Backup do Air Gap

O que é um backup com isolamento físico?

O backup Air Gap refere-se a um sistema de backup que está fisicamente isolado do computador principal ou da rede, criando uma “lacuna” entre os dois sistemas. Essa separação garante que os dados de backup não sejam acessíveis a hackers ou malware que possam ter infectado o sistema principal.

O sistema de backup com isolamento físico é normalmente implementado armazenando os dados de backup em um dispositivo físico separado, como um disco rígido externo ou uma unidade de fita, e desconectando esse dispositivo da rede ou do computador após a conclusão do backup. Essa separação física garante que os dados de backup não fiquem vulneráveis a ataques cibernéticos, como ransomware, que podem infectar e criptografar dados em sistemas conectados.

O backup com isolamento físico é frequentemente utilizado por organizações com altos requisitos de segurança, como órgãos governamentais, instituições financeiras e prestadores de serviços de saúde. Ele oferece uma camada adicional de proteção contra perda ou roubo de dados e é considerado uma prática recomendada para backup de dados e planejamento de Recovery.

Air Gap e Redes

O backup com isolamento físico e as redes geralmente não são compatíveis, pois o backup com isolamento físico envolve isolar fisicamente o sistema de backup da rede ou do computador do qual está sendo feito o backup. O objetivo desse isolamento é impedir qualquer comunicação entre os dois sistemas e garantir que os dados de backup não fiquem vulneráveis a ataques cibernéticos que possam ter como alvo a rede ou o computador principal.

No entanto, em alguns casos, os sistemas de backup com isolamento físico podem ser conectados a uma rede com o objetivo de transferir dados entre o sistema de backup e o sistema principal. Nesses casos, medidas de segurança rigorosas devem ser implementadas para garantir que o sistema de backup permaneça isolado da rede e não fique vulnerável a ameaças cibernéticas.

Uma maneira de conseguir isso é usando uma rede dedicada que esteja fisicamente separada da rede principal, como uma rede local (LAN) ou uma rede de longa distância (WAN). Essa rede dedicada pode ser usada exclusivamente para a transferência de dados entre o sistema de backup e o sistema principal e pode ser protegida por meio de criptografia e outros protocolos de segurança para impedir o acesso não autorizado.

Outra abordagem consiste em utilizar hardware ou software especializado que crie um “air gap” virtual entre o sistema de backup e o sistema primário, mesmo que eles estejam fisicamente conectados à mesma rede. Isso pode ser alcançado por meio de segmentação de rede, firewalls e outras medidas de segurança que limitam a comunicação entre os dois sistemas apenas ao necessário para a transferência de dados.

Diagrama de rede com “air gap”

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Primary Network  |   |    Backup System      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Firewall   + — — - — +  Backup Device  |  |
|  |             |  |   |  |                 |  |
|  + — — — — - - +  |   |  + - - - — — — — — +  |
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

Neste diagrama, a rede primária e o sistema de backup estão conectados por uma interface de rede dedicada ou por meio de uma conexão direta. Um firewall é utilizado para impor controles de acesso rigorosos, permitindo apenas o tráfego necessário entre a rede primária e o dispositivo de backup.

O dispositivo de backup, como um disco rígido externo ou uma unidade de fita, fica fisicamente separado da rede primária quando não está em uso, criando um “air gap”. O dispositivo de backup só é conectado à rede primária quando é necessário fazer backup ou restaurar dados.

Essa configuração garante que o dispositivo de backup permaneça isolado da rede primária, protegendo-o contra ataques cibernéticos, como malware e ransomware. O uso de um firewall adiciona uma camada extra de proteção ao controlar o fluxo de tráfego entre a rede primária e o dispositivo de backup.

Sistemas e computadores com isolamento físico

Um sistema ou computador com isolamento físico é aquele que está fisicamente isolado de outras redes e sistemas, incluindo a internet. Esse isolamento é obtido desconectando o sistema ou computador de quaisquer conexões externas, como cabos Ethernet ou Wi-Fi, e desativando qualquer conectividade sem fio ou Bluetooth.

O objetivo de um sistema ou computador fisicamente isolado é fornecer uma camada extra de segurança e impedir o acesso não autorizado ou a exfiltração de dados. Isso torna os sistemas fisicamente isolados particularmente úteis em situações em que dados sensíveis ou confidenciais estão sendo tratados, como em operações militares, instituições financeiras e laboratórios de pesquisa.

