0 
0 1. Você tem backups de seus dados?
Esta questão fundamental é a base da sua estratégia de reação e remediação. Sem um backup , a perda de dados é inevitável.
Onde você armazena seu backup de dados é quase tão importante quanto criar cópias em primeiro lugar. Armazenar seus dados na nuvem não significa que seja seguro. Os serviços em nuvem seguem o modelo de responsabilidade compartilhada em nuvem, onde o serviço mantém e mantém seus dados, mas sua equipe de TI é a principal responsável por protegê-los.
Para fazer backup de seus dados corretamente, lembre-se da regra 3-2-1:
- Mantenha pelo menos 3 cópias dos seus dados.
- Armazene 2 cópias em diferentes mídias ou locais de armazenamento.
- Mantenha 1 cópia de seus dados fora do local ou na nuvem.
Por exemplo, você pode armazenar duas cópias na nuvem e uma em um dispositivo de armazenamento e manter esse dispositivo fora da propriedade da empresa. Tenha em mente, porém, que você não pode presumir que todas as suas informações críticas foram salvas porque você tem backups – você precisa monitorar constantemente para garantir que os dados corretos sejam armazenados.
2. Você tem um plano de recuperação?
Só porque seus dados são copiados não significa que eles podem ser recuperados — sem uma estratégia de restauração, você ainda pode perder dados. As empresas precisam de um plano passo a passo para salvar seus dados se forem comprometidos.
Se você decidir pagar a um invasor, não poderá contar com uma troca limpa. E mesmo que tudo seja recuperado após o pagamento, o processo de restauração não é simples. As equipes de TI devem remover os arquivos comprometidos e inspecionar todos os bancos de dados, além de restabelecer os dados. Se você não pagar um resgate, a restauração de dados do seu backup ainda será complexa se você não tiver um sistema instalado.
Um plano adequado pode reduzir o tempo de restauração de semanas para apenas alguns minutos. Existem três infraestruturas a considerar:
- Software – software de backup para recuperar dados armazenados nos servidores da empresa.
- Appliance – software de backup para recuperar dados armazenados em um único dispositivo.
- Backup as a Service ( BaaS ) – backups automatizados, sem manutenção e recuperação fornecidos por um fornecedor externo.
Essas abordagens não são mutuamente exclusivas. As estratégias podem envolver elementos de cada uma e dependem do tamanho e das capacidades de uma organização. Ao desenvolver um plano de recuperação, as empresas devem avaliar suas capacidades internas e tolerância ao risco.
3. Você praticou seu plano?
Se você disse sim para as duas primeiras perguntas, você começou bem. Mas o trabalho não está terminado. Assim como qualquer plano de recuperação de desastres eficaz, você não pode esperar executar corretamente um plano sem prática.
Anote seu plano de recuperação passo a passo, incluindo quem é responsável por cada tarefa. Execute testes regulares de simulação com equipes e partes interessadas envolvidas no processo para garantir que ele funcione. E assim como um treinador de futebol refaz as jogadas com base nas condições em mudança, você deve fazer ajustes à medida que as circunstâncias empresariais e tecnológicas evoluem. Defina um cronograma para revisar e atualizar periodicamente a estratégia.
A criação de uma estratégia de backup e recuperação bem-sucedida requer avaliações honestas dos recursos e processos atuais de uma empresa.
Os dados são o seu recurso mais valioso e explorável. Sem ele, você não pode administrar seu negócio. Os esforços de prevenção de ransomware por si só não são mais suficientes para proteger suas informações – os planos de backup e recuperação são essenciais. Investir tempo e recursos para criar uma estratégia de restauração renderá dividendos significativos a longo prazo. Manter o controle de seus dados economiza milhões de dólares para sua empresa em custos de recuperação, evita interrupções operacionais e protege sua reputação.
FONTE: HELPNET SECURITY