Consigli tecnici. Proteggete i vostri Backup dal rischio di attacchi CryptoLocker

Transcript

1 Consigli tecnici Proteggete i vostri Backup dal rischio di attacchi CryptoLocker Gli attacchi di criminalità informatica, come quelli da parte di Cryptolocker e di tutte le sue varianti, sono diventati purtroppo all ordine del giorno. Le aziende sono alla costante ricerca di sistemi per proteggersi al meglio e per evitare di dover pagare ingenti somme per il riscatto. I vostri dati sono a rischio. Tutti i vostri dati, compresi quelli sulla rete e persino quelli backuppati possono diventare una vittima di CryptoLocker e venire criptati. Nel presente documento vi mostreremo in che modo sia possibile proteggersi grazie alle soluzioni di backup e disaster recovery NetJapan. Schützen Sie Ihre Backup-Dateien vor Cryptolocker-Attacken 1

2 I seguenti scenari vi mostrano in che modo utilizzare le soluzioni di backup e disaster recovery NetJapan per proteggere i vostri dati backuppati dal rischio crittografie. Attenzione, questi scenari si basano sulle minacce CryptoLocker note alla data di pubblicazione di questo documento, utilizzando ActiveImage Protector 2016 & ImageCenter (o versioni successive). Scenario 1: Replica onsite con rotazione di dischi USB Server Windows Essentials con almeno 3 dischi USB oppure un drive RDX. ActiveImage Protector Small Business Server (SBS) Edition per la creazione dei backup. ImageCenter LE per la replica e il consolidamento delle immagini di backup. 1. Installare ActiveImage Protector SBS Edition e ImageCenter LE sul Server Windows Essentials. 2. Creare un job di backup settimanale di tutto il disco che preveda un full backup giornaliero e backup incrementali ogni 15 minuti nel corso della giornata. Il target sarà il disco USB Utilizzare le funzionalità integrate di deduplica Inline Data Deduplication e Compressione per ridurre i costi legati allo storage oltre che per accelerare la velocità di trasferimento delle immagini di backup. 4. Impostare ImageCenter LE per replicare subito le immagini del disco verso il disco USB 2 collegato in locale. 5. Scollegate e ruotate il disco USB 2 con il disco USB 3 giornalmente, conservando quello inutilizzato in un caveau o altro luogo sicuro, e in ogni caso scollegato dal network. IMPORTANTE: Solamente i dischi USB 2 e 3 devono essere ruotati quotidianamente. Nel caso in cui i vostri dati e i backup nel network dovessero essere infettati da Cryptolocker, sarete in grado di usare l ultimo backup disponibile sul disco USB conservato in un luogo sicuro. Questa procedura riduce la perdita dei dati a massimo un giorno. Conservate almeno 3 settimane di file di backup in modo tale da essere protetti dalle varianti di Crypolocker (si raccomanda di conservare 6 settimane o cumunque un periodo il più lungo possibile) utilizzando la politica di conservazione di ActiveImage Protector. Giorno 1 Giorno 2 PC 2

3 Scenario 2: Replica onsite via FTP Server fisico Windows 2012 R2 con un NAS come destinazione dei backup. Un sistema Windows separato come server onsite FTP / target per la replica. ActiveImage Protector Server Edition per la creazione delle immagini di backup. ImageCenter LE per la replica e il consolidamento delle immagini di backup. 1. Installare ActiveImage Protector Server Edition e ImageCenter LE sul Server Windows 2012 R2. Installare un altra istanza di ImageCenter LE anche sul Server Windows FTP. 2. Creare un job di backup di tutto il disco impostando un job che preveda backup incrementali continui (One Time only per il full backup) con frequenza ogni 15 minuti e salvare i backup su un NAS locale. 3. Utilizzare le funzionalità integrate di deduplica Inline Data Deduplication e Compressione per ridurre i costi legati allo storage oltre che per accelerare la velocità di trasferimento delle immagini di backup. 4. Impostare la replica di ImageCenter LE su Immediate. In questo caso il target per la replica sarà il server FTP locale. Qualora il backup completo fosse troppo grande, sarà preferibile trasferire il backup manualmente. 5. Configurare da ImageCenter LE il consolidamento delle catene di backup incrementali sul NAS. Per performance ottimali, la catena non dovrebbe avere più di 500 backup incrementali. 6. Utilizzare ImageCenter LE installato sul server FTP per il consolidamento dei Backup incrementali su questa destinazione. Attenzione: Si raccomanda di non selezionare l opzione immediate per la programmazione del consolidamento ma di impostare un orario specifico e soprattutto di selezionare l opzione che permette di conservare l ultimo incrementale dopo il consolidamento. Qualora i vostri backup locali venissero criptati da Cryptolocker, alcuni degli ultimi file di backup incrementali potrebbero essere replicati sulla destinazione FPT e danneggiare il nuovo file di backup consolidato. Con questa procedura, qualora si presentasse questa rara evenienza, potrete invece ripristinare i file di backup non consolidati. Questa strategia di consolidamento e conservazione è molto importante per proteggersi dalla bomba ad orologeria rappresentata da Cryptolocker. Clicca per allargare IMPORTANTE: La cartella del server FTP non deve essere visibile nella rete (le unità non devono essere mappate) e deve essere accessibile solo via FTP! FTP PC NAS ONSITE FTP SERVER ONSITE 3

