Slachtoffers staan vaak voor een onmogelijk dilemma: óf ze verliezen toegang tot al hun gegevens óf ze moeten exorbitant veel losgeld betalen zonder garantie dat de hackers hun beloftes nakomen. Maar het goede nieuws is, dat u niet hoeft af te wachten tot u door een hack met uw rug tegen de muur komt te staan. Er is een simpele, bewezen en voordelige strategie waarmee organisaties zich kunnen voorbereiden lang voordat hackers toeslaan. Die wordt de 3-2-1-databack-upmethode genoemd en is misschien wel de slimste investering in beveiliging die uw organisatie dit jaar kan doen.
Wat is de 3-2-1-back-upmethode?
De 3-2-1-databack-upmethode is een simpel raamwerk dat een zeer effectieve methode voor gegevensbescherming biedt, waarvan de kracht schuilt in de eenvoud.
Bewaar 3 exemplaren van uw gegevens: het origineel en twee back-ups. Gebruik twee verschillende typen opslagmedia zoals interne harde schijven en externe SSD’s om het risico op gelijktijdige storingen te verminderen. Bewaar een exemplaar op een externe locatie, bij voorkeur afgeschermd van internet en fysiek gescheiden van andere interne back-ups.
Deze gelaagde aanpak beschermt uw organisatie tegen uiteenlopende dreigingen, variërend van natuurrampen tot cyberaanvallen, zodat uw gegevens altijd toegankelijk en veilig blijven. Test uw back-ups regelmatig om te controleren of de bestanden intact zijn en snel kunnen worden hersteld.
Welke gegevens beschermen
Niet alle gegevens hoeven in dezelfde mate beschermd te worden. Vanwege steeds strengere nalevingsvereisten en toenemende afhankelijkheid van digitale processen is het belangrijk om te bepalen wat uw meest kritieke bestanden zijn. Denk aan bestanden die, indien gecompromitteerd, gevolgen kunnen hebben voor de activiteiten of de veiligheid van uw bedrijf.
Hieronder vallen gevoelige gegevens die niet makkelijk hersteld of opnieuw aangemaakt kunnen worden, gegevens die essentieel zijn voor de dagelijkse bedrijfsvoering en wettelijk vereiste gegevens die om nalevings- of juridische doeleinden beschermd moeten worden.
Waarom 3-2-1 werkt tegen ransomware
Ransomware verspreidt zich vaak ongemerkt en versleutelt alle aangesloten apparaten, inclusief interne back-ups die bereikbaar zijn via het netwerk. Als uw enige back-up extern toegankelijk kan zijn, loopt u het risico die te verliezen. Daar maakt de 3-2-1-databack-upmethode het verschil doordat er in elke laag barrières opgeworpen worden om volledig verlies van gegevens te voorkomen.
Door drie exemplaren van uw gegevens te bewaren, creëert u redundantie: zelfs als een van de exemplaren gecompromitteerd wordt, kunt u terugvallen op de twee andere exemplaren. Dat geeft u de tijd om het probleem op te lossen zonder dat de bedrijfsvoering verstoord wordt. Door uw back-ups op twee verschillende typen media op te slaan, zoals een lokale server en een externe versleutelde SSD, verkleint u de kans op gelijktijdig verlies als gevolg van een uitzonderlijke storing in een van de opslagapparaten.
Een van uw back-ups op een externe locatie opslaan, is uw ultieme verzekeringspolis. Idealiter zou deze back-up air-gapped moeten zijn, wat betekent dat die niet op uw netwerk aangesloten is. Zo blijven uw gegevens fysiek geïsoleerd en immuun voor externe aanvallen. Apparaten zoals de Kingston IronKey™ VP80ES versleutelde SSD zijn ideaal voor dit doel. Deze beschermt uw laatste back-uplaag en is bestand tegen bruteforceaanvallen.
De ROI van gegevensbescherming
Een incident met ransomware kost niet alleen geld. Het leidt ook tot verlies van tijd, vertrouwen en productiviteit en mogelijk onderbreking van de bedrijfsvoering, juridische en nalevingsboetes, kosten voor IT-herstel en eventuele losgeldbetalingen. De betrouwbare 3-2-1-back-upmethode levert een hoog rendement op uw investering op doordat deze risico’s hiermee aanzienlijk verminderd of zelfs geëlimineerd worden. Het is niet alleen een goede technische gewoonte, maar draagt ook bij aan de continuïteit en de veerkracht van uw bedrijf. Met behulp van moderne, versleutelde opslagoplossingen en een gestructureerde back-uproutine behoudt u de controle over de gegevens van uw organisatie en kunt u de steeds veranderende cyberdreigingen van tegenwoordig met vertrouwen het hoofd bieden. Wacht niet tot een aanval uw kwetsbaarheden blootlegt. Begin nu met de implementatie van de 3-2-1-back-upmethode en bescherm de meest waardevolle bestanden van uw organisatie.
