Защита резервных копий от программ-вымогателей с помощью NAKIVO

NAKIVO Backup & Replication обеспечивает надежную защиту от программ-вымогателей для резервных копий в локальной среде, в облаке или на ленточном накопителе. Одного ПО для обнаружения и блокировки программ-вымогателей недостаточно. Надежное и гибкое решение для резервного копирования — это гарантия восстановления ваших данных и возобновления работы в случаях, когда другие средства неэффективны.

✔ Резервное копирование для смешанных сред
✔ Неизменяемое локальное и облачное хранилище
✔ Проверка на наличие вредоносного ПО перед восстановлением
✔ Репликация и автоматическое послеаварийное восстановление
✔ Функции защиты данных

Попробовать бесплатно Обзор решения

Защита резервных копий от программ-вымогателей с помощью NAKIVO

Запросить демо

NAKIVO доверяют ведущие компании

Защита резервных копий от программ-вымогателей

Надежные резервные копии

Создавайте инкрементные резервные копии с учетом состояния приложений для различных рабочих нагрузок: виртуальных, облачных, физических и SaaS.

Несколько расположений

Используйте стратегию «3-2-1»: храните резервные копии локально, в удаленном расположении, на ленточных накопителях и в облаке

Сканирование резервных копий на вредоносное ПО

Сканируйте резервные копии на наличие вредоносного ПО и вирусов, чтобы обеспечить безопасность при восстановлении.

Резервные копии, защищенные от программ-вымогателей

Храните неизменяемые резервные копии в облачных хранилищах и в локальных репозиториях на базе Linux. Создавайте физически изолированные копии на ленточных накопителях.

Мгновенное и полное восстановление

Мгновенно восстанавливайте из резервных копий виртуальные и физические машины целиком, объекты приложений и файлы.

Автоматизированное послеаварийное восстановление

Используйте реплики виртуальных машин, чтобы автоматически запускать переключение на резервный и основной ресурс и обеспечивать непрерывную доступность данных

Преимущества решения NAKIVO для резервного копирования при борьбе с программами-вымогателями

Использование в любой среде
Решение NAKIVO обеспечивает защиту от программ-вымогателей в гибридных облачных и смешанных средах любого размера. Защищайте рабочие нагрузки в виртуальных, облачных, физических средах и SaaS, используя единый интерфейс решения.
Резервное копирование в нелокальное расположение
Отправляйте резервные копии в удаленное хранилище, на ленточный накопитель или в облако (Amazon S3, Wasabi, хранилище BLOB-объектов Azure, Backblaze B2) для более надежной защиты от программ-вымогателей. Будьте уверены в том, что данные можно восстановить без выкупа и длительных простоев в работе.
Минимизация простоев
Решение предусматривает различные варианты восстановления после атак программ-вымогателей для практически мгновенного возобновления ИТ-операций. Используйте выборочное восстановление, запускайте виртуальные машины напрямую из резервных копий, восстанавливайте физические машины на оборудовании без ОС или в виде виртуальной машины за считанные минуты.
Предложение резервного копирования как услуги
Поставщики управляемых услуг могут предоставлять резервное копирование как услугу и другие услуги по защите данных 100 пользователей в рамках одного развертывания решения.

Обеспечение защиты от программ-вымогателей в NAKIVO Backup & Replication

Посмотрите это видео, чтобы узнать как NAKIVO Backup & Replication помогает избежать потери данных, связанной с атаками программ-вымогателей.

Как NAKIVO обеспечивает защиту от программ-вымогателей

Надежная защита для всех рабочих нагрузок

Регулярное резервное копирование играет ключевую роль в защите данных от программ-вымогателей, а также обеспечении доступности и восстановления данных после атаки.

Создавайте инкрементные резервные копии виртуальных, физических, облачных, смешанных рабочих нагрузок и SaaS на уровне образов с учетом состояния приложений.
Для каждой резервной копии можно создать до 4000 точек восстановления.
Обеспечьте согласованность данных приложений и баз данных (Microsoft Exchange Server, Active Directory, Microsoft SQL Server и т. д.).
Мгновенно восстанавливайте целые виртуальные машины или отдельные файлы и объекты приложений для быстрого возобновления работы.

