Las copias de seguridad son cruciales para proteger los datos y también deben mantenerse seguras y disponibles cuando sea necesario. No se sabe cuándo ocurrirá el desastre; y cuando lo hace, sucede en poco tiempo. Es fundamental proteger siempre los datos de cosas como incendios, inundaciones, ataques cibernéticos y cualquier otro desastre.
Muchas violaciones de seguridad están asociadas con una mala gestión de las copias de seguridad de los datos. Instalar una infraestructura de respaldo sólida y un plan de respaldo en caso de cualquier violación de seguridad debería ser la consideración número uno de toda organización. Lea este artículo y navegue aquí para aprender cómo mantener segura la copia de seguridad de los datos.
- Utilice el cifrado
El cifrado se realiza codificando información y distribuyendo una cantidad determinada de claves a usuarios autorizados para decodificar los archivos. Puede que no te sirva de mucho si pierdes las llaves, por lo que necesitas identificar un lugar seguro para guardarlas.
- Verificar la copia de seguridad
Asegúrese de verificar restaurando los datos desde la copia de seguridad. La verificación de la copia de seguridad debe ser una actividad regular durante el mantenimiento del sistema. También es una buena práctica confirmar periódicamente todos los dispositivos multimedia utilizados para la copia de seguridad.
- Proteja sus copias de seguridad usando contraseñas
Mantenga sus datos de respaldo protegidos con contraseña. Por mucho que se pueda interferir con las contraseñas, permiten cierto nivel de seguridad porque restringen el acceso a los datos. Crea una contraseña segura que tenga una combinación de números y símbolos, así como letras mayúsculas y minúsculas.
- Asignar deberes
Es una buena práctica integrar medidas de seguridad de almacenamiento y respaldo con aquellas que protegen otras infraestructuras dentro de la empresa. Aunque puede ser responsabilidad del equipo de almacenamiento estar a cargo de la copia de seguridad, se deben asignar tareas específicas a diferentes personas. Por ejemplo, alguien debería ser responsable de autorizar el acceso y otro de ejecutarlo.
- Tenga sistemas de respaldo como parte de su estrategia de recuperación ante desastres
Los sistemas de respaldo deben ser parte de su plan de recuperación ante desastres . Podrían destruirse en caso de ciberataque, robo o inundaciones. Por lo tanto, debe haber un plan que detalle lo que se hará para recuperar la copia de seguridad en caso de cualquier desastre.
- Seleccione cuidadosamente su ubicación de almacenamiento
Busque un lugar seguro, como un gabinete o armario con cerradura, para guardar el servidor que contiene sus copias de seguridad. También es preferible el almacenamiento local, donde guarda la copia de seguridad dentro de las mismas instalaciones pero no cerca de su oficina. Esto funciona mejor, especialmente cuando hay un desastre en el sitio.
- Adhiérase a la regla 3-2-1
Desastres como inundaciones, incendios y otros sucesos naturales podrían destruir sus archivos físicos. Seguir la regla 3-2-1 puede ser la salida más rentable. La regla significa que una organización debe tener tres copias de seguridad recientes, dos copias almacenadas localmente en diferentes medios y una copia almacenada fuera del sitio con un proveedor de almacenamiento en la nube que cumpla con las regulaciones de la industria y sea compatible con las técnicas de cifrado.
- Se consistente
Existen diferentes métodos de copia de seguridad y una organización tiene la libertad de utilizar el que mejor le funcione. Sin embargo, debes ser coherente con el método de copia de seguridad que elijas. Tener diferentes métodos de respaldo en otros conjuntos de datos para ahorrar espacio de almacenamiento o dinero puede resultar desastroso a largo plazo. Puede resultar complicado recordar qué método se utilizó y para qué conjunto de datos durante la restauración después de un desastre.
Al seleccionar una estrategia de respaldo, siga la regla KISS: manténgala simple y directa. De esa manera, no tendrá ningún problema para recordar ninguno de los procedimientos.
- Tener restricciones en los derechos de acceso a las copias de seguridad
Asegúrese de que los derechos de acceso a las copias de seguridad se asignen únicamente a los miembros del equipo que deberían tenerlos, especialmente aquellos en el departamento de seguridad de datos. Tenga en cuenta que cuantas más personas tengan acceso a la copia de seguridad, mayor será el riesgo de daño o compromiso. Es recomendable asignar derechos a los miembros específicos del equipo con anticipación para que puedan actuar rápidamente cuando sea necesario restaurar datos.
- Realizar un análisis de riesgos del proceso de copia de seguridad
Es responsabilidad de los administradores evaluar cada paso del método de respaldo para verificar si hay fallas de seguridad. Compruebe si pueden existir copias de cintas de respaldo generadas en secreto o si se dejan a la vista. Tales deficiencias afectarán la copia de seguridad realizada en texto sin cifrar.
Conclusión
Teniendo en cuenta que el respaldo es fundamental para una organización, es necesario auditar periódicamente los métodos utilizados para identificar y corregir las brechas. Puede ser una pequeña laguna que usted cree que no causará ningún daño si se pasa por alto, pero que puede costarle muy caro cuando tenga que solucionarla. Considere las ideas mencionadas aquí mientras planifica y se prepara.
