Paġna ewlenija›Gwidi›Backup tal-IT

Backup tal-IT

Kif tipproteġu l-backups tagħkom minn ransomware?

Il-backups jiġu protetti minn ransomware billi jitneħħew min-netwerk li jikkontrolla l-attakkant, billi jkun impedut it-tħassir tagħhom għal perjodu stabbilit, u billi tinżamm biżżejjed storja biex tinstab verżjoni ta’ qabel l-intrużjoni. Antivirus fuq il-kompjuters ma jipproteġix il-kopja tal-backup.

Aġġornat f’Ottubru 20264 min qari5 sorsi ċċitati

Il-punti ewlenin

  • L-attakkanti jimmiraw l-ewwel il-backups, biex ma jħallu l-ebda għażla oħra ħlief il-fidwa: l-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, ilha tosserva dan għal diversi snin.
  • Mill-inqas kopja waħda għandha tkun offline jew immutabbli, u barra mid-domain Windows tal-produzzjoni.
  • Kontijiet tal-backup iddedikati u nominattivi, distinti mill-amministratur ta’ kuljum.
  • Żommu mill-inqas 30 jum ta’ storja: intrużjoni spiss tibqa’ moħbija għal diversi ġimgħat.
  • Ittestjaw ir-restawr ta’ verżjoni antika kull tliet xhur, inkluża ċ-ċavetta tal-kriptaġġ.

Għaliex il-backups jaqgħu flimkien mas-servers

L-attakk li jaqdi lill-awtur tar-ransomware huwa dak li jħalli lill-vittma mingħajr triq lura. L-ANSSI tikkonstata dan fil-gwida tagħha dwar ir-ransomware: dejjem aktar ċibernkriminali qed jattakkaw il-backups biex jillimitaw il-possibbiltajiet li d-data tiġi rkuprata. Għalhekk il-gruppi jfittxu l-konsoles tal-backup, il-folders kondiviżi backup, il-kontijiet tad-domain mużati mill-ġdid fuq in-NAS, u l-kompiti skedati li l-password tagħhom tkun mikteba b’mod mhux kriptat. Meta jikkriptaw, jikkriptaw ukoll dawn il-miri, jew iħassruhom.

Backup “fuq in-NAS fil-kuritur” bl-istess kont ta’ amministratur tas-servers huwa parti mill-perimetru tal-attakk. Is-suġġett huwa spjegat fi Kif tagħmlu backup ta’ NAS?.

Il-miżuri li jbiddlu r-riżultat

  1. Kopja barra mid-domain u barra mill-folders kondiviżi mmuntati. Is-server tal-produzzjoni m’għandux jara l-ħażna tal-backup bħala disk li jista’ jbattal. L-ANSSI tirrakkomanda li s-servers tal-backup ma jkunux parti minn domain Windows tal-produzzjoni, u li mill-inqas backup wieħed ikun offline, jew, fin-nuqqas ta’ dan, barra mis-sit.
  2. L-immutabbiltà. Għal 15, 30 jew 90 jum, ħadd, inkluż amministratur, ma jista’ jħassar jew jikteb mill-ġdid il-punti. Din hija l-ħażna WORM, jew backup immutabbli. It-tul għandu jaqbeż iż-żmien tad-detezzjoni.
  3. Kontijiet distinti. Il-kont li jagħmel il-backup mhuwiex il-kont li juża l-Internet, u lanqas l-amministratur tad-domain mużat kuljum. L-ANSSI titlob kontijiet ta’ amministrazzjoni tal-backup nominattivi u ddedikati. L-awtentikazzjoni b’diversi fatturi tipproteġi l-konsla.
  4. Storja itwal mill-intrużjoni siekta. Sebat ijiem spiss huma qosra wisq. Tletin jum huma minimu aktar realistiku għal SME.
  5. Twissijiet li jinqraw. Backup li waqaf għaxart ijiem qabel il-kriptaġġ huwa sinjal. Volum ta’ backup inkoerenti wkoll: l-ANSSI ssemmi dan it-tip ta’ anomalija fost il-kontrolli li għandhom isiru. Iżda xi ħadd għandu jirċievi t-twissija x’imkien ieħor minbarra l-mailbox tas-server li diġà ġie kompromess.
  6. Test ta’ restawr ta’ verżjoni antika, mill-inqas kull tliet xhur. Il-jum tal-attakk mhuwiex il-mument li tiskopru li ċ-ċavetta ma tinstabx. Il-metodu jinsab fi Kif tittestjaw li backup jaħdem?.

