i det, ligger det hos os under backup og gendannelse.