Datto BCDR: Onwrikbaar back-up en herstel voor de voortdurende dreiging

Als het aankomt op gegevensbeveiliging, zijn back-upoplossingen van het grootste belang om ervoor te zorgen dat gegevens kunnen worden hersteld, ongeacht hoe ernstig de situatie is. Hoewel een rampscenario voor gegevensherstel in het verleden alles betekende, van natuurrampen tot stroomuitval en het per ongeluk verwijderen van gegevens, zijn kwaadwillige aanvallen op gegevens (zoals ransomware) de meest voorkomende situatie geworden.

Zoals Lindy Cameron, CEO van het Britse NCSC (National Cyber Security Council), tijdens de Cyber 2021-conferentie in Chatham House opmerkte over de paraatheid van bedrijven: “…velen hebben geen rampenplannen en testen hun cyberbeveiliging nooit.” Dit is precies waar cybercriminelen op rekenen. Daarom zijn met name ransomware-aanvallen naar een nieuw niveau van verfijning getild met „Ransomware as a Service“ (RaaS) – operaties zoals die van de BlackMatter-ransomwaregroep bieden diensten aan aan onafhankelijke cybercriminelen die de server of het netwerk van een organisatie infiltreren.

Back-up onder vuur

Cybercriminelen weten dat de meeste organisaties een back-up van hun gegevens maken, dus worden die back-upoplossingen nu zelf aangevallen, zodat een organisatie geen enkele mogelijkheid meer heeft om zich van een dergelijke aanval te herstellen. Een van die organisaties, de Conti-ransomwarebende, is er bedreven in geworden om bepaalde back-upoplossingen onbruikbaar te maken door op zoek te gaan naar gebruikers met beheerdersrechten en diensten om back-upbestanden te verwijderen en/of te versleutelen.

Als back-up de laatste verdedigingslinie is, moet deze zijn gebouwd ter verdediging tegen hackers en ransomware.

De betekenis van veilige back-up en herstel

Nu organisaties steeds meer vertrouwen op back-up en herstel om hen te redden van een ransomware-aanval, worden de standaard beveiligingsmethodologieën die hieronder worden beschreven - en die normaal gesproken niet worden geassocieerd met back-up - steeds belangrijker.

• Toegangscontrole: Dit houdt verband met toegangsrechten, die bij back-ups betrekking hebben op het beheer van het product. Aangezien het beheer van back-upoplossingen zo gevoelig ligt, moeten protocollen zoals SSO, 2FA en RBAC worden toegepast.
• Onveranderlijk: Een onveranderlijke back-up beveiligt gegevens door ze vast te leggen en onwijzigbaar te maken. Dit type back-up voorkomt dat gegevens worden gewist en zorgt ervoor dat ze op elk moment kunnen worden hersteld. Daardoor beschermen onveranderlijke back-ups gegevens tegen onopzettelijke of opzettelijke verwijdering en tegen ransomware-aanvallen.
• Air-gap-beveiliging/isolatie: Dit is bedoeld om een netwerk te beschermen tegen inbraak en houdt doorgaans in dat een netwerk van het internet wordt geïsoleerd. Wat back-up en herstel betreft, noemen sommige leveranciers dit het offline houden van gegevens of het scheiden ervan van de primaire gegevens. Aangezien ‘air-gap’ meer betrekking heeft op netwerken, is ‘isolatie’ een geschiktere term voor gegevensbescherming. Dit kan ook geïsoleerd herstel omvatten, waarbij gegevens kunnen worden hersteld op een locatie die gescheiden is van de locatie waar de primaire gegevens zich bevonden. Dit is bijvoorbeeld belangrijk als één of alle servers zijn geïnfecteerd met ransomware en de infectie niet is geïsoleerd of beperkt.

Onveranderlijke back-up en herstel

Moderne oplossingen voor gegevensbescherming, zoals Datto Business Continuity and Disaster Recovery (BCDR), zijn ontworpen met deze beveiligingseisen in het achterhoofd. Beveiliging strekt zich uit tot de toegang tot de oplossing zelf, waarvoor meervoudige authenticatie vereist is om alle back-endbeheerbehoeften te elimineren door de oplossing aan te bieden als Software as a Service (SaaS). Men kan stellen dat op SaaS gebaseerde back-upoplossingen inherent veiliger zijn, omdat alle software door de leverancier wordt onderhouden, van patches voor het besturingssysteem tot nieuwe versies van de software.

