Perangkat pemeras masa kini tidak mengenkripsi lalu berharap. Ia mencari cadangan lebih dulu, sebab korban yang bisa memulihkan tidak akan membayar. Cakram yang dipetakan, berbagi jaringan yang terkait, kredensial awan yang tergeletak di sebuah berkas konfigurasi: semua itu ditemukan dan dihancurkan sebelum apa pun dienkripsi.

3-2-1, dan mengapa tiap angkanya ada di situ

  • 3 salinan - data yang hidup dan dua cadangan, sehingga kehilangan satu masih menyisakan satu salinan.
  • 2 media atau penyedia yang berbeda - satu gangguan penyedia atau satu akun yang dibekukan tidak membawa serta semuanya.
  • 1 di luar lokasi dan di luar jangkauan - salinan yang tak bisa dihapus oleh server yang telah dibobol.

Apa arti "di luar jangkauan" dalam praktiknya

# the server holds a key that can write and cannot delete
{
  "Effect": "Allow",
  "Action": ["s3:PutObject"],
  "Resource": "arn:aws:s3:::backups/*"
}
# object lock or versioning on the bucket, managed elsewhere

Cadangan yang bisa dihapus server adalah cadangan yang bisa dihapus penyerang, sebab pada saat itu dialah servernya.

Jebakan berbagi yang terkait permanen

Berbagi jaringan yang terkait permanen di server bukanlah tujuan pencadangan. Ia sebuah folder, dan segala yang menjangkau berkas Anda menjangkaunya juga. Kaitkan selama penyalinan, lepaskan sesudahnya, atau dorong ke sesuatu yang hanya menerima penulisan.

Masa simpan harus melampaui saat penemuan

Enkripsinya kerap dipicu berminggu-minggu sesudah pembobolan. Masa simpan tujuh hari berarti setiap salinan yang Anda pegang diambil ketika mereka sudah berada di dalam. Simpan salinan bulanan selama setahun.

Dan uji pemulihannya

Saat Anda membutuhkannya adalah waktu terburuk untuk baru tahu bahwa arsipnya terpotong atau cadangannya tak mau diimpor. Pulihkan satu ke mesin cadangan secara berkala - lihat menguji sebuah pemulihan dan ketika cadangannya pun rusak.