Удаленное хранение для повышения безопасности

Автоматически отправляйте дубликаты резервных копий в запасной репозиторий в удаленном расположении или в облаке (Amazon S3, Wasabi, хранилище BLOB-объектов Azure, Backblaze B2). Это позволит вам избежать возникновения единой точки отказа и упростит реализацию стратегии «3–2–1», а значит позволит возобновить работу после атаки программы-вымогателя в кратчайшие сроки.

Неизменяемость

Защитите резервные копии от шифрования программами-вымогателями и случайного изменения благодаря режиму неизменяемости. В неизменяемых резервных копиях используется технология WORM (write-once-read-many — однократная запись, многократное чтение) для хранения неизменяемой копии конфиденциальных данных, которую можно безопасно восстановить.

Хранилище на базе Linux. Обеспечьте неизменяемость локальных резервных копий. Вы также можете развернуть решение NAKIVO в виде виртуального устройства или образа AMI со встроенным репозиторием, защищенным от программ-вымогателей.
Облачное хранилище. Включите встроенный режим неизменяемости в Amazon S3, Wasabi, Backblaze B2, хранилище BLOB-объектов Azure и других совместимых с S3 платформах, чтобы сделать резервные копии, хранящиеся в облаке, неизменяемыми.

Физически изолированные резервные копии

Храните резервные копии на съемном USB-диске, NAS-устройстве или ленточном накопителе. Эти устройства отключаются от производственной среды и обеспечивают дополнительный уровень безопасности. Физически изолированные резервные копии обеспечивают гарантированное восстановление, поскольку они менее подвержены угрозам со стороны программ-вымогателей.

Непрерывность бизнеса благодаря репликации виртуальных машин

Создавайте и поддерживайте идентичные копии (реплики) исходных виртуальных машин или инстансов EC2 в удаленном расположении, чтобы ваша компания не прекращала деятельность даже после атак программ-вымогателей. В случае аварийной ситуации достаточно будет включить реплики (выполнить переключение на резервный ресурс), и ваши виртуальные машины снова заработают буквально через несколько минут. Как только работоспособность основных систем будет восстановлена, вы сможете переключить запущенные рабочие нагрузки на основной ресурс.

Мгновенная проверка

Но что если резервная копия или реплика непригодна к загрузке или повреждена, и ваша организация из-за этого не может восстановиться после атаки программы-вымогателя? Решение NAKIVO позволяет мгновенно проверить резервные копии и реплики и доступность данных в них, чтобы убедиться в возможности их использования для восстановления данных.

Проверка загрузки. Автоматически загрузите виртуальную машину из недавно созданной резервной копии или переключитесь на реплику, не подключенную к сети.
Проверка снимков экрана. Проверьте снимок экрана запущенной ОС прямо в интерфейсе решения, или получите отчёт о проверке по электронной почте.

Усовершенствованная защита данных

Обеспечить целостность и сохранность данных помогут различные функции защиты:

Применяйте шифрование по стандарту AES-256 к определенным данным или целым репозиториям.
Включите двухфакторную аутентификацию.
Настройте управление доступом на основе ролей, чтобы назначать пользователям определенные роли и соответствующие разрешения.

Автоматизированная защита данных

Автоматизируйте защиту данных, чтобы обеспечить их сохранность и пригодность к восстановлению в случае атак программ-вымогателей.

Составьте график регулярных процессов резервного копирования и репликации всего за несколько секунд.
Настройте правила защиты данных, чтобы машины, соответствующие этим правилам, автоматически добавлялись к заданиям.
Используйте цепочки заданий, чтобы они выполнялись друг за другом без накладок.
Интегрируйте сторонние инструменты автоматизации посредством API HTTP.

Ресурсы

Полезные, комплексные, актуальные

Полезные загрузки

Белая книга «Лучшие практики защиты от программ-вымогателей и восстановления после атак»

Узнайте о лучших практиках защиты от программ-вымогателей и восстановления после их атак для быстрого возобновления работы.

Скачать

Инфографика «Программы-вымогатели в 2021 году: что нужно знать, чтобы всегда быть наготове»

Последние статистические данные о программах-вымогателях, векторах атак, их влиянии на бизнес, способах защиты данных и многом другом.