No entanto, sistemas fisicamente isolados podem ser difíceis de manter e gerenciar, pois exigem acesso físico para transferir dados de e para o sistema. Isso pode tornar desafiador manter o sistema atualizado com patches e atualizações de software, bem como fazer backups dos dados regularmente.

Além disso, embora o isolamento físico possa oferecer um alto grau de segurança, ele não é infalível. Os ciberataques têm desenvolvido métodos criativos para violar sistemas fisicamente isolados, como o uso de malware em dispositivos de armazenamento removíveis ou a exploração de vulnerabilidades no firmware do sistema.

Por isso, é importante utilizar outras medidas de segurança em conjunto com o isolamento físico, como controles de acesso robustos, criptografia e monitoramento contínuo da atividade do sistema, para garantir a segurança de dados sensíveis ou confidenciais.

Segurança do “air gap” contra ransomware

A segurança por isolamento físico pode ser uma medida eficaz contra ataques de ransomware. O ransomware é um tipo de malware que infecta um computador ou rede, criptografa dados e exige pagamento pela chave de descriptografia. O isolamento físico pode proteger contra ataques de ransomware ao isolar fisicamente os dados de backup da rede ou do computador do qual está sendo feito o backup.

Veja a seguir algumas maneiras pelas quais a segurança por isolamento físico pode ser usada para proteger contra ataques de ransomware: 

1. Faça backup dos dados em um sistema isolado: use um sistema de backup fisicamente separado da rede ou do computador do qual está sendo feito o backup. Isso garante que os dados de backup não fiquem acessíveis ao ransomware ou a outro malware que possa ter infectado o sistema principal.
2. Desative o backup automático: o ransomware pode, às vezes, infectar arquivos de backup se eles forem sincronizados automaticamente com o sistema principal. Desative o backup automático e transfira manualmente os dados para o sistema de backup, a fim de garantir que os arquivos de backup não sejam sobrescritos ou infectados pelo ransomware.
3. Armazene os dados de backup em mídia removível: use dispositivos de armazenamento removíveis, como discos rígidos externos ou pen drives, para armazenar os dados de backup. Após fazer o backup dos dados, desconecte o dispositivo de armazenamento da rede ou do computador que está sendo copiado e guarde-o em um local seguro.
4. Teste os procedimentos de Backup and Recovery: teste regularmente os procedimentos de Backup and Recovery para garantir que os dados de backup possam ser restaurados em caso de um ataque de ransomware. Isso inclui verificar a integridade dos dados de backup, testar os procedimentos de Recovery e garantir que todos os softwares e ferramentas necessários estejam disponíveis para a Recovery.

Embora a segurança por isolamento físico possa ser uma medida eficaz contra ataques de ransomware, é importante utilizar outras medidas de segurança em conjunto com o isolamento físico, como controles de acesso, criptografia e auditorias de segurança regulares, para garantir a segurança de dados sensíveis ou confidenciais.

Air Gapping na nuvem

O “air gap” na nuvem refere-se à prática de isolar fisicamente dados ou sistemas baseados na nuvem da internet pública ou de outras redes. Isso pode ser alcançado por meio do uso de infraestrutura dedicada ou da configuração de controles de segurança para restringir o acesso a sistemas baseados na nuvem.

Aqui estão algumas maneiras de implementar o “air gapping” na nuvem: 

1. Infraestrutura de nuvem dedicada: utilize uma infraestrutura de nuvem dedicada que esteja isolada da internet pública e de outras redes. Isso pode ser feito por meio de uma nuvem privada ou da configuração de um provedor de nuvem pública para utilizar uma rede dedicada que esteja fisicamente separada da internet.
2. Controles de acesso: utilize controles de acesso para restringir o acesso a sistemas baseados na nuvem. Isso inclui o uso de firewalls para bloquear o tráfego proveniente de redes externas, a configuração de grupos de segurança de rede para controlar o tráfego entre sistemas baseados na nuvem e o uso de controles de acesso baseados em funções para limitar o acesso a dados e sistemas baseados na nuvem.
3. Criptografia: utilize criptografia para proteger os dados na nuvem. Isso inclui criptografar dados em repouso e em trânsito, além de utilizar protocolos de comunicação seguros para garantir que os dados sejam transmitidos com segurança entre os sistemas baseados na nuvem.
4. Auditorias e testes regulares: Realize auditorias e testes regulares para garantir que os controles de isolamento físico sejam eficazes e para identificar quaisquer vulnerabilidades ou pontos fracos no sistema.

