Paġna ewlenija›Gwidi›X’għandkom tagħmlu jekk…

X’għandkom tagħmlu jekk…

In-NAS ma għadux iwieġeb

NAS li ma jintlaħaqx jiġi ddijanjostikat bħal server: l-ewwel in-netwerk, imbagħad id-diski, u fl-istess ħin il-kopja esterna. Ir-RAID intern ma jissewwiex billi tneħħu diski b’mod għall-għarrieda: sakemm teżisti kopja barra n-NAS, dik hija t-triq tar-restawr, filwaqt li t-tbagħbis fuq id-diski huwa t-triq lejn telf permanenti.

Aġġornat f’Ottubru 20263 min qari5 sorsi kkwotati

L-essenzjali

  • L-ewwel in-netwerk: kompjuter ieħor, l-interfaċja tal-amministrazzjoni, kejbil ieħor, switch ieħor. Ħafna “NAS mejta” huma fil-fatt switches mejta.
  • Diversi diski f’allarm jew fajls li ma jinqrawx: waqqfu l-kitba, tirrikostruwixxux b’mod għama.
  • Volum li għadu jinqara: l-ewwel ikkopjaw il-folders kritiki barra n-NAS, imbagħad sewwu.
  • Is-snapshots interni jmutu man-NAS: il-kopja esterna biss tgħodd.
  • In-NAS huwa sors li għandu biżonn backup, mhux backup.

1. Araw kemm hija estensiva l-problema

SintomuKawża probabbliL-ewwel azzjoni
Kompjuter wieħed biss ma għadux jarahIl-kompjuter: drive tan-netwerk, password, VPNIttestjaw minn kompjuter ieħor
L-ebda kompjuter ma jarah, lanqas l-interfaċja tal-amministrazzjoniNetwerk, elettriku jew apparat imħassalPing, dwal indikaturi, kejbil ieħor, switch ieħor
L-interfaċja tindika disk bil-ħsaraVolum degradat, għadu tajjeb jekk ir-RAID għandu marġniIbdlu d-disk indikat mill-manifattur, mhux disk ieħor
Diversi diski f’allarm, volum degradat lil hinn mir-RAID, fajls li ma jinqrawxTelf ta’ ridondanza jew korruzzjoniWaqqfu l-kitba, tirrikostruwixxux b’mod għama
Fajls li nbidlilhom isimhom jew ġew kriptati bil-massaAttakkSkonnettjaw in-NAS min-netwerk u segwu l-gwida dwar ir-ransomware

Ħafna “NAS mejta” huma fil-fatt switches mejta.

Jekk il-fajls tan-NAS biddlu l-estensjoni jew juru talba għal riskatt, din mhix ħsara: skonnettjawh min-netwerk mingħajr ma titfuh u mxu għal Għadu kif ħabat ransomware.

2. Ipproteġu dak li għadu jwieġeb

Jekk il-volum għadu jinqara, ikkopjaw minnufih l-aktar folders kritiki fuq disk li mhuwiex f’dan in-NAS, minbarra l-backup li diġà jinsab barra s-sit. Imbagħad ibdew it-tiswija rakkomandata mill-manifattur tan-NAS.

Rikostruzzjoni tar-RAID tagħmel pressjoni qawwija fuq id-diski kollha li jifdal. Jekk disk ieħor ikun marid, tista’ teqred il-volum: jekk żewġ diski huma dubjużi u backup estern huwa tajjeb, ir-restawr estern ħafna drabi huwa aktar sikur mir-rikostruzzjoni.

3. Irrestawraw mill-kopja barra n-NAS

Jekk il-volum miet:

  • irrestawraw is-shares mill-backup estern lejn volum ġdid, NAS ieħor jew server;
  • erġgħu applikaw il-permessi, jew irkuprawhom jekk il-konfigurazzjoni tan-NAS innifisha kellha backup;
  • erġgħu oħolqu l-kompiti u l-kontijiet. Mingħajr esportazzjoni tal-konfigurazzjoni, din il-parti ssir mill-ġdid bl-idejn: ħafna drabi tieħu aktar ħin mill-kopja tal-fajls.

Is-snapshots interni tan-NAS li ġie mitluf m’għadhomx disponibbli. In-NIST jesprimiha hekk fil-gwida tiegħu dwar is-sigurtà tal-ħażna: jekk id-data sors mhix disponibbli, is-snapshots ma jistgħux jiġu użati lanqas. Il-kopja li kienet ħarġet minnu biss isservi.