Скачать

Инфографика «Восстановление после атак программ-вымогателей»

Инфографика. Краткий обзор угроз со стороны программ-вымогателей, статистики и мер противодействия.

Скачать

Solution Brief

Overview of ransomware protection and recovery with NAKIVO Backup & Replication — features, system requirements and more.

Скачать

Гарантия восстановления данных после атак программ-вымогателей

Помните о растущих угрозах со стороны программ-вымогателей и реализуйте многоуровневый план защиты данных, чтобы минимизировать воздействие этих программ и гарантировать возможность восстановления данных после взлома.

Для борьбы с растущими угрозами со стороны программ-вымогателей мы предлагаем NAKIVO Backup & Replication — передовое решение для резервного копирования и восстановления, которое позволяет восстановить данные и возобновить нормальную работу бизнеса без уплаты выкупа.

Атаки программ-вымогателей в цифрах

68,5%

компаний пострадали от атак в 2021 году

22 дня

средняя продолжительность простоя после атак программ-вымогателей

623,3 млн

количество атак по всему миру в 2021 году

$812 360

средняя сумма выкупа, которую платили компании в 2021 году

$4,62 млн

средняя общая сумма убытков после атаки в 2021 году

4 основных принципа защиты от программ-вымогателей

Защита. Обеспечьте сохранность своих данных: используйте средства защиты от вредоносного ПО, проводите тренинги по кибербезопасности и составьте надежный план защиты данных с помощью специального решения для резервного копирования и послеаварийного восстановления.
- Внедрите план резервного копирования, основанный на правиле «3–2–1».
- Создавайте неизменяемые резервные копии и резервные копии с физической изоляцией в локальном хранилище, в облаке и на съемных устройствах.
- Обучите сотрудников распознавать фишинговые атаки и другие приемы социальной инженерии.
Обнаружение. Обеспечьте упреждающий мониторинг своей инфраструктуры с помощью инструментов анализа угроз. Отслеживайте ключевые показатели, чтобы выявлять инциденты и взломы системы безопасности в момент их возникновения.
- Используйте специальные инструменты для максимально быстрого обнаружения подозрительных действий и атак программ-вымогателей.
- Своевременно выявляйте аномалии, отслеживая и анализируя производительность инфраструктуры с помощью инструментов ИТ-мониторинга.
Реагирование. Принимайте необходимые меры по смягчению последствий во время и после инцидента кибербезопасности, чтобы ограничить ущерб и предотвратить потерю данных.
- Изолируйте вредоносное ПО, чтобы предотвратить его распространение по сети.
- Отключите от сети критически важные рабочие и резервные системы.
Восстановление. Как можно скорее примените план восстановления, чтобы максимально сократить время простоя и возобновить нормальную работу организации.
- Используйте резервные копии для скорейшего восстановления данных и машин.
- Сканируйте резервные копии на наличие вредоносного ПО, чтобы обеспечить безопасность восстановленных данных.
- Поддерживайте работоспособность и доступность с помощью функций репликации и Site Recovery для быстрого переключения на резервный ресурс.
- Не платите выкуп.

Часто задаваемые вопросы

Какой вред могут нанести программы-вымогатели?

При атаках такое вредоносное ПО может зашифровать все доступные данные и заблокировать доступ к системам. Более того, хакеры могут удалить эти данные и отказаться восстанавливать доступ к системам, даже если вовремя получат выкуп. Атаки с использованием программ-вымогателей — это риск потери данных и возникновения простоя систем организации, что может привести к серьезным финансовым и репутационным последствиям. В худшем случае в результате такой атаки организация может прекратить существование.

Какие среды можно защитить от программ-вымогателей?

С помощью NAKIVO Backup & Replication можно защищать гибридные облачные и смешанные среды.

Виртуальные: VMware vSphere, Microsoft Hyper-V и Nutanix AHV
Физические: Windows и Linux (серверы и рабочие станции)
Облачные: Amazon EC2

Можно ли автоматизировать переключение на резервный ресурс с помощью решения NAKIVO?

