Sao lưu & phòng chống ransomware

Sao lưu chưa đủ nếu chưa từng khôi phục thử#

Nhiều doanh nghiệp có sao lưu nhưng chỉ biết nó có dùng được hay không vào đúng lúc sự cố xảy ra. Chúng tôi coi diễn tập khôi phục là một phần bắt buộc của dịch vụ.

Nguyên tắc 3-2-1#

• 3 bản dữ liệu (bản đang dùng và hai bản sao lưu);
• 2 loại phương tiện lưu trữ khác nhau;
• 1 bản nằm ngoài địa điểm hoặc ngoại tuyến để ransomware không thể mã hóa lan tới.

Phòng chống ransomware#

Bên cạnh sao lưu, chúng tôi rà soát các điểm yếu thường bị lợi dụng: tài khoản quản trị dùng chung, máy chưa cập nhật, thư lừa đảo, chia sẻ mạng mở quyền ghi cho tất cả.

Không có biện pháp nào bảo đảm tuyệt đối; mục tiêu là giảm khả năng xảy ra sự cố và bảo đảm khôi phục được khi sự cố xảy ra.