Ransomware-attacker mot svenska företag har ökat med över 70% de senaste två åren. Den enda pålitliga försvarslinjen när krypteringen slår till är en korrekt arkitekterad backup. Här går vi igenom exakt hur du bygger en ransomware-säker backup-strategi.
Varför vanlig backup inte räcker mot ransomware
Modern ransomware (LockBit, BlackCat, Akira) söker aktivt efter och raderar eller krypterar backup-volymer innan filerna i produktion låses. En backup som ligger på samma nätverk – eller ens nås med samma admin-konto – är inte säker.
De fem grundpelarna i ransomware-säker backup
1. Immutable backup (WORM)
Använd lagring som tekniskt förhindrar att data ändras eller raderas under en viss tid. Object Lock i S3, Azure Blob immutability eller specialiserade backup-appliances ger detta. Sätt minst 30 dagars retention som inte ens administratörer kan kringgå.
2. Air gap eller logisk separation
Minst en kopia ska vara fysiskt eller logiskt frånkopplad från produktionsnätverket. Cloud backup till en separat tenant med eget MFA-skyddat konto fungerar bra som modern air gap.
3. Separata identiteter
Backup-systemet får aldrig autentisera mot samma Active Directory som angripna servrar. Använd dedikerade konton, MFA och ideellt FIDO2-nycklar för backup-administratörer.
4. 3-2-1-1-0-regeln
Modern uppdatering av klassiska 3-2-1: 3 kopior, 2 mediatyper, 1 off-site, 1 immutable eller air gap, och 0 fel i återställningsverifiering.
5. Regelbunden återställningstest
Verifiera månadsvis att kritiska system faktiskt kan återställas inom RTO. En backup som inte testats är hopp, inte skydd.
Checklista: är din backup ransomware-säker?
- Har du immutable backup med minst 30 dagars retention?
- Är backup-systemets administratörskonton separerade från AD?
- Har du minst en kopia helt utanför produktionsnätverket?
- Testar du återställning minst en gång i kvartalet?
- Övervakas backup-jobb och larmar vid avvikelser?
Behöver ditt företag en oberoende granskning av er ransomware-beredskap? Kontakta HybridProtect för en kostnadsfri konsultation.