बैकअप सिर्फ होने मात्र से रैंसमवेयर-सुरक्षित क्यों नहीं होते और रिकवरी को कैसे सुरक्षित रखें

केवल बैकअप होना इस बात की स्वतः गारंटी नहीं देता कि सिस्टम रैंसमवेयर से सुरक्षित है, क्योंकि हमलावर विशेष रूप से सुलभ रिकवरी प्रतियों को तलाश कर उन्हें हटाने या एन्क्रिप्ट करने का प्रयास करते हैं। CISA और FBI के मार्गदर्शन के अनुसार, केवल एक सफल बैकअप यह साबित नहीं करता कि डेटा अलग-थलग, अपरिवर्तित और मैलवेयर से मुक्त है।

बैकअप पर रैंसमवेयर का खतरा

थ्रेट एक्टर्स अक्सर शैडो कॉपियों और जर्नल लॉग को हटाने के लिए अंतर्निहित विंडोज यूटिलिटीज का उपयोग करते हैं, या जुड़े हुए नेटवर्क पर बैकअप लक्ष्यों तक पहुंचने के लिए समझौता किए गए प्रशासनिक क्रेडेंशियल्स का उपयोग करते हैं। एक दृश्यमान हमला शुरू करने से पहले वे अक्सर नेटवर्क में दिनों या हफ्तों तक रहते हैं, विशेष रूप से बैकअप बुनियादी ढांचे का पता लगाने और उससे समझौता करने के लिए।

• क्रेडेंशियल अलगाव: हमलावरों को चोरी की गई पहुंच का उपयोग करके रिकवरी पॉइंट को नष्ट करने से रोकने के लिए बैकअप प्रशासन क्रेडेंशियल्स को प्रोडक्शन क्रेडेंशियल्स से अलग रहना चाहिए।
• 3-2-1-1-0 नियम: संगठनों को दो अलग-अलग मीडिया पर डेटा की तीन प्रतियां बनाए रखने की सलाह दी जाती है, जिसमें एक प्रति ऑफ-साइट, एक प्रति ऑफलाइन या अपरिवर्तनीय (immutable), और सत्यापित रिकवरी पर शून्य त्रुटियां हों।
• पुनर्स्थापना से पहले स्कैनिंग: संक्रमित बैकअप को पुनर्स्थापित करने से प्रोडक्शन में मैलवेयर वापस आ सकता है। रिकवरी से पहले या उसके दौरान बैकअप छवियों को स्कैन करने से यह सुनिश्चित करने में मदद मिलती है कि डेटा साफ है।

व्यावहारिक रिकवरी और सत्यापन

Acronis Cyber Protect जैसे प्लेटफ़ॉर्म इन कमियों को दूर करने में मदद करने के लिए बैकअप, एंटी-मैलवेयर और एंडपॉइंट प्रबंधन को एकीकृत करते हैं। संस्करण और कॉन्फ़िगरेशन के आधार पर, ऐसे उपकरण अपरिवर्तनीय स्टोरेज, रिकवरी के दौरान स्वचालित मैलवेयर स्कैनिंग और बेयर-मेटल रिकवरी या सीधे बैकअप से वर्चुअल मशीन चलाने जैसे त्वरित रिकवरी विकल्प प्रदान कर सकते हैं।

उत्पादन को बाधित किए बिना तत्परता को सत्यापित करने के लिए, संगठन नियंत्रित परीक्षण कर सकते हैं: एक गैर-महत्वपूर्ण सिस्टम को एक पृथक वातावरण में पुनर्स्थापित करें, मैलवेयर के लिए छवि को स्कैन करें, कार्यक्षमता को सत्यापित करें, और निर्धारित उद्देश्यों के मुकाबले वास्तविक रिकवरी समय को रिकॉर्ड करें। नियमित और परीक्षित रिकवरी अभ्यास यह सुनिश्चित करते हैं कि आपदा रिकवरी योजनाएं अप्रमाणित मान्यताओं के बजाय व्यावहारिक क्षमताएं हैं।

सत्यापन और सर्वोत्तम अभ्यास

आईटी टीमें CISA #StopRansomware गाइड से परामर्श कर सकती हैं और स्थापित फ्रेमवर्क के मुकाबले अपने सुरक्षा रुख का मूल्यांकन करने के लिए साइबर सिक्योरिटी इवोल्यूशन टूल (CSET) के माध्यम से बिना लागत वाले रैंसमवेयर रेडिनेस असेसमेंट का उपयोग कर सकती हैं।