Простое дублирование файлов не является панацеей от киберугроз и технических сбоев, как утверждает эксперт Игорь Чусавитин. В материале газеты «Известия» специалист подчеркнул, что многие ошибочно принимают сам факт наличия копии за гарантию безопасности данных.
Чтобы система резервного копирования действительно работала, необходимо соблюдение трех критических условий: регулярность процесса, физическое или логическое отделение хранилища от первоисточника и ограничение прав доступа. Если злоумышленник или программная ошибка могут удалить оригинал, то наличие такой же копии в той же среде не принесет пользы. Для построения защищенной архитектуры эксперт предлагает следовать проверенному методу «3—2—1», который предполагает создание трех копий на двух различных типах носителей, при этом одна копия обязательно должна находиться на удаленной площадке.
Помимо технического распределения файлов, Игорь Чусавитин акцентирует внимание на управлении доступом. Он советует использовать разные учетные записи и внедрять двухфакторную аутентификацию. Российским организациям и обычным пользователям рекомендуется не полагаться исключительно на облачную синхронизацию или зеркальные массивы, так как они могут транслировать ошибки управления или шифрования на все копии сразу. Вместо этого важно хранить независимую копию вне основного места работы и периодически проводить тесты на восстановление данных.
Ранее кандидат технических наук, доцент кафедры КБ-14 «Цифровые технологии обработки данных» РТУ МИРЭА Игорь Котилевец отмечал, что привычка регистрироваться на различных ресурсах создает серьезные риски для утечки персональной информации.
