Il backup che non hai mai testato non è un backup.
I gruppi ransomware puntano prima ai backup, proprio perché un ripristino funzionante toglie loro la leva. Progettiamo backup e replica immutabili, fuori sede e — soprattutto — testati in ripristino secondo un calendario, così conosci il tuo tempo di recupero prima di averne bisogno.
A finger on the runbook
Close crop: one hand resting flat on an open spiral-bound runbook on a bare pale surface, a finger marking a step. Only the hand and the page. Soft light, shallow depth. Show process, not hardware.
2000×1333 · WebP · <300KB
Tutto quanto segue è nel perimetro, non è un extra a pagamento.
3-2-1-1-0 per progettazione
Tre copie, due supporti, una fuori sede, una immutabile, zero errori di ripristino. L'ultima cifra è quella che quasi tutti saltano.Copie immutabili
Storage con object lock che un attaccante con privilegi di amministratore di dominio non può comunque cancellare né cifrare.RTO e RPO concordati
Progettati attorno a ciò che l'azienda può davvero permettersi di perdere, e poi misurati su quello.Test di ripristino
Test pianificati e documentati. Scopri il tuo vero tempo di recupero in un'esercitazione, non in un incidente.Replica e disaster recovery
Standby tiepido e replica di sito per i sistemi che davvero non possono aspettare un ripristino.Monitorato
I job falliti emergono come alert al nostro SOC invece di restare in una casella che nessuno controlla.Nessun mistero su cosa succede dopo.
-
Progettazione
Mappare i sistemi su livelli, concordare RTO e RPO per livello e progettare la topologia che li raggiunge.
-
Costruzione
Distribuire la piattaforma di backup adatta al tuo parco, inclusi i target immutabili e fuori sede.
-
Dimostrazione
Eseguire insieme la prima esercitazione completa di ripristino, documentare i numeri reali e ripetere secondo calendario.
Questi di solito vanno insieme.
Comincia da una conversazione, non da un preventivo.
Trenta minuti con l'ingegnere che seguirebbe il lavoro. Saprai se è la cosa giusta da fare per prima, anche se la risposta è no.