Il-kriptaġġ tal-backup jipproteġi l-kunfidenzjalità jekk id-diski jinsterqu. Ma jipproteġix kontra attakkant li juża l-għodda tal-backup tagħkom biex iħassar il-punti: l-għodda taf timmaniġġjahom. Għalhekk hemm bżonn l-immutabbiltà u s-separazzjoni tad-drittijiet.

Offline, immutabbli, klassika: x’twaqqaf kull kopja

TheddidaKopja klassika onlineKopja immutabbliKopja offline
Kriptaġġ tal-folders kondiviżi fuq in-netwerkEsposta jekk tkun immuntataProtettaProtetta
Tħassir permezz tal-konsla misruqaEspostaMiċħuda sal-iskadenzaMa tintlaħaqx
Nirien jew serq fil-kamra tas-serversEsposta jekk tkun fuq il-postProtetta jekk barra mis-sitProtetta jekk barra mis-sit
Restawr rapiduIvaIvaAktar bil-mod

L-ANSSI tfakkar li r-robustezza tal-immutabbiltà tvarja skont it-teknoloġija, u li l-kopja offline tibqa’ l-aktar robusta. Għal SME, l-immutabbiltà għand fornitur estern spiss hija l-mod realistiku biex ikollha kopja li kont misruq ma jistax iħassar, mingħajr rotazzjoni manwali ta’ mezzi.

X’għandkom tagħmlu waqt l-attakk

Iżolaw il-magni, tħallsux bil-għaġla, u tħassrux id-diski kriptati qabel ma tidentifikaw kopja b’saħħitha. No More Ransom (Europol u s-sieħba tagħha) tirrakkomanda li ma tħallsux u li tirrappurtaw l-attakk lill-pulizija: żommu l-provi (logs, messaġġ tal-fidwa, fajls kriptati) u agħmlu rapport lill-pulizija ta’ pajjiżkom qabel ma terġgħu tinstallaw. Jekk l-intrapriża għandha assigurazzjoni kontra r-riskju ċibernetiku, ivverifikaw fil-kuntratt tagħkom l-iskadenzi għad-dikjarazzjoni u għar-rapport lill-pulizija: dawn ivarjaw skont il-pajjiż u l-assiguratur. Jekk tintlaqat data personali, il-GDPR (Artikolu 33) jeżiġi li tinnotifikaw lill-awtorità għall-protezzjoni tad-data ta’ pajjiżkom (pereżempju l-APD fil-Belġju, is-CNPD fil-Lussemburgu, is-CNIL fi Franza) fi żmien 72 siegħa. Id-dettalji operattivi jinsabu fi Għadu kif ħabat ransomware.

