Backup immutabile: l’ultima linea di difesa contro il ransomware

Perché i backup tradizionali non bastano

Se le console di backup condividono le credenziali del dominio, o se le copie risiedono su storage raggiungibile dalla rete di produzione, un attaccante con privilegi elevati può distruggerle. Il ripristino diventa impossibile proprio quando serve.

I principi di un backup resiliente

Copie immutabili per un periodo definito, almeno una copia isolata dalla rete, credenziali e autenticazione separate per l’infrastruttura di backup, cifratura, monitoraggio delle anomalie sui job di backup.

Il test che conta

1. Definire per ogni servizio i tempi di ripristino accettabili.
2. Verificare periodicamente il ripristino completo, non solo la presenza delle copie.
3. Includere il backup nel perimetro del Cyber Defense Center.
4. Aggiornare i piani di continuità dopo ogni test.