4 Scenario 3: Replica Offsite verso un data center Server fisico Windows Server 2012 R2 con un NAS come target per il backup e replica verso un data center. Un sistema Windows separato come server onsite FTP / target per la replica. Un server Windows (64bit) nel data center. Un host VMware ESXi nel data center. ActiveImage Protector Server Edition per la creazione dei backup. ImageCenter LE per la replica ed il consolidamento delle immagini di backup. vstandby AIP per la disponibilità immediata del vostro server. 1. Seguite i 6 punti dello Scenario Sul server locale FTP impostare la replica di ImageCenter LE su Immediate. Il target per la replica sarà il vostro data center (via FTP o WebDAV). Attenzione: Qualora le dimensioni del full backup siano troppo grosse per un normale trasferimento via FTP, si consiglia di effettuare il primo trasferimento manualmente. 8. Installare ImageCenter LE nel data center e impostare il consolidamento delle catene di backup incrementali. 9. Installate vstandby AIP su un Server da 64bit nel data center per aggiornare costantemente un disco virtuale (VMDK) direttamente sul vostro host ESXi con le immagini incrementali del disco replicate. In questo modo avrete a disposizione nel vostro data center il vostro server in disponibilità immediata. Assicuratevi che questo venga fatto prima dell esecuzione del consolidamento al punto 8. 4

5 NetJapan vi offre una gamma di soluzioni completa per il Disaster Recovery I prodotti NetJapan sono ideali per aziende IT Service Provider. NetJapan offre una gamma di soluzioni di ripristino e disponibilità immediata in grado di rispondere a tutte le diverse esigenze dei vostri clienti che possono essere usate sia per il ripristino che per finalità specifiche di test: Rapido ripristino in VMware Player/Pro, VMware Workstation e Microsoft Hyper-V con ImageBoot. Disponibilità immediata attraverso una macchina virtuale in stand-by totalmente funzionante indipendentemente dalla presenza o meno di altre soluzioni di backup con vstandby (vstandby AIP è disponibile anche in una versione per gli utenti di ActiveImage Protector). Ripristino di una VM in pochi minuti con la funzione Seamless Hot Restore di ActiveImage Protector Hyper-V with SHR. Rapido ripristino granulare di singoli file o cartelle. Virtualizzazione ad alta velocità, ripristino bare metal su hardware uguale o diverso con il nostro ambiente di ripristino sotto forma di ISO, CD o chiave USB. Modelli di licensing interessanti MSP (Managed Service Provider) Licencing Ideale per IT Service Providers che offrano servizi di onsite e offsite backup e disaster recovery. Noleggio mensile delle licenze NetJapan. Fatturazione delle sole licenze attivate. Licensing flessibile per adattarsi ai costanti cambiamenti delle esigenze dei vostri clienti. Manutenzione e supporto compresi. Licencing acquisto Rivendita diretta delle licenze ai vostri clienti (End-user = titolare della licenza). Sostituzione o restituzione della licenza non previsto. Aumento del margine grazie ai nostri pool di licenze e di manutenzioni. Per beneficiare del supporto e per ricevere gli aggiornamenti del software è necessaria una manutenzione valida. Sommario Gli scenari sopra riportati non rappresentano un modo per fermare CryptoLocker, ma permettono di proteggere i propri backup dal rischio di essere criptati e si basano sulle minaccie CryptoLocker note alla data del Informazioni su NetJapan NetJapan, Inc. è un azienda privata giapponese con sede a Tokyo, fondata nel L azienda sviluppa, commercializza e supporta la gamma completa di soluzioni ActiveImage Protector per il backup e disaster recovery. ActiveImage Protector è ottimizzato per l utilizzo con ambienti fisici (sia Windows che Linux) e con ambienti virtuali (compresi Microsoft Hyper-V, VMware and Citrix). NetJapan offre anche innovative soluzioni di disponibilità immediata per i vostri sistemi e dati. Con NetJapan potrete padroneggiare in tempo reale la sfida della protezione dei dati e della business continuity, del disaster recovery e della disponibilità immediata. Non aspettate, testate subito le nostre soluzioni! Per maggiori informazioni: NetJapan Europe GmbH info@netjapan.eu NetJapan Inc, Tutti i diritti riservati. +41 (0) (0) (0)