Backup-ul poate fi compromis odată cu datele companiei. Medialine România: ce presupune recuperarea în siguranță

Riscul este relevant în special în cazul atacurilor de tip ransomware, prin care atacatorii blochează sau criptează datele unei organizații și solicită o răscumpărare pentru restabilirea accesului.

Compania citează raportul ENISA Threat Landscape 2025, potrivit căruia ransomware-ul rămâne amenințarea cu cel mai mare impact asupra organizațiilor din Uniunea Europeană.

„Diferența importantă este între a avea o copie a datelor și a ști că te poți întoarce la o copie sigură după un incident. Dacă backup-ul poate fi accesat și compromis odată cu infrastructura principală, simpla lui existență nu rezolvă problema recuperării în siguranță a datelor”, a spus Elena Radu, Director Operațional Medialine România.

Strategia de recuperare trebuie să includă o copie a datelor critice care să îndeplinească trei condiții: să nu poată fi modificată sau ștearsă în perioada stabilită de retenție, să fie izolată fizic sau logic de infrastructura curentă și să poată fi verificată înainte de recuperare.

Compania propune acest model prin soluții de tip Cyber Vault, care păstrează o copie izolată a informațiilor critice, fără acces permanent din rețeaua operațională.

Pentru protejarea datelor pot fi utilizate mecanisme WORM - Write Once, Read Many -care permit scrierea informațiilor, dar împiedică modificarea lor ulterioară în perioada de retenție.

Prin izolarea copiei, compromiterea unui cont sau a unui sistem din infrastructura companiei nu oferă automat acces și la datele păstrate pentru recuperare, au explicat reprezentanții Medialine.

„Vorbim despre o copie a celor mai importante informații păstrată într-un mediu separat, la care sistemele operaționale nu au acces permanent. Cyber Vault-ul reprezintă locul în care păstrăm datele pe care trebuie să ne putem baza după un incident”, a mai spus Elena Radu.

În modelul descris de companie, recuperarea se face într-un mediu separat, de tip „cleanroom”, în care datele sunt verificate înainte de a fi reintroduse în sistemele organizației.

Scopul este evitarea restaurării unor fișiere sau sisteme deja compromise, odată cu informațiile necesare reluării activității.

Astfel, strategia de backup devine parte a planului de continuitate a afacerii. Pentru management, întrebările sunt cât de repede poate fi recuperată o versiune sigură a datelor și în cât timp pot fi repuse în funcțiune sistemele esențiale.

„În cazul unui incident major, timpul de recuperare poate avea un impact direct asupra activității companiei. De aceea, planul trebuie construit înainte de incident: ce date sunt critice, unde sunt păstrate copiile acestora și cum se face recuperarea într-un mediu sigur”, a adăugat Elena Radu.

Medialine furnizează soluții IT pentru companii medii și mari, cu un portofoliu care include infrastructură hardware și software, servicii administrate, cloud și soluții de business. Compania operează în peste 20 de locații din Germania, Austria și România.