Ενας φάκελος με την ένδειξη «backup» δεν εγγυάται ότι οι φωτογραφίες, τα παραστατικά ή τα αρχεία μιας δουλειάς θα επιστρέψουν όταν χαλάσει ο υπολογιστής. Το ουσιαστικό τεστ είναι αν μπορεί να γίνει επαναφορά των σωστών δεδομένων, σε χρήσιμη μορφή και μέσα σε αποδεκτό χρόνο.
Η διαφορά φαίνεται ιδιαίτερα μετά από επίθεση ransomware, όταν κακόβουλο λογισμικό κρυπτογραφεί αρχεία και απαιτεί λύτρα. Αν ο δίσκος του αντιγράφου παραμένει διαρκώς συνδεδεμένος και προσβάσιμος από τον ίδιο λογαριασμό, μπορεί να κινδυνεύει μαζί με το αρχικό υλικό.
Το ίδιο ισχύει για ορισμένες υπηρεσίες συγχρονισμού. Η δουλειά τους είναι να διατηρούν την ίδια κατάσταση αρχείων σε περισσότερες συσκευές. Αν μεταφερθεί μια λανθασμένη διαγραφή ή μια κρυπτογραφημένη έκδοση, η αλλαγή μπορεί να ακολουθήσει και στα υπόλοιπα σημεία.
Προηγούμενες εκδόσεις και χωριστή πρόσβαση
Ορισμένες υπηρεσίες διατηρούν παλαιότερες εκδόσεις και επιτρέπουν επαναφορά. Χρειάζεται, όμως, να είναι γνωστό πόσο πίσω φτάνουν, ποια αρχεία καλύπτουν και ποιος μπορεί να τις διαγράψει. Η λέξη «cloud» δεν απαντά από μόνη της σε αυτά τα ερωτήματα.
Η αμερικανική υπηρεσία κυβερνοασφάλειας CISA συστήνει αντίγραφα που προστατεύονται από την επίθεση, διατηρούνται εκτός άμεσης σύνδεσης όπου χρειάζεται και δοκιμάζονται. Η κρυπτογράφηση του αντιγράφου προστατεύει την εμπιστευτικότητα, αλλά προϋποθέτει ότι το κλειδί ή ο κωδικός ανάκτησης θα είναι διαθέσιμος όταν ζητηθεί.
Αν όλες οι προσβάσεις εξαρτώνται από έναν μόνο λογαριασμό που έχει παραβιαστεί, η δυνατότητα αποκατάστασης περιορίζεται. Ο διαχωρισμός δικαιωμάτων και η προστασία των διαπιστευτηρίων έχουν επομένως θέση στον σχεδιασμό του αντιγράφου.
Η δοκιμή που αποκαλύπτει τα κενά
Μια δοκιμαστική επαναφορά επιλεγμένων αρχείων σε διαφορετικό σημείο δείχνει αν αυτά ανοίγουν, αν είναι πλήρη και αν περιλαμβάνουν την επιθυμητή ημερομηνία. Η δοκιμή δεν πρέπει να αντικαθιστά τα ζωντανά αρχεία.
Για μια επιχείρηση, το ζητούμενο είναι ευρύτερο. Μια βάση δεδομένων μπορεί να χρειάζεται συγκεκριμένη εφαρμογή, ρυθμίσεις και δικαιώματα για να λειτουργήσει. Ο χρόνος μεταφοράς μεγάλου όγκου δεδομένων επίσης μετρά: ένα αντίγραφο μπορεί να είναι άθικτο, αλλά να χρειάζεται περισσότερο χρόνο για επαναφορά απ’ όσο αντέχει η λειτουργία της επιχείρησης.
Η δοκιμή καταγράφει αυτή τη διαφορά πριν από την πραγματική βλάβη. Δείχνει τι σώθηκε, τι λείπει και ποια βήματα χρειάζονται για να ξαναγίνει η πληροφορία χρήσιμη.
Της Ολοίβιας
