Backup do Air Gap

O que é um backup com isolamento físico?

O backup Air gap refere-se a umsistema de backup que é fisicamente isolado do computador principal ou da rede, creating a “gap” between the two systems. This separation ensures that the backup data is not accessible to hackers or malware that may have infected the primary system.

Osistema de backup com isolamento físico é normalmente implementado armazenando os dados de backup em um dispositivo físico separado, como um disco rígido externo ou uma unidade de fita, e desconectando esse dispositivo da rede ou do computador após a conclusão do backup. Essa separação física garante que os dados de backup não fiquem vulneráveis a ataques cibernéticos, como ransomware, que podem infectar e criptografar dados em sistemas conectados.

O backup com isolamento físico é frequentemente utilizado por organizações com altos requisitos de segurança, como órgãos governamentais, instituições financeiras e prestadores de serviços de saúde. Ele oferece uma camada adicional de proteção contra perda ou roubo de dados e é considerado uma prática recomendada para backup de dados e planejamento de Recovery.

Air Gap e Redes

Air gap backup and networking are generally not compatible, as air gap backup involves physically isolating the backup system from the network or computer it is backing up. Opurpose of this isolation is to prevent any communication between the two systems and ensure that the backup data is not vulnerable to cyber-attacks that may target the primary network or computer.

No entanto, em alguns casos, os sistemas de backup com isolamento físico podem ser conectados a uma rede com o objetivo de transferir dados entre o sistema de backup e o sistema principal. Nesses casos, medidas de segurança rigorosas devem ser implementadas para garantir que o sistema de backup permaneça isolado da rede e não fique vulnerável a ameaças cibernéticas.

Uma maneira de conseguir isso é usando uma rede dedicada que esteja fisicamente separada da rede principal, como uma rede local (LAN) ou uma rede de longa distância (WAN). Essa rede dedicada pode ser usada exclusivamente para a transferência de dados entre o sistema de backup e o sistema principal e pode ser protegida por meio de criptografia e outros protocolos de segurança para impedir o acesso não autorizado.

Outra abordagem consiste em utilizar hardware ou software especializado que crie um “air gap” virtual entre o sistema de backup e o sistema primário, mesmo que eles estejam fisicamente conectados à mesma rede. Isso pode ser alcançado por meio da segmentação de rede, firewalls e outras medidas de segurança que limitam a comunicação entre os dois sistemas apenas ao necessário para a transferência de dados.

Diagrama de rede com “air gap”

+ — — — — — — — - - +   + — — — — — — – - - - - +
|  Primary Network  |   |    Backup System      |
|                   |   |                       |
|  + — — — — - - +  |   |  + — — — - - - — — +  |
|  |             |  |   |  |                 |  |
|  |  Firewall   + — — - — +  Backup Device  |  |
|  |             |  |   |  |                 |  |
|  + — — — — - - +  |   |  + - - - — — — — — +  |
|                   |   |                       |
+ — — — — — — — - - +   + — — — — — — – - - - - +

Neste diagrama, a rede primária e o sistema de backup estão conectados por uma interface de rede dedicada ou por meio de uma conexão direta. Um firewall é utilizado para impor controles de acesso rigorosos, permitindo apenas o tráfego necessário entre a rede primária e o dispositivo de backup.

Obackup device, such as an external hard drive or tape drive, is physically separated from the primary network when not in use, creating an air gap. Obackup device is only connected to the primary network when data needs to be backed up or restored.

This configuration ensures that the backup device is isolated from the primary network, protecting it from cyber-attacks such as malware and ransomware. Ouse of a firewall adds an additional layer of protection by controlling the flow of traffic between the primary network and the backup device.

Sistemas e computadores com isolamento físico

Um sistema ou computador com isolamento físico é aquele que está fisicamente isolado de outras redes e sistemas, incluindo a internet. Esse isolamento é obtido desconectando o sistema ou computador de quaisquer conexões externas, como cabos Ethernet ou Wi-Fi, e desativando qualquer conectividade sem fio ou Bluetooth.

Opurpose of an air-gapped system or computer is to provide an extra layer of security and prevent unauthorized access or data exfiltration. This makes air-gapped systems particularly useful in situations where sensitive or confidential data is being handled, such as in military operations, financial institutions, and research labs.

No entanto, sistemas isolados fisicamente podem ser difíceis de manter e gerenciar, pois exigem acesso físico para transferir dados de e para o sistema. Isso pode tornar desafiador manter o sistema atualizado com patches e atualizações de software, bem como fazer backups dos dados regularmente.

Além disso, embora o isolamento físico possa oferecer um alto grau de segurança, ele não é infalível. Ciberataques têm desenvolvido métodos criativos para violar sistemas isolados fisicamente, como o uso de malware em dispositivos de armazenamento removíveis ou a exploração de vulnerabilidades no firmware do sistema.

Por isso, é importante utilizar outras medidas de segurança em conjunto com o isolamento físico, como controles de acesso robustos, criptografia e monitoramento contínuo da atividade do sistema, para garantir a segurança de dados sensíveis ou confidenciais.

Segurança do “air gap” contra ransomware

A segurança por isolamento físico pode ser uma medida eficaz contra ataques de ransomware.O ransomware é um tipo de malware que infecta um computador ou rede, criptografa dados e exige pagamento pela chave de descriptografia. O isolamento físico pode proteger contra ataques de ransomware ao isolar fisicamente os dados de backup da rede ou do computador do qual está sendo feito o backup.

