Fidye Yazılımına Karşı Yedekleme Stratejisi: 3-2-1 Kuralı
Neden sıradan yedek yetmez?
Fidye yazılımları artık yalnızca dosyaları şifrelemekle kalmıyor; ağdaki yedek klasörlerini, NAS cihazlarını ve bağlı bulut depolarını da hedefliyor. Saldırgan yedeklere de ulaşabiliyorsa yedek koruma sağlamaz.
3-2-1 kuralı
- 3 kopya veri: biri asıl, ikisi yedek
- 2 farklı ortam: örneğin yerel disk ve bulut depolama
- 1 kopya farklı konumda (site dışı)
Günümüzde buna sıklıkla 3-2-1-1-0 eklemesi yapılır: 1 kopya çevrimdışı veya değiştirilemez olmalı, geri yükleme testlerinde 0 hata olmalı.
Değiştirilemez (immutable) yedek
Belirli bir süre boyunca silinemeyen ve değiştirilemeyen yedeklerdir. Pek çok bulut depolama servisi nesne kilitleme (object lock) özelliğiyle bunu sağlar. Yönetici hesabı ele geçirilse bile bu süre içinde yedek silinemez.
Erişim ayrımı
- Yedek sistemi, etki alanı (domain) yöneticisi hesaplarından ayrı kimlik bilgileriyle yönetilmeli
- Yedek konsoluna iki aşamalı doğrulama zorunlu olmalı
- Üretim sunucularının yedek deposunu silme yetkisi olmamalı
Ne sıklıkla, ne kadar süre?
İki kavram belirleyicidir: RPO (en fazla ne kadar veri kaybını göze alabilirsiniz?) ve RTO (sistemin ne kadar sürede geri dönmesi gerekir?). Kritik veritabanları için saatlik, belgeler için günlük yedek yaygın bir başlangıçtır. Saklama süresi, saldırının fark edilmesinin haftalar sürebileceği düşünülerek belirlenmelidir.
Geri yükleme testi
Test edilmemiş yedek, var olduğu varsayılan yedektir. Periyodik olarak örnek bir sunucu veya veritabanı yedekten ayağa kaldırılmalı, süre ölçülmeli ve sonuç kaydedilmelidir.
Sonuç
Yedekleme, güvenlik stratejisinin son ve en kritik halkasıdır. Altyapınızın ve yedekleme yapınızın değerlendirilmesi için sunucu ve DevOps ile siber güvenlik testleri hizmetlerimizi inceleyebilir veya teklif alabilirsiniz.