Backup มี แต่กู้คืนไม่ได้
Backup ที่ไม่เคยทดสอบกู้คืน คือความหวัง ไม่ใช่แผน และความต่างนั้นจะปรากฏในวันที่เลวร้ายที่สุด
เช้าวันจันทร์หนึ่ง ทีมไอทีของบริษัทแห่งหนึ่งพบว่าระบบทั้งหมดถูกเข้ารหัสด้วยแรนซัมแวร์ ทุกคนใจชื้นเพราะบริษัทมีระบบสำรองข้อมูลอัตโนมัติทุกคืนมาสามปี จนกระทั่งพวกเขาเริ่มกู้คืนจริง แล้วพบว่าไฟล์สำรองล่าสุดที่ใช้งานได้มีอายุสิบเอ็ดเดือน ส่วนที่เหลือเสียหายหรือว่างเปล่ามาตลอดโดยไม่มีใครรู้
นี่คือความจริงที่โหดร้ายของการสำรองข้อมูล การมี Backup กับการกู้คืนได้จริง เป็นคนละเรื่องกันโดยสิ้นเชิง และความต่างระหว่างสองสิ่งนี้ มักถูกค้นพบในวินาทีที่สายเกินจะแก้ไข
ความสบายใจที่หลอกลวง
การเห็นว่าระบบสำรองข้อมูลทำงานทุกคืนให้ความรู้สึกปลอดภัยที่จับต้องได้ มีรายงานสีเขียวส่งเข้าอีเมลทุกเช้า มีพื้นที่จัดเก็บที่เต็มขึ้นเรื่อย ๆ เป็นหลักฐานว่าบางอย่างกำลังเกิดขึ้น และความรู้สึกนี้แหละที่อันตราย เพราะมันทำให้เราหยุดถามคำถามที่สำคัญที่สุด
เราเข้าใจผิดว่ากระบวนการที่ทำงานอยู่ เท่ากับผลลัพธ์ที่ใช้ได้ แต่ Backup ที่วิ่งทุกคืนอาจสำรองข้อมูลที่เสียอยู่แล้ว อาจขาดไฟล์สำคัญที่ไม่อยู่ในขอบเขตที่ตั้งไว้ อาจถูกเข้ารหัสไปพร้อมกับระบบหลักเพราะอยู่บนเครือข่ายเดียวกัน รายงานสีเขียวบอกแค่ว่างานทำงานเสร็จ ไม่ได้บอกว่ามันจะช่วยคุณได้
ความหวัง ไม่ใช่แผน
Backup ที่ไม่เคยถูกกู้คืนเพื่อทดสอบ ก็คือความหวังที่ตกแต่งให้ดูเหมือนแผน ความต่างอยู่ที่หลักฐาน แผนคือสิ่งที่คุณเคยพิสูจน์แล้วว่าทำได้จริง ภายในเวลาที่ยอมรับได้ โดยคนที่รู้ว่าต้องทำอะไร ส่วนความหวังคือการสมมติว่าทุกอย่างจะเรียบร้อยในวันที่คุณไม่เคยลอง
คำถามที่แท้จริงไม่ใช่ เรามี Backup ไหม แต่คือ ถ้าทุกอย่างพังตอนนี้ เรากลับมาทำธุรกิจได้ภายในกี่ชั่วโมง และเราจะเสียข้อมูลย้อนหลังไปกี่ชั่วโมง ถ้าคุณตอบสองคำถามนี้ไม่ได้ด้วยตัวเลขที่เคยทดสอบจริง แปลว่าคุณยังไม่มีแผน คุณมีแค่ความหวัง
คำถามที่ควรถามทีมของคุณสัปดาห์นี้
- ครั้งล่าสุดที่เรากู้คืนข้อมูลจริงจาก Backup เพื่อทดสอบ ไม่ใช่แค่ดูรายงาน คือเมื่อไร
- ถ้าระบบถูกเข้ารหัสด้วยแรนซัมแวร์คืนนี้ Backup ของเราอยู่ที่ไหน และมันแยกจากเครือข่ายหลักจริงหรือไม่
- เรารู้หรือไม่ว่าการกู้คืนทั้งระบบใช้เวลานานแค่ไหน และธุรกิจรับการหยุดชะงักนานเท่านั้นได้จริงไหม
- ใครคือคนที่รู้ขั้นตอนการกู้คืนทั้งหมด และถ้าวันนั้นเขาลาพักร้อนอยู่ จะเกิดอะไรขึ้น
การทดสอบกู้คืนไม่ใช่เรื่องน่าเบื่อที่เลื่อนได้เรื่อย ๆ มันคือความต่างระหว่างเหตุการณ์ที่ไม่สะดวกกับเหตุการณ์ที่ทำให้ธุรกิจปิดตัว วันที่ดีที่สุดในการค้นพบว่า Backup กู้คืนไม่ได้ คือวันที่ทุกอย่างยังปกติ ไม่ใช่วันที่ทุกอย่างพังแล้ว
บริการที่เกี่ยวข้อง
รับพัฒนาระบบและซอฟต์แวร์เฉพาะทาง
ออกแบบและวางระบบตามความต้องการเฉพาะของธุรกิจคุณ ตั้งแต่ต้นจนใช้งานจริง
WhaleScope
ดูโครงสร้างตลาดของทุกหมวดธุรกิจไทย บน WhaleScope
รายชื่อบริษัท ผู้เล่นรายใหญ่ และอัตราคงอยู่ของแต่ละหมวด — จากข้อมูลจดทะเบียน 2 ล้านนิติบุคคล
อ่านต่อ
3-2-1 ยังไม่พอ: Immutable Backup และ Air Gap ในยุค Ransomware
Ransomware รุ่นใหม่ตามไปลบ backup ก่อนเข้ารหัสไฟล์จริง กฎ 3-2-1 ที่เคยพอ จึงต้องเสริมด้วยสำเนาที่แก้ไม่ได้และตัดขาดจากเครือข่าย บทความนี้อธิบายว่าต้องเพิ่มอะไรและวัดความพร้อมอย่างไร
สำรองข้อมูลและกู้คืนระบบ ป้องกันวันที่ข้อมูลหายทั้งหมด
วันที่ข้อมูลหายทั้งหมด ทั้งจากเครื่องพัง ไฟไหม้ หรือไวรัสเรียกค่าไถ่ ธุรกิจที่ไม่มีแบ็กอัปมักไปต่อไม่ได้ คู่มือนี้อธิบายวิธีสำรองและกู้คืนแบบที่ SME ทำได้จริง
คุณพร้อมหรือยัง หากระบบถูกเรียกค่าไถ่พรุ่งนี้?
Ransomware ไม่ได้เป็นปัญหาของบริษัทใหญ่เท่านั้น และความพร้อมที่แท้จริงไม่ได้วัดกันที่ไฟร์วอลล์ แต่วัดกันที่วันที่ทุกอย่างหยุดทำงาน
ถ้าฐานข้อมูลลูกค้าหายไปคืนนี้ จะเกิดอะไรขึ้น?
เป็นคำถามที่ฟังดูเหมือนการขู่ แต่จริง ๆ แล้วมันคือกระจกที่สะท้อนว่าธุรกิจของคุณเปราะบางหรือทนทานแค่ไหน