ความต่อเนื่องทางธุรกิจ
Backup แบบออฟไลน์และแก้ไขไม่ได้ (Offline / Immutable Backup)
Offline / Immutable Backup
Offline/immutable backups are copies ransomware cannot reach or alter — air-gapped or locked against deletion and overwrite.
ทำไมต้องมีสำเนาที่แตะไม่ได้
แนวป้องกันสุดท้ายจาก Ransomware คือ Backup ที่มัลแวร์ทำลายไม่ได้ หากมีสำเนาที่แยกออฟไลน์หรือล็อกไว้ องค์กรจะกู้คืนได้โดยไม่ต้องจ่ายค่าไถ่
ทางเลือกที่ใช้ได้จริง
- เปิดฟีเจอร์ Object Lock / Immutable บนคลาวด์ Backup
- เก็บสำเนาออฟไลน์ (Air Gap) เป็นระยะ
- ทดสอบกู้คืนจากสำเนาที่ล็อกไว้เป็นประจำ
ทำไมบริษัทประกันถึงถามเรื่องนี้
Ransomware สมัยใหม่จะค้นหาและเข้ารหัส Backup ที่ออนไลน์ด้วย หากทุกสำเนาถูกเข้ารหัสไปด้วยก็กู้คืนไม่ได้และต้องจ่ายค่าไถ่ เกณฑ์รับประกันหลายเจ้าจึงเริ่มบังคับให้มี Backup แบบออฟไลน์หรือ Immutable องค์กรที่มีจะได้รับการประเมินความเสี่ยงที่ดีกว่าชัดเจน
เช็คตัวเอง
ข้อมูลสำรองของคุณมีอย่างน้อยหนึ่งชุดที่ Ransomware เข้าไปลบหรือเข้ารหัสไม่ได้ (ออฟไลน์หรือ Immutable) แล้วหรือยัง?
ทำแบบประเมินความพร้อม 18 ข้อคำถามที่พบบ่อย
ทำไม Backup ออนไลน์อย่างเดียวไม่พอ
เพราะ Ransomware ที่เข้าระบบมักไล่เข้ารหัสไฟล์แชร์และ Backup ที่เชื่อมต่ออยู่ด้วย หากไม่มีสำเนาที่แยกออกหรือล็อกไว้ ก็อาจสูญเสียทั้งหมดพร้อมกัน
Air Gap กับ Immutable ต่างกันอย่างไร
Air Gap คือแยกสำเนาออกจากเครือข่าย (เช่น เทปหรือดิสก์ที่ถอดเก็บ) ส่วน Immutable คือเก็บออนไลน์แต่ล็อกไม่ให้แก้ไข/ลบภายในช่วงเวลาที่กำหนด ทั้งคู่ป้องกัน Ransomware ได้
SME ทำ Immutable Backup ได้ไหม
ได้ ผู้ให้บริการคลาวด์หลายรายมีฟีเจอร์ Object Lock / Immutability ที่เปิดใช้ได้ง่าย เหมาะกับ SME ที่ไม่ต้องการลงทุนฮาร์ดแวร์เพิ่ม