F’WeDoBack

Il-kopji jiġu kriptati fuq il-magna qabel ma jintbagħtu, u mbagħad jinżammu fuq servers iddedikati għall-backup, separati mill-produzzjoni u barra min-netwerk tal-klijent. Iċ-ċavetta tal-kriptaġġ tibqa’ għand il-klijent. L-offerta IMMUTABBLI tipprojbixxi l-modifika u t-tħassir matul il-perjodu magħżul, sa għaxar snin, bil-prezz pubbliku ta’ €20 eskluża l-VAT għal kull 100 GB fix-xahar, flimkien ma’ aġent. L-offerti INTEGRAL, DRP u BCP jinkludu monitoraġġ tal-modifiki tal-fajls immirat lejn ir-ransomware, kif ukoll kontroll tat-terminals u valutazzjoni tal-vulnerabbiltajiet; il-korrezzjoni awtomatika tal-vulnerabbiltajiet hija għażla bi ħlas ipprovduta ma’ IT CyberWall. Il-backups huma mmonitorjati 24 siegħa kuljum. L-assistenza umana twieġeb fuq +33 9 72 50 78 28 mid-9:00 sas-13:00 u mis-14:00 sas-17:30 (ħin ta’ Pariġi). Ir-restawr isir minn verżjoni ta’ qabel l-attakk, magħżula mill-istorja miżmuma. WeDoBack ma jippubblikax garanzija tat-tip “l-ebda ransomware ma jgħaddi”: il-kopja immutabbli sservi biex tmorru lura, ma timpedixxix l-attakk fuq il-produzzjoni.

Skopru l-offerta IMMUTABBLIItolbu kwotazzjoni

Mistoqsijiet frekwenti

Il-kriptaġġ tal-backups huwa biżżejjed kontra ransomware?

Le. Il-kriptaġġ jimpedixxi lil terzi milli jaqraw kopji misruqa. Ma jimpedixxix lil attakkant li jkun ħa l-konsla tal-backup milli jħassarhom, għax l-għodda taf timmaniġġjahom. Jeħtieġ li jiżdiedu l-immutabbiltà jew kopja offline, u kontijiet separati.

Sinkronizzazzjoni mal-cloud tipproteġi l-fajls tagħkom?

Mhux waħedha. Sinkronizzazzjoni tikkopja wkoll il-fajls kriptati mir-ransomware. Dak li jipproteġi huwa backup b’diversi dati, li xi wħud minnhom ma jistgħux jitħassru, maħżun barra min-netwerk attakkat.

Għandkom tħallsu l-fidwa jekk il-backups jintlaqtu?

No More Ransom (Europol u s-sieħba tagħha) tirrakkomanda li ma tħallsux: xejn ma jiggarantixxi l-irkupru tad-data, u l-ħlas jiffinanzja lill-attakkanti. Żommu l-provi, agħmlu rapport lill-pulizija ta’ pajjiżkom u fittxu l-għajnuna. Jekk għandkom assigurazzjoni kontra r-riskju ċibernetiku, ivverifikaw fil-kuntratt tagħkom l-iskadenzi għad-dikjarazzjoni u għar-rapport lill-pulizija: dawn ivarjaw skont il-pajjiż u l-assiguratur.

Kemm għandu jibqa’ immutabbli backup kontra ransomware?

Iktar miż-żmien bejn l-intrużjoni u l-iskoperta tagħha. Tletin jum huma l-minimu għal SME; 90 jum jħallu marġni jekk il-monitoraġġ ikun limitat. Id-dettalji jinsabu fil-paġna tagħna dwar it-tul taż-żamma ta’ backup immutabbli.

Biex tkomplu taqraw

Backup tal-ITX’inhu backup immutabbli?Backup tal-ITBackup immutabbli: kemm għandha tinżamm id-data?DRP u BCPX’għandkom tagħmlu wara attakk ċibernetiku?DRP u BCPKif terġgħu tibdew is-sistemi tal-IT wara ransomware?

Sorsi

Dokumenti kkonsultati f’Ottubru 2026.

  1. Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
  2. Attakki bir-ransomware, ilkoll konċernati – Kif tantiċipawhom u tirreaġixxu f’każ ta’ inċident? (ANSSI-GP-077, Awwissu 2020, bil-Franċiż) — ANSSI (aġenzija Franċiża)
  3. No More Ransom: pariri u għodod tad-dekriptaġġ — Europol u s-sieħba tagħha
  4. Report cybercrime online: irrappurtaw attakk ċibernetiku lill-pulizija ta’ pajjiżkom — Europol
  5. Offerta IMMUTABBLI: ħażna WORM u prezzijiet — WeDoBack

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.

Itolbu kwotazzjoniAraw l-offerti u l-prezzijiet