Faptul că o companie are un backup nu înseamnă automat că își va putea recupera datele după un incident de securitate. Dacă atacul ajunge și la copiile de backup, acestea pot fi criptate sau compromise împreună cu sistemele principale, iar posibilitatea unei recuperări sigure este redusă semnificativ. Riscul este deosebit de relevant în cazul atacurilor de tip ransomware, prin care atacatorii blochează sau criptează datele unei organizații și solicită o răscumpărare pentru restabilirea accesului. Potrivit ENISA Threat Landscape 2025, ransomware-ul rămâne amenințarea cu cel mai mare impact asupra organizațiilor din Uniunea Europeană.
„Diferența importantă este între a avea o copie a datelor și a ști că te poți întoarce la o copie sigură după un incident. Dacă backup-ul poate fi accesat și compromis odată cu infrastructura principală, simpla lui existență nu rezolvă problema recuperării în siguranță a datelor”, spune Elena Radu, Director Operațional Medialine România.
Din acest motiv, strategia de recuperare trebuie să includă și o copie a datelor critice, separată de mediul operațional. Potrivit Medialine, aceasta trebuie să îndeplinească trei condiții:
- să nu poată fi modificată sau ștearsă în perioada stabilită de retenție,
- să fie izolată fizic sau logic de infrastructura curentă,
- să poată fi verificată înainte de recuperare.
Acest model este propus de Medialine prin soluția Cyber Vault. Spre deosebire de un backup obișnuit, Cyber Vault-ul păstrează o copie izolată a informațiilor critice, fără acces permanent din rețeaua operațională.
Pentru protejarea datelor pot fi utilizate mecanisme de tip WORM (Write Once, Read Many), care permit scrierea informațiilor fără ca acestea să mai poată fi ulterior modificate în perioada de retenție. Astfel, compromiterea unui cont sau a unui sistem din infrastructura companiei nu oferă automat acces și la copia utilizată pentru recuperare.
„Vorbim despre o copie a celor mai importante informații păstrată într-un mediu separat, la care sistemele operaționale nu au acces permanent. Cyber Vault-ul reprezintă locul în care păstrăm datele pe care trebuie să ne putem baza după un incident”, explică Elena Radu.
Recuperarea se face într-un mediu separat, de tip cleanroom, în care datele pot fi verificate înainte de a fi repuse în sistemele companiei. Scopul este de a evita restaurarea, odată cu informațiile necesare, a unor fișiere sau sisteme care au fost deja compromise.
În această abordare, strategia de backup devine parte a planului de continuitate al companiei. Pentru management, întrebarea relevantă rămâne cât de rapid poate fi recuperată o versiune sigură a datelor și în cât timp pot fi repuse în funcțiune sistemele esențiale.
„În cazul unui incident major, timpul de recuperare poate avea un impact direct asupra activității companiei. De aceea, planul trebuie construit înainte de incident: ce date sunt critice, unde sunt păstrate copiile acestora și cum se face recuperarea într-un mediu sigur”, adaugă Elena Radu.
Medialine propune pe piața locală soluții de tip Cyber Vault pentru păstrarea izolată a datelor critice și recuperarea controlată a acestora în cazul compromiterii infrastructurii operaționale.
Medialine Eurotrade SRL este o companie internațională specializată în furnizarea de soluții IT complete și personalizate pentru companii medii și mari, operând în peste 20 de locații din Germania, Austria și România. Medialine funcționează ca un hub digital de business pentru companiile care pot accesa dintr-un singur loc toate serviciile IT necesare în operațiunile de business. Cu o reputație solidă și o experiență în domeniu de peste 20 de ani, Medialine este un furnizor complet de soluții și sisteme IT, cu un portofoliu bogat de soluții software și hardware pentru infrastructura IT, Managed Services, soluții de Cloud Public și Privat, Multicloud și Soluții de Business, dar și consultanță și suport tehnic. Ca parte a unui grup internațional de renume în domeniul IT, Medialine România are acces la resurse și experiență considerabile, ceea ce îi permite să ofere companiilor locale soluții personalizate de ultimă generație. Prin abordarea personalizată și serviciile sale de calitate, Medialine și-a consolidat poziția de jucător important în industria implementării soluțiilor software de afaceri din România și de partener de încredere pentru clienții săi. Compania a fost premiată în repetate rânduri și și-a adjudecat titlul de „cel mai bun provider de servicii” la evenimente din domeniu.
COMMENTS