Само по себе дублирование информации не является залогом её сохранности, как отмечает издание «Известия». Эксперт Игорь Чусавитин подчеркивает, что эффективность системы бэкапов напрямую зависит от соблюдения ряда критических параметров. В частности, процесс создания копий должен быть систематическим, хранилище должно физически или логически дистанцироваться от первоисточника, а доступ к резервам должен быть закрыт для лиц, имеющих полномочия на удаление оригинальных файлов.
По мнению специалиста, ключевой ошибкой пользователей становится убеждение, что простое наличие дубликата автоматически гарантирует защиту. Если нарушается хотя бы одно из вышеуказанных требований, система хранения может оказаться бесполезной. Для построения по-настоящему устойчивой архитектуры защиты Игорь Чусавитин предлагает опираться на проверенную стратегию «3—2—1». Данный метод предполагает наличие трех экземпляров данных, использование двух различных видов носителей и размещение как минимум одной копии на удаленной площадке.
Дополнительные меры безопасности включают в себя строгое разграничение прав доступа через применение индивидуальных учетных записей и обязательное использование двухфакторной аутентификации. Российским организациям и обычным гражданам эксперт советует не ограничиваться облачной синхронизацией или зеркальными массивами, так как они могут оказаться бессильны перед ошибками администрирования или шифрованием. Вместо этого необходимо содержать независимую копию вне основного периметра и проводить регулярные тесты на возможность восстановления файлов.
Ранее кандидат технических наук и доцент кафедры КБ-14 «Цифровые технологии обработки данных» РТУ МИРЭА Игорь Котилевец указывал на другие риски, заявляя, что разовые регистрации в интернет-сервисах провоцируют угрозу утечки конфиденциальной информации.
