Pregunte a un experto
La planificación de la solución correcta requiere una comprensión de los objetivos de seguridad de su proyecto. Permita que los expertos de Kingston lo orienten.
Los ataques de ransomware se han multiplicado en los últimos años y se han dirigido a empresas y agencias gubernamentales de todo el mundo. Las organizaciones atrapadas en el punto de mira del ransomware se enfrentan a una elección imposible: perder sus datos por completo o pagar un rescate exorbitante para recuperar el acceso. Pero incluso cuando pagan, no hay garantía de que los hackers cumplan con su parte del trato.
Para las organizaciones que ya han sufrido una vulneración de ransomware, a menudo es demasiado tarde para recuperar archivos críticos. Sin embargo, para aquellos que aún no han sido atacados, una estrategia de respaldo probada y comprobada puede proporcionar una capa crucial de protección: El método de respaldo 3-2-1. Esta estrategia puede significar la diferencia entre una pérdida total de datos y un rápido retorno a las operaciones normales. Así es como funciona el método de respaldo 3-2-1 y por qué el implementarlo podría ser una de las mejores decisiones que puede tomar su organización:
¿Qué es el método de respaldo 3-2-1?
La estrategia de respaldo 3-2-1 es un esquema simple que proporciona un método de protección de datos altamente efectivo:
- 3 copias de sus datos: sus datos originales más dos copias de seguridad.
- 2 tipos diferentes de medios de almacenamiento, como discos duros internos y SSDs externos.
- 1 copia almacenada fuera de su ubicación: idealmente fuera de Internet y físicamente separada de las copias de seguridad del lugar.
Al seguir este plan, las organizaciones pueden protegerse contra una gran variedad de escenarios de falla, desde desastres naturales hasta ataques cibernéticos, asegurando que sus datos permanezcan accesibles y seguros. Además, probar regularmente de las copias de seguridad garantizan que estén intactas y se puedan restaurar rápidamente cuando sea necesario, lo que garantiza que la estrategia esté lista para manejar las interrupciones.
Identificando los datos a proteger
No todos los datos requieren este nivel de copia de seguridad. Comience por identificar los archivos más críticos que, de verse comprometidos, podrían afectar sus operaciones o la seguridad. Separe estos archivos y priorice su protección de modo que esté invirtiendo en la estrategia 3-2-1 para los datos que más lo necesitan, entre ellos:
- Datos sensibles que no pueden ser fácilmente recreados o recuperados.
- Datos esenciales desde el punto de vista operativo que respaldan las operaciones diarias.
- Datos legalmente requeridos que deben ser protegidos para fines legales o normativos.
Cómo el método 3-2-1 protege contra el ransomware
Los ataques de ransomware a menudo encriptan datos, incluidas las copias de seguridad en el sitio conectadas a la red. Si su única copia de seguridad es vulnerable al acceso remoto, corre el riesgo de perderla. Así es como cada capa del método 3-2-1 crea barreras que evitan la pérdida total de datos:
- Tres copias de los datos
- Al mantener tres copias de sus datos, el original más dos copias de seguridad, agrega redundancia. Si una copia está comprometida, tiene otras dos a las que recurrir, lo que le da tiempo para abordar el problema sin interrumpir las operaciones.Two different types of media
- Dos tipos diferentes de medios
- El uso de diferentes medios, como un servidor local y un SSD encriptado externo, proporciona una protección adicional. Las fallas del dispositivo, aunque son raras, ocurren, y la distribución de sus copias de seguridad en dos tipos de medios reduce drásticamente las probabilidades de pérdida simultánea.
- Una copia de seguridad fuera de su ubicación, con espacio de aire
- Almacenar una copia de seguridad fuera de su ubicación proporciona una capa final de seguridad. Lo ideal es que esta copia sea air-gapped o con espacio vacío, lo que significa que no está conectada a Internet ni a su red, lo que evita que se vea comprometida de forma remota. Por ejemplo, una copia de seguridad con espacio vacío podría mantenerse en un SSD encriptado como el Kingston IronKey VP80ES, que resiste los ataques de fuerza bruta. Recuerde, "air-gapped o espacio vacío" significa que los datos están físicamente aislados y no se puede acceder a ellos de forma remota, lo que mejora su protección contra las amenazas cibernéticas.
