Ransomware и копии 3-2-1: восстановление важнее галочки
Шифровальщик забирает и прод, и «спасение», если копия лежит в том же аккаунте. Смысл появляется после пробного подъёма.
Ransomware опасен остановкой работы, а не картинкой вируса. Малый и средний бизнес попадает в него регулярно: общая учётка, письмо сотруднику, открытый удалённый доступ. Если копии лежат на том же диске или в том же кабинете хостинга, атака забирает оба.
Что означает 3-2-1 на практике
- Три копии данных, считая рабочую.
- Два разных типа носителя: не два файла в одной панели.
- Одна копия вне основного контура, куда у учётки сайта нет права на удаление.
- Хотя бы одно восстановление по таймеру: сайт или база, с засечённым временем.
Схема без пробного подъёма остаётся слоганом. Типичный провал выглядит так: архив есть, он годичной давности, в нём нет загруженных файлов, а пароль от хранилища знает один человек в отпуске. Для магазина или портала копии - часть защиты, рядом с наблюдением. Вместе они сокращают аварию с «несколько дней тишины» до понятных часов.
Lexora настраивает резервное копирование и проводит тестовое восстановление, чтобы уверенность можно было показать датой, а не фразой «у нас бэкапы есть».
Связанные услуги Lexora
Восстановление в этом квартале уже пробовали?
Если нет, начнём с копий, которые действительно поднимаются.