De toonaangevende oplossing van Datto, SIRIS, vormt samen met de Datto Cloud een voorbeeld van de integratie van beveiliging op elk niveau in de back-up. De hieronder genoemde beveiligingsfuncties illustreren het voortrekkersrol die Datto heeft gespeeld op het gebied van veilige back-ups.

• Toegangscontrole: SSO-integratie, verplichte tweefactorauthenticatie (2FA), rapportage over gebruikersbeheer en toegang, zwarte en witte lijsten voor IP-adressen voor toegang tot het back-upportaal, beheer en monitoring van actieve sessies, en het blokkeren van TOR-knooppunten.
• Onveranderlijke cloud: Een speciaal voor back-up en herstel ontwikkelde cloud, een fulltime beveiligingsteam, interne RBAC-controles ter bescherming van klantgegevens, ' Cloud Deletion Defense™ ' om per ongeluk of opzettelijk verwijderde back-upbestanden te herstellen, versleutelde back-upgegevens in rust, geografisch verspreide datacenters die voldoen aan SOC 2 type II en ISO 27001, volledig gerepliceerd voor locaties in de VS, het VK en Canada, en lokale back-ups die via AES 256-versleuteling naar de speciaal ontwikkelde cloud worden gerepliceerd.
• Onveranderbaarheid van back-upsnapshots: Datto BCDR maakt gebruik van het Zettabyte File System (ZFS), waardoor alle lokale en cloudback-ups in een alleen-lezenformaat worden opgeslagen. Dit betekent dat ze immuun zijn voor elke vorm van wijziging, inclusief besmetting door ransomware. Alle back-upkopieën worden bewaard in een beveiligde, privécloud en kunnen desgewenst gebruikmaken van agentgebaseerde versleuteling, waarbij de klant zelf de controle heeft over de sleutels.
• Geïsoleerd herstel: Systemen die zich op hetzelfde lokale netwerk bevinden als het Datto BCDR-apparaat (fysiek of virtueel) hebben geen toegang tot back-ups en kunnen deze niet bewerken. Herstel kan worden uitgevoerd in de beveiligde Datto Cloud voor het geval een systeem of locatie is gecompromitteerd of niet meer beschikbaar is. De Datto Cloud is niet verbonden met clientsystemen, aangezien deze zich in een apart, beveiligd datacenter bevindt. Zodra een systeem echter is hersteld, is het toegankelijk via andere clientsystemen zodra het is aangesloten op het clientnetwerk.
• Ontworpen met het oog op beveiliging: Datto maakt gebruik van in de VS gevestigde engineeringteams met beveiligingsspecialisten in eigen gelederen. De oplossing is gebaseerd op de Secure Software Development Life Cycle (SSDLC)-methodologie, met een gehard, op Linux gebaseerd besturingssysteem en op rollen gebaseerde toegangscontrole (RBAC) gedurende het gehele ontwikkelingsproces.
• Back-upcontrole voor betrouwbare gegevensherstel: SIRIS biedt twee niveaus van gepatenteerde back-upcontrole. Controle op niveau 1 garandeert dat het systeem kan opstarten, terwijl controle op niveau 2 garandeert dat specifieke systemen toegankelijk zijn. Extra betrouwbaarheid wordt geboden door de gepatenteerde, geïntegreerde ransomware-scan bij back-ups en de ‘inverse chain’-back-up met checksum.
• Herstelsnelheid: Volledige systemen kunnen binnen enkele minuten worden hersteld dankzij onmiddellijke virtualisatie in de Datto Cloud, die speciaal is ontworpen voor exabyte-schaal. Door de gedetailleerde back-upmogelijkheden zijn RPO’s (Recovery Point Objectives) van slechts 5 minuten haalbaar.

Beste in het ondersteunen van MSP's

Datto BCDR loopt al jaren voorop als het gaat om het integreren van beveiliging in gegevensbescherming. Dankzij de multi-tenant-architectuur van Datto BCDR, die zowel de SIRIS als de onveranderlijke Datto Cloud omvat, kunnen MSP’s tientallen tot duizenden klanten beheren via één enkele interface, terwijl ze hun klanten gegevensbescherming en noodherstel op enterprise-niveau bieden. Plan een demo om meer te weten te komen.