Fidye yazılımları (ransomware) yalnızca büyük şirketleri değil, giderek daha fazla KOBİ'yi hedefliyor. Saldırgan dosyaları şifreler ve anahtar karşılığında ödeme ister. Bu durumda işletmeyi kurtaran çoğu zaman tek bir şeydir: saldırganın erişemediği, çalışan bir yedek.
3-2-1 kuralı nedir?
- 3 kopya veri: biri canlı, ikisi yedek.
- 2 farklı ortam: örneğin sunucu diski ve NAS.
- 1 kopya ofis dışında: bulutta veya başka bir lokasyonda.
Günümüzde buna bir ek yapılıyor: kopyalardan biri değiştirilemez (immutable) ya da ağdan ayrık olmalı. Böylece saldırgan yönetici yetkisi ele geçirse bile o yedeği silemez.
RAID yedek değildir
En sık karşılaştığımız yanılgı budur. RAID, bir disk bozulduğunda sistemin çalışmaya devam etmesini sağlar. Silinen ya da şifrelenen dosya ise tüm disklerde aynı anda silinir ya da şifrelenir. RAID süreklilik içindir, yedek geri dönüş içindir.
Önemli olan geri dönebilmek
Yedekleme yazılımının "başarılı" demesi yetmez. Düzenli aralıklarla örnek bir dosyanın ve tam bir sanal sunucunun geri yüklenmesi test edilmelidir. Bakım sözleşmelerimizde bu testleri planlı olarak yapıyor ve raporluyoruz.
Önerdiğimiz pratik kurulum
- Sunucu ve bilgisayarlar için NAS'a gece yedeği (Veeam, Synology Active Backup veya Acronis).
- NAS üzerinde anlık görüntü (snapshot) ve sürüm saklama.
- NAS'tan buluta şifreli ve değiştirilemez ikinci kopya.
- Yedek hesaplarında çok faktörlü doğrulama ve ayrı yönetici şifreleri.
- Ayda bir geri dönüş testi.