Rimëkëmbja nga ransomware varet nga mbajtja e kopjeve rezervë dhe aksesi për rikthim
Shumica e ekipeve të IT-së ndihen gati për një sulm ransomware, por një anketë nga Veeam tregon një hendek të madh midis besimit dhe rimëkëmbjes. Në një studim me më shumë se 900 drejtues të lartë të IT-së, sigurisë dhe riskut, 90% thanë se ishin të sigurt se mund të rimëkëmbeshin nga një incident kibernetik. Megjithatë, midis organizatave që u goditën nga ransomware që preku operacionet ose të dhënat, vetëm 28% u rimëkëmbën plotësisht, dhe 44% rimëkëmbën më pak se tre të katërtat e asaj që humbën. Ransomware është softuer keqdashës që bllokon ose kodon skedarët dhe kërkon pagesë për t'i zhbllokuar. Dobësia e vërtetë, sipas një analize të fundit nga ofruesi i kopjeve rezervë Backblaze, nuk është plani i reagimit ndaj incidentit në letër, por nëse kopja rezervë e kompjuterit ishte ndërtuar për t'i mbijetuar një sulmi.
Grupet e ransomware e dinë se kopjet rezervë janë rruga e shpëtimit të viktimës, kështu që ata synojnë drejtpërdrejt depot e kopjeve rezervë. Depot e kopjeve rezervë janë vendet e ruajtjes ku jetojnë kopjet rezervë. Kërkimi i Veeam për mbrojtjen e të dhënave zbuloi se 96% e sulmeve ransomware synojnë në mënyrë specifike këto depo, dhe shumica e këtyre përpjekjeve kanë sukses. Nëse një sulmues mund të fshijë historikun e kopjeve rezervë ose të shkurtojë sa kohë mbahen skedarët, kopja rezervë pushon së qeni një plan rimëkëmbjeje dhe bëhet një objektiv i dytë. Kjo është arsyeja pse mbajtja e skedarëve të fshirë dhe lejet e rikthimit kanë më shumë rëndësi se pothuajse çdo gjë tjetër. Mbajtja e skedarëve të fshirë është sa kohë një shërbim kopjesh rezervë i mban skedarët pasi ato hiqen nga pajisja. Produkti Computer Backup i Backblaze mban një vit të plotë të historikut të versioneve dhe mbajtjen e skedarëve të fshirë, dhe lejet e rikthimit dhe fshirjes qëndrojnë në mënyrë qendrore tek IT-ja, jo të hapura në nivel pajisjeje për këdo që t'i prekë. Disa mjete të vjetra të kopjeve rezervë të pikave fundore ofrojnë gjithashtu mbajtje të gjatë, por testi i vërtetë është se sa mirë rikthehen nën presion.
Historiku i versioneve është vendi ku ndodh puna e vërtetë. Ransomware nuk e shpall gjithmonë veten menjëherë. Disa lloje qëndrojnë të qeta në një rrjet për javë të tëra, duke kopjuar dhe koduar ngadalë, para se dikush ta vërejë. Deri në momentin që një infeksion kapet, kopja rezervë më e fundit mund të përmbajë tashmë skedarë të koduar. Nëse një kopje rezervë mban vetëm disa ditë historik, dhe malware ka funksionuar për dy javë, nuk ka version të pastër për të rikthyer, vetëm një kopje pak më të re të të njëjtit problem. Ky është një hendek i zakonshëm me mjetet e sinkronizimit në re që shumë biznese mbështeten në vend të kopjeve rezervë të vërteta. Mjetet e sinkronizimit kopjojnë skedarë midis pajisjeve, por zakonisht mbajnë historik të kufizuar versionesh që ndryshon sipas planit, gjë që mund të jetë e mirë për të zhbërë një redaktim aksidental, por jo për rimëkëmbje nga ransomware. Një drejtor IT dha një krahasim të drejtpërdrejtë: një vit i plotë i historikut të versioneve kundrejt maksimumit tre-ditor të një shitësi të mëparshëm. Mbajtja shtesë është ajo që në fakt i lejon një organizate të kthehet mjaftueshëm mbrapa për të gjetur një version që ia vlen të rikthehet. Dritaret e shkurtra të mbajtjes ndonjëherë shiten si një mënyrë për të mbajtur kostot e ruajtjes të ulëta, por në praktikë ato janë një nga arsyet më të zakonshme që rimëkëmbja dështon.
