Backup-ul poate fi compromis odată cu datele: ce presupune recuperarea în siguranță

Un backup care poate fi accesat și compromis odată cu infrastructura principală nu rezolvă problema recuperării în siguranță a datelor. Avertismentul vine de la Medialine România, care atrage atenția asupra riscului în cazul atacurilor de tip ransomware.

Ransomware-ul presupune blocarea sau criptarea datelor unei organizații și solicitarea unei răscumpărări pentru restabilirea accesului. Compania citează raportul ENISA Threat Landscape 2025, potrivit căruia această amenințare rămâne cea cu cel mai mare impact asupra organizațiilor din Uniunea Europeană.

Diferența dintre o copie și o copie sigură

„Diferența importantă este între a avea o copie a datelor și a ști că te poți întoarce la o copie sigură după un incident”, a spus Elena Radu, Director Operațional Medialine România. Potrivit acesteia, dacă backup-ul poate fi accesat și compromis odată cu infrastructura principală, simpla lui existență nu este suficientă.

Strategia de recuperare ar trebui să includă o copie a datelor critice care îndeplinește trei condiții: să nu poată fi modificată sau ștearsă în perioada de retenție stabilită, să fie izolată fizic sau logic de infrastructura curentă și să poată fi verificată înainte de recuperare.

Cyber Vault și mecanismele WORM

Medialine propune acest model prin soluții de tip Cyber Vault, care păstrează o copie izolată a informațiilor critice, fără acces permanent din rețeaua operațională. Pentru protejarea datelor pot fi folosite și mecanisme WORM (Write Once, Read Many), care permit scrierea informațiilor, dar împiedică modificarea lor ulterioară în perioada de retenție.

Prin izolarea copiei, compromiterea unui cont sau a unui sistem din infrastructura companiei nu oferă automat acces și la datele păstrate pentru recuperare, au explicat reprezentanții Medialine. „Cyber Vault-ul reprezintă locul în care păstrăm datele pe care trebuie să ne putem baza după un incident”, a mai spus Elena Radu.

Verificarea datelor înainte de repornirea sistemelor

În modelul descris de companie, recuperarea se face într-un mediu separat, de tip „cleanroom”, unde datele sunt verificate înainte de a fi reintroduse în sistemele organizației. Scopul este evitarea restaurării unor fișiere sau sisteme deja compromise, odată cu informațiile necesare reluării activității.

Astfel, strategia de backup devine parte a planului de continuitate a afacerii. Pentru management, întrebările sunt cât de repede poate fi recuperată o versiune sigură a datelor și în cât timp pot fi repuse în funcțiune sistemele esențiale.

Ce urmează

Potrivit Medialine, planul trebuie construit înainte de incident: ce date sunt critice, unde sunt păstrate copiile lor și cum se face recuperarea într-un mediu sigur. „În cazul unui incident major, timpul de recuperare poate avea un impact direct asupra activității companiei”, a adăugat Elena Radu. Medialine furnizează soluții IT pentru companii medii și mari și operează în peste 20 de locații din Germania, Austria și România.

Sursa: start-up.ro