Peraturan 3-2-1

Strategi sandaran paling mudah yang mampu bertahan hampir apa sahaja, dan satu naik taraf yang membuatnya bertahan daripada ransomware juga.

             

Jika anda hanya ingat satu perkara tentang melindungi data anda, jadikan ia yang ini: simpan 3 salinan data anda, pada 2 jenis storan yang berbeza, dengan 1 salinan disimpan di luar tapak. Itulah peraturan 3-2-1, dan ia bukan slogan mana-mana vendor. Ia adalah pendekatan yang disyorkan oleh Agensi Keselamatan Siber dan Infrastruktur Amerika Syarikat (CISA), dan standard senyap yang dipercayai golongan profesional IT selama dua puluh tahun, kerana ia cukup mudah untuk benar-benar diikuti dan cukup kukuh untuk bertahan daripada hampir apa sahaja yang tidak kena.

Yang membuatnya bijak ialah setiap nombor mempertahankan anda daripada bencana yang berlainan, supaya tiada satu kejadian pun boleh melenyapkan semua salinan anda serentak. Maksudnya bukan memiliki lebih banyak sandaran semata-mata. Kebakaran, kecurian, pemacu yang rosak dan terpadam tersilap, setiap satu menumbangkan bahagian berlainan daripada susunan yang lemah, dan 3-2-1 dibina supaya tiada satu pun daripadanya boleh menumbangkan ketiga-tiga salinan sekali gus. Inilah maksud sebenar setiap nombor.

Apa maksud ketiga-tiga nombor itu

  • 3 salinan data. Data asal yang anda guna, ditambah dua sandaran. Satu sandaran tidak pernah mencukupi, kerana hari anda memerlukannya selalunya hari anda mendapati ia gagal. Dua salinan simpanan bermakna peluang kedua.
  • 2 jenis storan berbeza. Jangan simpan kedua-dua sandaran pada jenis peranti yang sama. Contohnya satu pada cakera luar, satu lagi di awan. Jika satu teknologi gagal sepenuhnya atau diserang, jenis yang satu lagi tetap selamat.
  • 1 salinan di luar tapak. Sekurang-kurangnya satu sandaran berada di tempat lain, bukan di premis anda. Inilah yang menyelamatkan anda daripada banjir, kebakaran atau kecurian yang melenyapkan bangunan dan segala isinya.

Perhatikan bahawa salinan luar tapak itu memikul beban paling berat. Dua sandaran yang berada dalam bilik yang sama dengan pelayan anda terasa melegakan, sehinggalah bilik itu dilanda banjir atau terbakar, dan ketika itu ketiga-tiga salinan lenyap bersama. Salinan luar tapak itulah yang menukar kerugian total menjadi sekadar kesulitan, dan itulah sebabnya ia bahagian yang paling kerap dilangkau, dan paling kerap disesali, oleh perniagaan kecil.

Ada satu kemas kini moden yang wajar diketahui, kerana ransomware telah mengubah keadaan. Peraturan ini kini berkembang menjadi 3-2-1-1-0: tambahan 1 ialah salinan yang disimpan luar talian atau tidak boleh diubah (immutable), bermaksud ia tidak boleh dipinda atau dipadam walaupun oleh penyerang yang sudah masuk ke dalam rangkaian anda, dan 0 bermaksud anda telah menguji satu pemulihan dan mengesahkan sifar ralat. Dalam erti kata mudah: satu salinan yang ransomware memang tidak dapat sentuh, dan bukti bahawa sandaran anda benar-benar berfungsi sebelum anda memerlukannya.

Beritanya baik: bahagian yang paling susah, iaitu salinan luar tapak dan salinan luar talian yang tidak boleh disentuh itu, adalah tepat apa yang dilakukan oleh sebuah pusat data untuk anda. BigBand menyimpan satu salinan data anda yang bersih dan disulitkan di luar tapak, di fasiliti Tier III di Cyberjaya, terpisah daripada premis anda dan dikunci supaya ransomware tidak dapat mencapainya, yang meliputi “1 di luar tapak” dan “1 luar talian” dalam satu langkah. Gandingkan dengan salinan tempatan anda sendiri dan satu pemulihan yang diuji, dan anda sudah menjalankan 3-2-1-1-0 yang penuh tanpa sakit kepala. Dua puluh tahun melakukan hal ini di Malaysia itulah yang menjadikannya boleh dipercayai.

            

“Dua sandaran dalam bilik yang sama dengan pelayan anda terasa selamat, sehingga bilik itu dilanda banjir. Salinan luar tapak itulah yang benar-benar menyelamatkan perniagaan.” 

BigBand Advisory

         

Semakan pantas 3-2-1 anda

  • Kira salinan anda. Adakah anda ada tiga, iaitu data yang digunakan ditambah dua sandaran, atau anda sebenarnya hanya bergantung pada satu?
  • Periksa medianya. Adakah sandaran anda pada dua jenis storan berbeza, atau semuanya di tempat dan format yang sama?
  • Cari yang di luar tapak. Adakah sekurang-kurangnya satu salinan di tempat lain selain bangunan anda, dan idealnya luar talian atau tidak boleh diubah? Jika tiada, itulah jurang yang perlu ditutup dahulu.

LANGKAH SETERUSNYA ANDA

Tuliskan data anda dalam satu baris sebagai 3-2-1: berapa salinan yang anda ada, berapa jenis storan, dan di mana salinan luar tapak berada. Mana-mana nombor yang anda tidak dapat isi itulah titik lemah anda, dan salinan luar tapak hampir selalu yang perlu dibetulkan dahulu.

BigBand ialah Rakan Kesinambungan Perniagaan anda.

Bisnes Terhubung. Data Dilindungi. Operasi Berterusan.

Tempah Semakan Pemulihan Perniagaan Anda
+60 3 5879 3933   |   [email protected]

SUMBER