Një incident ransomware shpesh shkakton më shumë se një përgjigje teknike: kërkesa sigurimi, pyetje rregullatore, ndonjëherë procese gjyqësore. E gjithë kjo kërkon ruajtjen e të dhënave saktësisht siç ishin, të ndara nga rregullat normale të mbajtjes së kopjeve rezervë. Kjo është ajo për të cilën shërben mbajtja ligjore. Mbajtja ligjore është një cilësim që ruan të dhënat e kopjuara rezervë të një pajisjeje përtej dritares standarde të mbajtjes. Është një funksion i ndryshëm nga historiku i versioneve. Historiku i versioneve i lejon një organizate të kthehet në kohë; mbajtja ligjore ngrin një pikë specifike dhe e mban atë atje. Backblaze ofron mbajtje ligjore me Computer Backup me Enterprise Controls. Gabimi i zakonshëm është që IT-ja dhe juridiku nuk diskutojnë kurrë mbajtjen ligjore deri në mes të një incidenti aktual, kur ata po improvizojnë një proces që duhej të ishte vendosur paraprakisht. Vendimet se kur do të aktivizohej një mbajtje, dhe kush në IT dhe juridik e merr atë vendim, duhet të merren para një sulmi.
Politika e kopjeve rezervë në nivel kompanie është një gjë; rikthimi i 40, 100 ose 300 laptopëve individualë pa e lënë të gjithë ekipin e IT-së të braktisë çdo gjë tjetër është një problem tjetër. Shumë plane rimëkëmbjeje dështojnë sepse shkruhen në nivel politike dhe nuk testohen kurrë në nivel pajisjeje. Para një incidenti, ekipet duhet t'u përgjigjen disa pyetjeve praktike: A mund të riktheni një skedar të vetëm pa shkarkuar një imazh të tërë pajisjeje? A mund të riktheni një pajisje të tërë në një makinë të re nëse origjinali është i papërdorshëm? Kush ka leje të miratojë dhe të ekzekutojë një rikthim, dhe a është ajo listë e saktë tani? Për një situatë rikthimi masiv në dhjetëra pajisje, a ofron shitësi ndonjë opsion përtej rikthimit të një makine në një kohë, si p.sh. një disk fizik i dërguar me të dhënat e parangarkuara? Këto nuk janë raste ekstreme; ato janë mekanika aktuale e rimëkëmbjes. Një rikthim i një skedari të vetëm varet nga fakti nëse historiku i versioneve shkon mjaftueshëm mbrapa për të gjetur një kopje të pastër. Një rikthim i një pajisjeje të vetme varet nga madhësia e të dhënave, gjerësia e brezit dhe nëse aksesi i rikthimit është zgjidhur. Një rikthim i plotë i flotës prej dhjetëra deri në qindra pajisje është vendi ku gjërat ngadalësohen. Rikthimi makinë pas makine mund të zgjasë ditë, dhe disa shitës, përfshirë Backblaze, mund të dërgojnë një disk fizik të parangarkuar me të dhëna për ta shkurtuar ndjeshëm atë. Vetëm 9% e ekipeve të IT-së e përshkruajnë rikthimin nga kopja rezervë si "shumë të lehtë", sipas Raportit të Gjendjes së Kopjeve Rezervë të Backblaze. Shumica e njerëzve zbulojnë se sa e vështirë është në të vërtetë rikthimi pikërisht kur u duhet të funksionojë.
Një plan i vërtetë rimëkëmbjeje ka nevojë për një test presioni. Analiza rekomandon të ecni përmes një rikthimi në letër, nga fillimi në fund, për një laptop të vërtetë. Emërtoni pajisjen, personin që miraton rikthimin, personin që e ekzekuton atë dhe ku shkojnë të dhënat. Shkruani çdo hap dhe ku mund të ngecë. Lista e veçorive të një shitësi mund t'ju tregojë nëse historiku i versioneve, mbajtja e skedarëve të fshirë, mbajtja ligjore dhe rikthimi në nivel pike fundore janë teknikisht të disponueshme. Ajo nuk mund t'ju tregojë nëse ekipi juaj di t'i përdorë ato nën presion. Ecja përmes hapave dhe testimi me ekipin e shitësit në një provë koncepti është mënyra se si gjenden hendeqet. Backblaze Computer Backup me Enterprise Control është ndërtuar rreth këtyre hendeqeve specifike: një vit i plotë i historikut të versioneve dhe mbajtjes së skedarëve të fshirë, mbajtje ligjore për të ruajtur të dhënat përtej mbajtjes standarde, dhe rikthime të menaxhuara nga IT-ja nga tastiera e administratorit. Është vendas për Mac dhe Windows dhe vendoset përmes Jamf, Iru (ish Kandji) dhe Addigy. Çmimi është i sheshtë për pajisje pa surpriza për GB. Asnjë nga këto nuk zëvendëson praktikat e mira të sigurisë, por shkon shumë larg në vendosjen nëse ransomware kthehet në një javë të keqe apo një vit të keq. Për organizatat që kërkojnë t'i zbatojnë këto mësime në çdo infrastrukturë, cloud-i i menaxhuar dhe infrastruktura e të dhënave e AEU Data ofron kopje rezervë të automatizuara, ruajtje të koduar dhe monitorim që ndihmojnë në mbajtjen e kopjeve të rimëkëmbjes të qëndrueshme dhe nën kontroll qendror.