「世界のバックアップ日」では不十分な理由

さて、あなたはそれを見逃した。 今年3月31日にWorld Backup Dayが開催されました。日曜日はあまりできなかったため、今日はその日が終わりました。 World Backup Dayが存在する理由には、いくつかのストーリーがあり、そのうちの1つ以上が真実かもしれません。 ハードディスクドライブをより多く販売する方法として、コンピューターのハードディスクドライブメーカーMaxtorによって始められたと言う人もいます。 Maxtorは現在、データストレージベンダーであるSeagateの一部ですが、より多くのストレージを販売するという目標は存続しています。 たとえば、AmazonはWorld Backup Dayで大容量ストレージを販売しました。

その他（特にコンサルティング会社）は、データのバックアップに役立つサービスを販売できることを思い出させる方法として、World Backup Dayを使用しています。 そしてもちろん、この日は私のようなコラムニストに、データをバックアップする理由について書く理由を提供します。

ただし、データのバックアップコピーを複数の場所に保管することがどれほど重要かわからない場合は、ITの仕事に属していません。 それがどれほど重要であるかを知っていて、それをやっていないのであれば、同じことが当てはまります。 適切なデータバックアップは、完全な災害復旧などのより複雑な操作を行うコアデータ安全基準を形成するため、これまで以上にビジネスに不可欠です。 （DR）可能。 そして、本番データを失う新しい方法のリストが増え続けるのを防ぎます。

過去にデータ破損または不満または不注意な従業員が2つの主要な脅威であった場合、悪夢のようにスマートなランサムウェア、多数のオペレーティングシステム（OS）のコード化されたバージョンなど、真の脅威の脅威にデータを失う可能性がありますユーザーが毎月自動インストールするアプリケーションの更新、絶えず縮小するモバイルデバイスのいずれかを不注意なユーザーが失う、またはメルトダウンを完全に制御できないサードパーティのクラウドサービスさえも。 これらはいずれもデータの損失を引き起こす可能性があり、最近の簡単にアクセス可能なバックアップが唯一の本当の保護です。

バックアップ戦略を調べる

したがって、「バックアップ」ボタンを押す日ではなく、1年の間に変化するすべてを考慮してバックアップ戦略と現在のプラクティスを検討する理由として、世界バックアップ日を考えてください。 オッズは、それを行うと、戦略を調整し、プラクティスを変更する理由が見つかるでしょう。

nCipher Securityの戦略およびビジネス開発のシニアディレクターであるJohn Grimmは、声明の中で次のように述べています。 また、システム障害が発生した場合にデータを回復する機能と、データの複数のコピーを作成するリスクとのバランスを取る必要があると付け加えました。 「暗号化 元のデータとバックアップデータの両方が保護されていることを確認するために使用されます」とグリム氏は述べています。

Grimmは、データを複数の場所に保存することで危険にさらされる一方で、災害やランサムウェア攻撃などのその他の重大なデータ損失が発生した場合でも、データを確実に保持できるという利点があると指摘しました。 彼はまた、暗号化がバックアップにとって重要である一方で、効果的なキー管理も重要であると述べました。

これは、多くのIT担当者でさえ無視する重要な考慮事項です。 クラウドにより、特に複数のオフサイトの場所へのデータのバックアップがこれまで以上に簡単になりました。 実際、市場調査会社のStatistaによると、これは2016年以降のクラウドおよびハイパーコンバージドインフラストラクチャのトレンドから企業が実現したトップ10のメリットの1つです（下図を参照）。 多分それは少し単純になりすぎています。

多くの場合、特に小規模ビジネスでは、基本的なバックアップを設定するのに必要なのは、クレジットカードとボタンを押すだけです。 それはとても簡単で、データの露出とその脅威を軽減する方法を考慮する必要があるため、ほとんどだめになっています。 しかし、それが必須であることを考慮すると、保管中のデータを暗号化し、高度なID管理とアクセス制御で保護することが最善の防御策です。

