مقال ·
قاعدة 3-2-1-1-0: نسخ احتياطية تصمد أمام برامج الفدية
النسخة الاحتياطية التي لم تُختبر استعادتها ليست نسخة احتياطية. ومع برامج الفدية الحديثة التي تبحث عن النسخ الاحتياطية وتحذفها قبل التشفير، لم تعد القاعدة التقليدية كافية وحدها.
المشكلة
المهاجم يبدأ بالنسخ الاحتياطية
في كثير من هجمات الفدية يدخل المهاجم الشبكة قبل أيام أو أسابيع من التشفير، ويبحث عن خوادم النسخ الاحتياطي وحساباتها. إذا كانت النسخ على نفس الشبكة وبنفس صلاحيات المدير، يحذفها أو يشفرها أولاً، فتفقد المؤسسة طريق العودة.
القاعدة
ماذا تعني 3-2-1-1-0؟
تطوير للقاعدة المعروفة 3-2-1، يضيف شرطين يواجهان برامج الفدية مباشرة:
- 3 نسخ من البيانات على الأقل: الأصل ونسختان احتياطيتان.
- 2 نوعان مختلفان من وسائط التخزين.
- 1 نسخة خارج الموقع.
- 1 نسخة غير قابلة للتعديل أو معزولة عن الشبكة.
- 0 أخطاء بعد اختبار الاستعادة والتحقق منها.
خطوات عملية
قائمة تحقق لفريق تقنية المعلومات
ابدأ بهذه النقاط، ثم قِس مدى جاهزيتك بزمن الاستعادة الفعلي لا بنجاح مهام النسخ.
- مستودع نسخ احتياطي غير قابل للتعديل لفترة محددة، لا يستطيع حتى المدير حذفه.
- حسابات منفصلة لإدارة النسخ الاحتياطي بالتحقق متعدد العوامل، خارج نطاق Active Directory الرئيسي.
- اختبار استعادة دوري للأنظمة الحرجة، وتوثيق زمن الاستعادة.
- تحديد أهداف زمن الاستعادة (RTO) ونقطة الاستعادة (RPO) لكل نظام بالاتفاق مع الإدارات.
- شمول بيانات Microsoft 365 في النسخ، فهي ليست محمية بالكامل افتراضياً.
الامتثال
النسخ الاحتياطي جزء من الضوابط الوطنية
تخصص الضوابط الأساسية للأمن السيبراني (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني مكوناً لإدارة النسخ الاحتياطية والاستعادة، وتشمل الفحص الدوري لفعالية الاستعادة. تطبيق القاعدة أعلاه مع توثيق نتائج الاختبارات يسهل إثبات الالتزام عند المراجعة.
هل نسخك الاحتياطية جاهزة ليوم الهجوم؟
نراجع معك بيئة النسخ الاحتياطي الحالية مقابل قاعدة 3-2-1-1-0، ونقترح ما يلزم: مستودع غير قابل للتعديل، وفصل الصلاحيات، وخطة اختبار استعادة، ونسخ Microsoft 365.
اطلب مراجعة لخطة النسخ الاحتياطي