Backups, die Sie tatsächlich wiederhergestellt haben

Jede Einrichtung sagt, sie habe Backups. Weniger wissen, ob diese Backups die Dienststelle nach einem Ransomware-Angriff, einem ausgefallenen Server oder einem gelöschten Ordner wieder zum Laufen bringen würden. Ein Backup zählt erst, wenn jemand daraus wiederhergestellt hat.

Was die CISA sagt

Der #StopRansomware Guide der CISA nennt die Grundregel: Halten Sie verschlüsselte Offline-Backups kritischer Daten vor, und testen Sie regelmäßig deren Verfügbarkeit und Integrität.

Der Leitfaden erklärt, warum offline wichtig ist. Die meisten Ransomware-Angreifer versuchen, Backups zu finden, die sie erreichen können, und löschen oder verschlüsseln sie dann, sodass Zahlen der einzige Weg zur Wiederherstellung ist. Eine Kopie, die getrennt ist oder die das gestohlene Passwort des Angreifers nicht verändern kann, überlebt.

Synchronisierung ist kein Backup

Gemeinsame Ordner, die mit der Cloud synchronisiert werden, fühlen sich wie Backups an, aber sie kopieren jede Änderung, auch die schlechten. Der Leitfaden der CISA warnt: Wenn Dateien auf einem Computer verschlüsselt werden, können die verschlüsselten Versionen in die Cloud synchronisiert werden und die guten Kopien überschreiben.

Der Versionsverlauf eines Synchronisierungsdienstes hilft, manchmal sehr. Behandeln Sie ihn als Komfortfunktion, nicht als Ihren Wiederherstellungsplan, es sei denn, Ihre IT-Ansprechperson hat geprüft, wie weit er zurückreicht und wer ihn löschen kann.

Eine Faustregel

Eine verbreitete Faustregel ist 3-2-1: drei Kopien dessen, was wichtig ist, auf zwei verschiedenen Arten von Speicher, davon eine außer Haus oder offline. Sie ist ein Ausgangspunkt für ein Gespräch mit der Person, die Ihre Backups betreut, kein Gesetz.

Was Sie sichern sollten

Erstellen Sie eine kurze Liste dessen, ohne das die Dienststelle nicht arbeiten kann:

• die Systeme für Finanzen, Lohnabrechnung und Gebührenabrechnung der Versorgung,
• Datenbanken für Genehmigungen, Lizenzen und Akten,
• gemeinsame Laufwerke mit laufender Arbeit,
• die Website: ihre Dateien und ihre Datenbank,
• E-Mail, nachdem Sie geprüft haben, was Ihr E-Mail-Anbieter aufbewahrt und wie lange,
• die Passwörter und Einrichtungsnotizen, die nötig sind, um all das wieder aufzubauen.

Der letzte Punkt wird oft vergessen. Ein perfektes Backup ist nutzlos, wenn die einzige Person, die weiß, wie man es wiederherstellt, nicht erreichbar ist oder die Anleitung auf dem verschlüsselten Server lag.

Testen Sie es: die kleine Wiederherstellung

Sie brauchen keine Katastrophe, um zu testen. Versuchen Sie einmal im Quartal Folgendes:

1. Wählen Sie eine Datei vom letzten Monat, einen Ordner oder einen Tag einer Datenbank.
2. Stellen Sie sie an einem anderen Ort wieder her, damit Sie keine laufende Arbeit überschreiben.
3. Öffnen Sie sie. Prüfen Sie, ob sie vollständig und lesbar ist.
4. Notieren Sie, wie lange es gedauert hat und wer es gemacht hat.

Gehen Sie dann einen Schritt weiter. Fragen Sie, wie lange eine vollständige Wiederherstellung des wichtigsten Systems dauern würde und ob das jemals jemand gemessen hat. Die Antwort lautet oft „das wissen wir nicht“, und das sollten Sie jetzt wissen.

Backups und öffentliche Akten

Backups gibt es, damit Sie wiederherstellen können. Sie sind nicht Ihre Aktenführung. Was Sie aufbewahren müssen und wie lange, richtet sich nach den Aufbewahrungsvorschriften Ihres Bundesstaates und dem Plan Ihrer Einrichtung. Fragen Sie die Verwaltungsleitung oder die für das Archiv zuständige Person, wie beides zusammenpasst.