Opciones de recuperación BCDR para ransomware

Cuando se trata de recuperarse de un ataque de ransomware, las copias de seguridad son realmente la última línea de defensa. Afortunadamente, cuando se implementa, una solución de continuidad del negocio y recuperación ante desastres (BCDR) puede permitir que una organización se recupere.

Suponiendo que no sea posible mitigar a tiempo un ataque de ransomware, las copias de seguridad pueden utilizarse para una recuperación parcial o total, dependiendo de la gravedad de los ataques. En esta segunda entrada de nuestro blog, analizamos los distintos métodos de recuperación ante ataques de ransomware y destacamos la funcionalidad de BCDR.

Objetivos de punto de recuperación (RPO) y objetivo de tiempo de recuperación (RTO)

Una vez que se ha aislado el servidor o la máquina virtual afectada y se ha eliminado la tarea del ransomware, el sistema debe recuperarse hasta el punto de recuperación más reciente, es decir, la última copia de seguridad no afectada. La mayoría de las organizaciones cuentan con Objetivos de Punto de Recuperación (RPO), que determinan el nivel de detalle de sus copias de seguridad. Por ejemplo, a algunas organizaciones les basta con un RPO de 24 horas, lo que significa que se realiza una copia de seguridad una vez al día; otras tienen requisitos más estrictos, lo que podría requerir varias copias de seguridad al día. Cuanto más largo sea el RPO, mayor será el impacto en los usuarios finales, quienes podrían perder datos.

En el caso de Datto BCDR, la granularidad de las copias de seguridad puede ser de tan solo cinco minutos, mientras que la programación predeterminada es cada hora.

El Objetivo de Tiempo de Recuperación (RTO) es el tiempo que una organización considera aceptable para realizar la recuperación de datos. Algunas organizaciones consideran aceptables 24 horas, mientras que otras requieren que los sistemas estén disponibles en cuestión de horas o incluso minutos. Así como la granularidad de la copia de seguridad afecta el RPO, la técnica de recuperación determinará el RTO. Por ejemplo, una virtualización instantánea local o en la nube puede recuperar un sistema completo en minutos, pero puede complicar la «reversión» al servidor original en comparación con una recuperación a nivel de archivo de los datos infectados.

¿Se puede recuperar la copia de seguridad?

No habrá recuperación si las copias de seguridad están dañadas. Existen varias prácticas recomendadas que pueden garantizar que la copia de seguridad sea segura para su recuperación.

• ¿La copia de seguridad en sí está libre de ransomware?
  • Algunos archivos de respaldo son vulnerables al ransomware, lo que impide recuperar el sistema infectado. Las soluciones BCDR de Datto utilizan ZFS para crear respaldos que no pueden infectarse con ransomware.
  • En segundo lugar, es importante asegurarse de que no haya ningún ransomware oculto en los datos de la copia de seguridad, por lo que es fundamental realizar un análisis de ransomware de la propia copia de seguridad. En el caso de Datto BCDR, se lleva a cabo un análisis de ransomware después de la copia de seguridad.
• ¿Se puede recuperar la copia de seguridad?
  • Es fundamental asegurarse de que el sistema recuperado arranque y de que se pueda acceder a todas las aplicaciones relacionadas. Si se lleva a cabo una recuperación y, por cualquier motivo, el sistema no arranca, se debe repetir el proceso.

Es importante utilizar herramientas que verifiquen la integridad de la copia de seguridad. Por ejemplo, Datto BCDR ofrece dos niveles de verificación para garantizar que la copia de seguridad se pueda recuperar. Uno es un proceso patentado de verificación mediante captura de pantalla que realiza un arranque del sistema Windows, y el otro es una verificación avanzada que utiliza scripts para iniciar sesión en aplicaciones críticas para el negocio.