（画像クレジット：Statista）

ランサムウェア関連のデータ損失を防ぐ

バックアップの必要性の重要な要因は、ランサムウェアのpre延です。 エディターズチョイスを受賞したBitdefender GravityZone Eliteなど、信頼性が高く回復可能な適切なバックアップ、またはビジネスグレードのランサムウェア保護ソフトウェアがない場合、ランサムウェア攻撃に続く唯一の選択肢は、身代金を支払い、サイバー犯罪者が配信することを期待することです解読キー。これは決して確実なことではありません。

「ランサムウェアが世界中でますます普及し、効果的になっているため、システムのバックアップにも注力する必要があります」と、Unisysの副社長兼最高信頼責任者であるTom Patterson氏は述べています。 メールで。 「ランサムウェアの犯罪者に対処するよりも、安全で検証済みの方法でデータをバックアップする方が、常に安価で簡単です。」

しかし、データのコピーを作成し、それが十分であることを祈る以上のことをしなければなりません。 「データとシステムの両方をバックアップすることは、リスクを軽減するための重要な要素でなければなりません」とパターソン氏は述べています。 「今日のランサムウェアは、バックアップコピーの侵入においても非常に洗練されていることに注意してください。バックアップをテストおよびセグメント化して、必要なときにクリーンで最新のコピーを確保するようにしてください。」

マルウェアからバックアップを保護する

バックアップは、すぐに利用でき 、 それ自体が一般的な脅威から保護されるように構成する必要があります。 これらの脅威は、企業のネットワーク、またはそれらを収容するために使用しているビジネスグレードのストレージサービスのネットワークおよびストレージインフラストラクチャのいずれかから発生する可能性があります。

選択肢は膨大で、Dropbox Businessなどのほとんどのターンキーシステムから、Amazon S3などの高度な構成およびカスタマイズオプションを備えたものまで多岐にわたります。 ほとんどの組織では、このようなサービスのデータを保護するには、ローカルバックアップとクラウドバックアップの両方が必要であり、両方を考慮したDR計画が必要です。 また、Pattersonが述べているように、システムに侵入する可能性のあるマルウェア、ランサムウェア、またはサイバー犯罪者による攻撃から（少なくとも）オフサイトバックアップを保護する必要があります。

すぐに利用可能なバックアップとは、通常、ローカルに保存されたバックアップデータを意味し、すばやく簡単に見つけて復元できます。 クラッシュしたハードディスクの内容を回復する必要がある場合、または何らかの形で消去された重要なデータを回復する必要がある場合、この種のバックアップを使用できます。 内部ローカルネットワーク上にあることは、ファイルをコピーして作業に戻ることができることを意味します。 通常、これらのローカルバックアップはリアルタイムで作成されます。

一方、クラウドベースのバックアップは、データセンターから地理的に離れている必要があり、これもクラウド内にある仮想データセンターを使用している場合に当てはまります。 適切に行われれば、リモートバックアップはマルウェアやランサムウェアにアクセスできなくなり、攻撃者はそれを見つけることができなくなります。 つまり、簡単な方法でクラウドバックアップをネットワーク共有のように見せることはできません。 代わりに、ファイル転送と暗号化を処理するバックアップソフトウェアを使用する必要があります。

データ回復プロセスをテストする

• 2019年のベストオンラインバックアップサービス2019年のベストオンラインバックアップサービス
• 整理整頓：実際に使用するバックアップサービスとソフトウェアの選択方法整理整頓：実際に使用するバックアップサービスとソフトウェアの選択方法
• 2019年のビジネス向けベストクラウドバックアップサービス2019年のビジネス向けベストクラウドバックアップサービス

そして、すべてを設定したら、マルウェアをバックアップしなかったことを確認できるようにする必要があります。また、バックアップを回復できない場合は、回復プロセスをテストできる必要があります。持っていないかもしれません。

World Backup Dayはメモリジョグとして機能する場合がありますが、実際には無視してください。 バックアップは継続的かつ継続的でなければならず、戦略は動的でなければなりません。 しかし、その日が来て、バックアップに注意を払っていないことに気付いた場合、おそらくその日は何か良いことをするでしょう。 ただし、年に1回よりも頻繁にバックアップ計画を検討する必要があるため、毎年ではなく毎月カレンダーに独自の「バックアップ日」を設定する必要があります。