Here are some ways air gap security can be used to protect against ransomware attacks: 

1. Backup data on an isolated system: Use a backup system that is physically separated from the network or computer being backed up. This ensures that backup data is not accessible to ransomware or other malware that may have infected the primary system.
2. Disable automatic backup: Ransomware can sometimes infect backup files if they are automatically synced with the primary system. Disable automatic backup and manually transfer data to the backup system to ensure that backup files are not overwritten or infected by ransomware.
3. Store backup data on removable media: Use removable storage devices, such as external hard drives or USB flash drives, to store backup data. After backing up data, disconnect the storage device from the network or computer being backed up and store it in a secure location.
4. Test backup and recovery procedures: Regularly test backup and recovery procedures to ensure that backup data can be restored in the event of a ransomware attack. This includes verifying the integrity of backup data, testing recovery procedures, and ensuring that all necessary software and tools are available for recovery.

Embora a segurança por isolamento físico possa ser uma medida eficaz contra ataques de ransomware, é importante utilizar outras medidas de segurança em conjunto com o isolamento físico, como controles de acesso, criptografia e auditorias de segurança regulares, para garantir a segurança de dados sensíveis ou confidenciais.

Air Gapping na nuvem

O “air gap” na nuvem refere-se à prática de isolar fisicamente dados ou sistemas baseados na nuvem da internet pública ou de outras redes. Isso pode ser alcançado por meio do uso de infraestrutura dedicada ou da configuração de controles de segurança para restringir o acesso a sistemas baseados na nuvem.

Here are some ways air gapping can be implemented in the cloud: 

1. Dedicated cloud infrastructure: Use dedicated cloud infrastructure that is isolated from the public internet and other networks. This can be achieved by using a private cloud or by configuring a public cloud provider to use a dedicated network that is physically separated from the internet.
2. Access controls: Use access controls to restrict access to cloud-based systems. This includes using firewalls to block traffic from external networks, configuring network security groups to control traffic between cloud-based systems, and using role-based access controls to limit access to cloud-based data and systems.
3. Encryption: Use encryption to protect cloud-based data. This includes encrypting data at rest and in transit and using secure communication protocols to ensure that data is transmitted securely between cloud-based systems.
4. Regular audits and testing: Conduct regular audits and testing to ensure that the air gapping controls are effective and to identify any vulnerabilities or weaknesses in the system.

Embora o “air gapping” na nuvem possa oferecer uma camada adicional de segurança, ele também pode apresentar alguns desafios, como maior complexidade e custo. É importante avaliar cuidadosamente os benefícios e riscos do “air gapping” na nuvem e implementar outras medidas de segurança, como controles de acesso e criptografia, para garantir a segurança dos dados e sistemas baseados na nuvem.

Air Gap e armazenamento

Air gap storage is a method of storing data or information on a physically isolated storage device or media. Opurpose of air gap storage is to prevent unauthorized access, tampering, or destruction of the data or information.

Here are some examples of air gap storage: 

1. Offline storage: Store data or information on an offline storage device, such as an external hard drive, USB flash drive, or optical disc. After backing up the data or information, disconnect the storage device from the network or computer being backed up and store it in a secure location.
2. Tape storage: Use tape storage to store data or information on magnetic tape. After backing up the data or information, disconnect the tape storage device from the network or computer being backed up and store it in a secure location.
3. Write-once, read-many (WORM) media: Use WORM media, such as write-once CD or DVD, to store data or information that cannot be altered or overwritten once written. After backing up the data or information, store the WORM media in a secure location.

O armazenamento em “air gap” pode oferecer uma camada adicional de segurança contra violações de dados ou ataques cibernéticos, já que os dados ou informações ficam fisicamente isolados da rede ou do computador do qual está sendo feito o backup. No entanto, é importante garantir que os dados ou informações sejam armazenados com segurança e que o acesso ao dispositivo ou mídia de armazenamento seja restrito apenas a pessoal autorizado. Além disso, é importante testar regularmente os procedimentos de Backup and Recovery para garantir que os dados possam ser restaurados em caso de desastre ou ataque cibernético.

O que devo procurar em uma solução hiperconvergente?

Se você está considerando umasolução de infraestrutura hiperconvergente (HCI), aqui estão alguns fatores-chave a serem considerados:

1. Scalability: Look for an HCI solution that can easily scale to meet your organization’s needs. Osolution should be able to add computing, storage, and networking resources as needed without disrupting existing operations.
2. Performance: HCI solutions should provide high-performance storage and compute resources to support critical applications and workloads. Look for solutions that provide low-latency storage access and high-speed networking.
3. Management and automation: HCI solutions should be easy to manage and automate, with a unified management interface that allows you to manage all resources from a single pane of glass. Look for solutions that provide automation and orchestration capabilities to streamline operations and improve efficiency.
4. Data protection and availability: Look for HCI solutions that provide data protection and high availability features, such as backup and recovery, disaster recovery, and redundancy.
5. Security: Look for HCI solutions that provide robust security features, such as encryption, access controls, and monitoring tools to ensure the security of your data and applications.
6. Cost-effectiveness: HCI solutions should be cost-effective, with a predictable pricing model that allows you to pay for only the resources you need. Look for solutions that provide flexible pricing options and support for open-source software to reduce costs.

By considering these factors when evaluating HCI solutions, you can choose a solution that meets your organization’s needs and provides a solid foundation for your IT infrastructure.