Embora o “air gapping” na nuvem possa oferecer uma camada adicional de segurança, ele também pode apresentar alguns desafios, como maior complexidade e custo. É importante avaliar cuidadosamente os benefícios e riscos do “air gapping” na nuvem e implementar outras medidas de segurança, como controles de acesso e criptografia, para garantir a segurança dos dados e sistemas baseados na nuvem.

Air Gap e armazenamento

O armazenamento com “air gap” é um método de armazenar dados ou informações em um dispositivo ou mídia de armazenamento fisicamente isolado. O objetivo do armazenamento com “air gap” é impedir o acesso não autorizado, a adulteração ou a destruição dos dados ou informações.

Aqui estão alguns exemplos de armazenamento com “air gap”: 

1. Armazenamento offline: armazene dados ou informações em um dispositivo de armazenamento offline, como um disco rígido externo, pen drive ou disco óptico. Após fazer o backup dos dados ou informações, desconecte o dispositivo de armazenamento da rede ou do computador de onde os dados estão sendo copiados e guarde-o em um local seguro.
2. Armazenamento em fita: use o armazenamento em fita para armazenar dados ou informações em fita magnética. Após fazer o backup dos dados ou informações, desconecte o dispositivo de armazenamento em fita da rede ou do computador de onde os dados estão sendo copiados e guarde-o em um local seguro.
3. Mídia do tipo “gravação única, leitura múltipla” (WORM): use mídia WORM, como CDs ou DVDs de gravação única, para armazenar dados ou informações que não possam ser alterados ou sobrescritos após a gravação. Após fazer o backup dos dados ou informações, guarde a mídia WORM em um local seguro.

O armazenamento em “air gap” pode oferecer uma camada adicional de segurança contra violações de dados ou ataques cibernéticos, uma vez que os dados ou informações ficam fisicamente isolados da rede ou do computador do qual está sendo feito o backup. No entanto, é importante garantir que os dados ou informações sejam armazenados com segurança e que o acesso ao dispositivo ou à mídia de armazenamento seja restrito apenas a pessoal autorizado. Além disso, é importante testar regularmente os procedimentos de Backup and Recovery para garantir que os dados possam ser restaurados em caso de desastre ou ataque cibernético.

O que devo procurar em uma solução hiperconvergente?

Se você está considerando uma solução de infraestrutura hiperconvergente (HCI), aqui estão alguns fatores-chave a serem considerados:

1. Escalabilidade: procure uma solução de HCI que possa ser facilmente escalonada para atender às necessidades da sua organização. A solução deve ser capaz de adicionar recursos de computação, armazenamento e rede conforme necessário, sem interromper as operações existentes.
2. Desempenho: as soluções de HCI devem fornecer recursos de armazenamento e computação de alto desempenho para dar suporte a aplicativos e cargas de trabalho críticas. Procure soluções que ofereçam acesso ao armazenamento com baixa latência e rede de alta velocidade.
3. Gerenciamento e automação: as soluções de HCI devem ser fáceis de gerenciar e automatizar, com uma interface de gerenciamento unificada que permita gerenciar todos os recursos a partir de um único painel. Procure soluções que ofereçam recursos de automação e orquestração para otimizar as operações e melhorar a eficiência.
4. Proteção e disponibilidade de dados: procure soluções de HCI que ofereçam Features de proteção de dados e alta disponibilidade, como Backup and Recovery, recuperação de desastres e redundância.
5. Segurança: procure soluções de HCI que ofereçam recursos robustos de segurança, como criptografia, controles de acesso e ferramentas de monitoramento para garantir a segurança de seus dados e aplicativos.
6. Custo-benefício: as soluções de HCI devem apresentar boa relação custo-benefício, com um modelo de preços previsível que permita que você pague apenas pelos recursos de que precisa. Procure soluções que ofereçam opções flexíveis de preços e suporte a software de código aberto para reduzir custos.

Ao levar esses fatores em consideração na avaliação de soluções de HCI, você poderá escolher uma solução que atenda às necessidades da sua organização e ofereça uma base sólida para sua infraestrutura de TI.