Да. В решении NAKIVO есть функция репликации для виртуальных сред, с помощью которой вы можете создавать копии рабочих нагрузок в удаленном расположении. Функция Site Recovery дает возможность создавать автоматизированные рабочие процессы послеаварийного восстановления для переключения на резервные и основные ресурсы в случае атак программ-вымогателей, а также выполнять тестовое восстановление, не нарушая рабочие процессы.

Как защитить данные от программ-вымогателей?

Решение NAKIVO для резервного копирования и защиты от программ-вымогателей предоставляет широкий спектр возможностей защиты, резервного копирования, репликации, выборочного восстановления и послеаварийного восстановления данных.

Определите, какие данные наиболее важны для вашей организации, сколько копий требуется и где они будут храниться.
Регулярно создавайте резервные копии и проверяйте их.
Следуйте правилу резервного копирования «3–2–1» и храните резервные копии локально, удаленно, в облаке или на ленточном накопителе.
Используйте неизменяемые резервные копии и резервные копии с физической изоляцией.
Включите шифрование данных и ограничьте доступ к ним.
Создайте реплики критически важных виртуальных машин в резервном расположении.
Сканируйте резервные копии, прежде чем восстанавливать данные и машины, чтобы убедиться в отсутствии вредоносного ПО.
Будьте готовы к атакам, настроив автоматическое переключение на резервный ресурс и обратно.

Как режим неизменяемости защищает резервные копии от программ-вымогателей?

Режим неизменяемости защищает данные от шифрования и удаления программами-вымогателями благодаря технологии WORM (write-once-read-many — однократная запись, многократное чтение). Включите неизменяемость в Amazon S3, Wasabi, Backblaze B2, хранилище BLOB-объектов Azure и других совместимых с S3 платформах, или в локальном хранилище на базе Linux, развернутом в составе виртуального устройства NAKIVO с усиленной защитой или образа AMI. Укажите период неизменяемости, и данные в резервных копиях будут защищены как от случайных, так и от умышленных изменений, поэтому их можно будет использовать после атаки программы-вымогателя.

Можно ли с помощью решения NAKIVO улучшить показатели RPO и RTO?

Да. Восстанавливайте данные из незараженных копий — NAKIVO Backup & Replication позволяет хранить до 4000 точек восстановления для каждой резервной копии в соответствии с самыми строгими требованиями к RPO. Чтобы свести RTO к минимуму, используйте различные варианты мгновенного восстановления (загрузка виртуальных машин, мгновенное выборочное восстановление, мгновенное восстановление физической системы в виртуальной среде) и Site Recovery для оркестрации послеаварийного восстановления.

“Благодаря NAKIVO Backup & Replication университет сэкономил время и деньги, а также избавился от забот. Теперь я трачу большую часть своего времени не на администрирование резервного копирования, а на другие задачи, связанные с ИТ”.

Эдвардсон А. Педрагоса-мл., сетевой администратор, Азиатско-Тихоокеанский международный университет

“Благодаря быстрому резервному копированию и репликации виртуальных машин с помощью решения NAKIVO наши критически важные виртуальные машины всегда работают. Если виртуальная машина VMware выйдет из строя, для ее восстановления путем переключения на резервную и обратно нам будет достаточно всего пары минут”.

Ноэль Педен, руководитель разработки приложений, Boise Cascade

“После установки решения NAKIVO Backup & Replication на сетевой накопитель QNAP резервное копирование ускорилось в 2,5 раза! Мы нашли профессиональное решение, которое покрывает все наши потребности, помогает экономить и обеспечивает надежную работу”.

Микаэль Маскелен, руководитель IT-отдела, Институт электроники, микроэлектроники и нанотехнологий (IEMN)

“В NAKIVO Backup & Replication мы нашли стабильное решение, которое позволяет выполнять резервное копирование виртуальных машин гораздо быстрее и восстанавливать их за считаные минуты. Это очень помогает поддерживать постоянную доступность наших деловых процессов.

Стивен Шмидт, системный администратор, One World Direct

“Каждый час, который мы экономим на администрировании резервного копирования виртуальных машин благодаря NAKIVO Backup & Replication, – это экономия средств. NAKIVO Backup & Replication не требует много ресурсов при установке и настройке. NAKIVO Backup & Replication – это именно то, что нам было нужно”.

Сэмюэл Райли, IT-менеджер, MyoKardia