Gap d’aria di backup

Che cos’è un backup “air gap”?

Il backup a distanza si riferisce a unsistema di backup fisicamente isolato dal computer o dalla rete principale, creating a “gap” between the two systems. This separation ensures that the backup data is not accessible to hackers or malware that may have infected the primary system.

La regola di backup 3-2-1sistema di backup “air gap” viene in genere implementato archiviando i dati di backup su un dispositivo fisico separato, come un disco rigido esterno o un’unità a nastro, e scollegando tale dispositivo dalla rete o dal computer una volta completato il backup. Questa separazione fisica garantisce che i dati di backup non siano vulnerabili ad attacchi informatici, come il ransomware, che può infettare e crittografare i dati sui sistemi collegati.

Il backup con air gap è spesso utilizzato da organizzazioni con elevati requisiti di sicurezza, quali enti governativi, istituzioni finanziarie e operatori sanitari. Fornisce un ulteriore livello di protezione contro la perdita o il furto dei dati ed è considerato una best practice per il backup dei dati e la pianificazione del Recovery.

Air gap e reti

Air gap backup and networking are generally not compatible, as air gap backup involves physically isolating the backup system from the network or computer it is backing up. La regola di backup 3-2-1purpose of this isolation is to prevent any communication between the two systems and ensure that the backup data is not vulnerable to cyber-attacks that may target the primary network or computer.

Tuttavia, in alcuni casi, i sistemi di backup con “air gap” possono essere collegati a una rete allo scopo di trasferire dati tra il sistema di backup e quello primario. In questi casi, è necessario implementare rigorose misure di sicurezza per garantire che il sistema di backup rimanga isolato dalla rete e non sia vulnerabile alle minacce informatiche.

Un modo per ottenere ciò consiste nell’utilizzare una rete dedicata, fisicamente separata dalla rete primaria, come una rete locale (LAN) o una rete geografica (WAN). Questa rete dedicata può essere utilizzata esclusivamente per il trasferimento di dati tra il sistema di backup e quello primario e può essere protetta tramite crittografia e altri protocolli di sicurezza per impedire accessi non autorizzati.

Un altro approccio consiste nell’utilizzare hardware o software specializzati che creino un “air gap” virtuale tra il sistema di backup e quello primario, anche se questi sono fisicamente collegati alla stessa rete. Ciò può essere ottenuto ricorrendo alla segmentazione della rete, ai firewall e ad altre misure di sicurezza che limitino la comunicazione tra i due sistemi al solo minimo necessario per il trasferimento dei dati.

Schema di rete con “air gap”

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Primary Network  |   |    Backup System      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Firewall   + — — - — +  Backup Device  |  |
|  |             |  |   |  |                 |  |
|  + — — — — - - +  |   |  + - - - — — — — — +  |
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

In questo diagramma, la rete primaria e il sistema di backup sono collegati tramite un’interfaccia di rete dedicata o tramite una connessione diretta. Viene utilizzato un firewall per applicare rigorosi controlli di accesso, consentendo solo il traffico necessario tra la rete primaria e il dispositivo di backup.

La regola di backup 3-2-1backup device, such as an external hard drive or tape drive, is physically separated from the primary network when not in use, creating an air gap. La regola di backup 3-2-1backup device is only connected to the primary network when data needs to be backed up or restored.

This configuration ensures that the backup device is isolated from the primary network, protecting it from cyber-attacks such as malware and ransomware. La regola di backup 3-2-1use of a firewall adds an additional layer of protection by controlling the flow of traffic between the primary network and the backup device.

Sistemi e computer con «air gap»

Un sistema o un computer con “air gap” è un sistema o un computer fisicamente isolato da altre reti e sistemi, compreso Internet. Questo isolamento si ottiene scollegando il sistema o il computer da qualsiasi connessione esterna, come cavi Ethernet o Wi-Fi, e disabilitando qualsiasi connettività wireless o Bluetooth.

La regola di backup 3-2-1purpose of an air-gapped system or computer is to provide an extra layer of security and prevent unauthorized access or data exfiltration. This makes air-gapped systems particularly useful in situations where sensitive or confidential data is being handled, such as in military operations, financial institutions, and research labs.

Tuttavia, i sistemi “air-gapped” possono risultare difficili da mantenere e gestire, poiché richiedono l’accesso fisico per trasferire i dati da e verso il sistema. Ciò può rendere complesso mantenere il sistema aggiornato con patch e aggiornamenti software, nonché eseguire regolarmente il backup dei dati.

Inoltre, sebbene l’air gap possa garantire un elevato livello di sicurezza, non è infallibile. Gli autori di attacchi informatici hanno sviluppato metodi ingegnosi per violare i sistemi air-gapped, come l’uso di malware su dispositivi di archiviazione rimovibili o lo sfruttamento di vulnerabilità nel firmware del sistema.

Pertanto, è importante adottare altre misure di sicurezza in combinazione con l’air gapping, quali rigorosi controlli di accesso, crittografia e monitoraggio continuo dell’attività del sistema, per garantire la sicurezza dei dati sensibili o riservati.

La sicurezza tramite air gap contro il ransomware

La sicurezza tramite air gap può rappresentare una misura efficace contro gli attacchi ransomware.Il ransomware è un tipo di malware che infetta un computer o una rete, crittografa i dati e richiede un pagamento per la chiave di decrittografia. L’air gap può proteggere dagli attacchi ransomware isolando fisicamente i dati di backup dalla rete o dal computer di cui si sta effettuando il backup.

