Un attacco ransomware cifra i dati aziendali e chiede un riscatto per restituirli. Da qualche anno gli attaccanti hanno imparato una lezione: prima di colpire cercano i backup e provano a cancellarli o cifrarli, così che la vittima non abbia alternative al pagamento. Ecco perché oggi un backup, per essere davvero utile, deve essere anche immutabile.
Cos’è un backup immutabile
È una copia dei dati che, una volta scritta, non può essere modificata né cancellata per un periodo di tempo stabilito, nemmeno da un amministratore. L’immutabilità si ottiene con diverse tecnologie: storage con funzioni di blocco degli oggetti (object lock), supporti WORM (write once, read many), repository Linux protetti o servizi cloud con conservazione bloccata.
La regola 3-2-1-1-0
La classica regola del backup si è evoluta per tenere conto delle minacce attuali:
- 3 copie dei dati;
- su 2 supporti diversi;
- 1 copia fuori sede;
- 1 copia offline o immutabile;
- 0 errori nelle verifiche di ripristino.
Non basta fare il backup: bisogna saperlo ripristinare
Un backup mai testato è una speranza, non una garanzia. È fondamentale eseguire prove di ripristino periodiche e definire in anticipo due parametri: l’RPO, cioè quanti dati si è disposti a perdere, e l’RTO, cioè in quanto tempo i servizi devono tornare operativi. Sono questi valori a guidare frequenza dei backup, tecnologie e procedure.
Proteggere anche il sistema di backup
- Autenticazione a più fattori per l’accesso alla console di backup.
- Credenziali dedicate, separate da quelle del dominio aziendale.
- Rete di backup segmentata e non raggiungibile dalle postazioni degli utenti.
- Monitoraggio e allarmi su cancellazioni o modifiche anomale dei job.
Il backup immutabile non sostituisce le altre difese, ma è l’elemento che fa la differenza quando tutto il resto ha fallito. È anche una delle misure di continuità operativa richieste da normative come la NIS2.
VCG.IT progetta strategie di backup e disaster recovery su misura e le verifica nel tempo. Vuoi sapere quanto sono al sicuro i tuoi dati? Contattaci.