RAID, snapshots, backup estern: x’jipproteġi minn xiex

RiskjuRAIDSnapshots interniBackup barra n-NAS
Ħsara f’disk wieħedIvaLeIva
Fajl imħassar bi żballLeIva, sakemm in-NAS jaħdemIva
Ħsara fin-NAS innifsuLeLeIva
Ransomware b’aċċess ta’ amministraturLeĦafna drabi leIva, jekk il-kopja hija iżolata jew immutabbli
Nar, serq, ħsara mill-ilmaLeLeIva, jekk tinsab f’sit ieħor

L-ANSSI, l-aġenzija nazzjonali Franċiża taċ-ċibersigurtà, tirrakkomanda r-regola “3-2-1”: tliet kopji distinti tad-data, żewġ backups fuq mezzi differenti, li wieħed minnhom ikun offline. Il-prattika t-tajba tirrakkomanda wkoll li tiġi miżmuma kopja f’post fiżiku differenti u li l-mezz tal-backup jiġi skonnettjat wara l-użu.

4. Wara

Erġgħu attivaw backup estern fl-istess jum li s-sistema terġa’ tidħol fis-servizz. Ivverifikaw l-allarm ta’ bil-lejl. Jekk in-NAS kien l-unika kopja tal-kompjuters (“nissejvjaw fuq in-NAS, allura għandu backup”), il-kamp kien żbaljat: in-NAS huwa sors, mhux backup. Ara Kif tagħmlu backup ta’ NAS? u Għaliex għandkom tagħmlu backup barra s-sit?.

Ma’ WeDoBack

In-NAS huma fost is-sorsi li WeDoBack tinkludi fil-backup estern: id-data tiġi kriptata fuq il-magna qabel ma tintbagħat, b’ċavetta miżmuma mill-klijent, imbagħad tiġi maħżuna fuq servers iddedikati għall-backup, separati mill-produzzjoni. Ir-restawr jikkonċerna d-data kkupjata, lejn post f’saħħtu, mhux it-tiswija tar-RAID. Jekk in-NAS kien jospita l-uniku server tal-fajls tal-kumpanija u l-waqfa mhix aċċettabbli, il-kontenut kritiku għandu jkun fuq server kopert minn DRP, mhux biss fuq NAS irrestawrat fajl b’fajl. L-assistenza tista’ tikkuntattjawha fuq +33 9 72 50 78 28, mid-09:00 sat-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi).

Mistoqsijiet frekwenti

Ir-RAID mhuwiex biżżejjed biex jipproteġi d-data tan-NAS?

Le. Ir-RAID jippermetti li tgħaddu minn ħsara f’disk wieħed, xi drabi tnejn. Ma jipproteġix minn tħassir, minn ransomware, minn ħsara fil-kontrollur, minn nar jew minn serq: il-kopji kollha jinsabu fl-istess kaxxa. L-ANSSI, l-aġenzija nazzjonali Franċiża taċ-ċibersigurtà, tirrakkomanda tliet kopji, fuq żewġ mezzi differenti, li waħda minnhom tkun offline.

Is-snapshots tan-NAS huma backup?

Jippermettu li tmorru lura malajr għal verżjoni preċedenti ta’ fajl, sakemm in-NAS ikun qed jaħdem. In-NIST ifakkar li jekk id-data sors issir mhux disponibbli, is-snapshots ma jkunux jistgħu jiġu użati lanqas. Huma jikkumplimentaw backup estern, ma jissostitwuhx.

Għandna nafdaw id-diski lil speċjalista fl-irkupru tad-data?

Biss jekk ma teżisti l-ebda kopja esterna tajba u d-data għandha valur. F’dan il-każ, itfu n-NAS kif suppost, innumeraw id-diski skont l-ordni oriġinali tagħhom u tagħmlu l-ebda manipulazzjoni. Kull tentattiv ta’ rikostruzzjoni jnaqqas iċ-ċansijiet ta’ rkupru.

Għandkom bżonn għajnuna issa?

Tirrestawraw xejn qabel ma tidentifikaw kopja nadifa. Nistgħu ngħinukom pass pass.

Ċemplu fuq +33 9 72 50 78 28jew iktbulna

Għandkom inċident għaddej?

It-timijiet tagħna jgħinukom tidentifikaw il-kopja t-tajba u tirrestawraw, mit-Tnejn sal-Ġimgħa mid-9:00 sas-13:00 u mill-14:00 sas-17:30 (ħin ta’ Pariġi).