Here are some ways air gap security can be used to protect against ransomware attacks: 

1. Backup data on an isolated system: Use a backup system that is physically separated from the network or computer being backed up. This ensures that backup data is not accessible to ransomware or other malware that may have infected the primary system.
2. Disable automatic backup: Ransomware can sometimes infect backup files if they are automatically synced with the primary system. Disable automatic backup and manually transfer data to the backup system to ensure that backup files are not overwritten or infected by ransomware.
3. Store backup data on removable media: Use removable storage devices, such as external hard drives or USB flash drives, to store backup data. After backing up data, disconnect the storage device from the network or computer being backed up and store it in a secure location.
4. Test backup and recovery procedures: Regularly test backup and recovery procedures to ensure that backup data can be restored in the event of a ransomware attack. This includes verifying the integrity of backup data, testing recovery procedures, and ensuring that all necessary software and tools are available for recovery.

Sebbene la sicurezza tramite air gap possa rappresentare una misura efficace contro gli attacchi ransomware, è importante utilizzare altre misure di sicurezza in combinazione con l’air gap, quali controlli di accesso, crittografia e audit di sicurezza periodici, per garantire la sicurezza dei dati sensibili o riservati.

Air gapping nel cloud

L’air gapping nel cloud si riferisce alla pratica di isolare fisicamente i dati o i sistemi basati sul cloud dalla rete Internet pubblica o da altre reti. Ciò può essere ottenuto utilizzando un’infrastruttura dedicata o configurando controlli di sicurezza per limitare l’accesso ai sistemi basati sul cloud.

Here are some ways air gapping can be implemented in the cloud: 

1. Dedicated cloud infrastructure: Use dedicated cloud infrastructure that is isolated from the public internet and other networks. This can be achieved by using a private cloud or by configuring a public cloud provider to use a dedicated network that is physically separated from the internet.
2. Access controls: Use access controls to restrict access to cloud-based systems. This includes using firewalls to block traffic from external networks, configuring network security groups to control traffic between cloud-based systems, and using role-based access controls to limit access to cloud-based data and systems.
3. Encryption: Use encryption to protect cloud-based data. This includes encrypting data at rest and in transit and using secure communication protocols to ensure that data is transmitted securely between cloud-based systems.
4. Regular audits and testing: Conduct regular audits and testing to ensure that the air gapping controls are effective and to identify any vulnerabilities or weaknesses in the system.

Sebbene l’air gapping nel cloud possa fornire un ulteriore livello di sicurezza, può anche comportare alcune sfide, come una maggiore complessità e costi più elevati. È importante valutare attentamente i vantaggi e i rischi dell’air gapping nel cloud e implementare altre misure di sicurezza, come i controlli di accesso e la crittografia, per garantire la sicurezza dei dati e dei sistemi basati sul cloud.

Air gap e archiviazione

Air gap storage is a method of storing data or information on a physically isolated storage device or media. La regola di backup 3-2-1purpose of air gap storage is to prevent unauthorized access, tampering, or destruction of the data or information.

Here are some examples of air gap storage: 

1. Offline storage: Store data or information on an offline storage device, such as an external hard drive, USB flash drive, or optical disc. After backing up the data or information, disconnect the storage device from the network or computer being backed up and store it in a secure location.
2. Tape storage: Use tape storage to store data or information on magnetic tape. After backing up the data or information, disconnect the tape storage device from the network or computer being backed up and store it in a secure location.
3. Write-once, read-many (WORM) media: Use WORM media, such as write-once CD or DVD, to store data or information that cannot be altered or overwritten once written. After backing up the data or information, store the WORM media in a secure location.

L’archiviazione “air gap” può fornire un ulteriore livello di sicurezza contro le violazioni dei dati o gli attacchi informatici, poiché i dati o le informazioni sono fisicamente isolati dalla rete o dal computer di cui si esegue il backup. Tuttavia, è importante garantire che i dati o le informazioni siano archiviati in modo sicuro e che l’accesso al dispositivo o al supporto di archiviazione sia limitato esclusivamente al personale autorizzato. Inoltre, è importante testare regolarmente le procedure di Backup and Recovery per garantire che i dati possano essere ripristinati in caso di disastro o attacco informatico.

Cosa devo cercare in una soluzione iperconvergente?

Se state valutando unasoluzione di infrastruttura iperconvergente (HCI), ecco alcuni fattori chiave da considerare:

1. Scalability: Look for an HCI solution that can easily scale to meet your organization’s needs. La regola di backup 3-2-1solution should be able to add computing, storage, and networking resources as needed without disrupting existing operations.
2. Performance: HCI solutions should provide high-performance storage and compute resources to support critical applications and workloads. Look for solutions that provide low-latency storage access and high-speed networking.
3. Management and automation: HCI solutions should be easy to manage and automate, with a unified management interface that allows you to manage all resources from a single pane of glass. Look for solutions that provide automation and orchestration capabilities to streamline operations and improve efficiency.
4. Data protection and availability: Look for HCI solutions that provide data protection and high availability features, such as backup and recovery, disaster recovery, and redundancy.
5. Security: Look for HCI solutions that provide robust security features, such as encryption, access controls, and monitoring tools to ensure the security of your data and applications.
6. Cost-effectiveness: HCI solutions should be cost-effective, with a predictable pricing model that allows you to pay for only the resources you need. Look for solutions that provide flexible pricing options and support for open-source software to reduce costs.

By considering these factors when evaluating HCI solutions, you can choose a solution that meets your organization’s needs and provides a solid foundation for your IT infrastructure.