لماذا نسخةٌ واحدة ليست نسخةً احتياطية

برمجيّةُ الفدية الحديثة لا تشفّر ثمّ ترجو. بل تبحث عن النسخ الاحتياطية أوّلًا، لأنّ الضحيّة الذي يستطيع الاستعادة لا يدفع. الأقراصُ المُسنَدة، والمشاركاتُ الشبكيّة المركَّبة، وبياناتُ اعتماد السحابة الجالسةُ في ملفّ إعداد: كلُّ ذلك يُوجَد ويُدمَّر قبل أن يُشفَّر شيء.

‏3-2-1، ولماذا كلُّ رقمٍ فيها

• ثلاثُ نسخ — البياناتُ الحيّة ونسختان احتياطيّتان، فيبقى بعد فقد واحدةٍ نسخة.
• وسيطان أو مزوّدان مختلفان — فلا يأخذ انقطاعُ مزوّدٍ واحد أو تعليقُ حسابٍ واحد كلَّ شيء.
• وواحدةٌ خارج الموقع وبعيدةٌ عن المنال — النسخةُ التي لا يستطيع الخادمُ المخترَق حذفها.

ما معنى «بعيدةٌ عن المنال» عمليًّا

# the server holds a key that can write and cannot delete
{
  "Effect": "Allow",
  "Action": ["s3:PutObject"],
  "Resource": "arn:aws:s3:::backups/*"
}
# object lock or versioning on the bucket, managed elsewhere

نسخةٌ يستطيع الخادم حذفها هي نسخةٌ يستطيع المهاجم حذفها، لأنّه في تلك اللحظة هو الخادم.

مصيدةُ المشاركة المركَّبة

على مدّة الحفظ أن تتجاوز لحظة الاكتشاف

التشفير كثيرًا ما يُفجَّر بعد الاقتحام بأسابيع. وحفظُ سبعة أيّامٍ معناه أنّ كلّ نسخةٍ تمسكها أُخذت وهم في الداخل سلفًا. احفظ نسخًا شهريّةً سنةً كاملة.

واختبر الاستعادة

لحظةُ حاجتك إليها أسوأُ وقتٍ ممكن لتكتشف أنّ الأرشيف مبتور أو أنّ النسخة لا تُستورَد. استعد واحدةً إلى جهازٍ احتياطيّ على جدول — انظر اختبار الاستعادة وحين تكون النسخة الاحتياطية فاسدةً هي الأخرى.