Faptul că o companie are un backup nu înseamnă automat că își va putea recupera datele după un incident de securitate. Dacă atacul ajunge și la copiile de backup, acestea pot fi criptate sau compromise împreună cu sistemele principale, iar posibilitatea unei recuperări sigure este redusă semnificativ. Riscul este deosebit de relevant în cazul atacurilor de tip ransomware, prin care atacatorii blochează sau criptează datele unei organizații și solicită o răscumpărare pentru restabilirea accesului. Potrivit ENISA Threat Landscape 2025, ransomware-ul rămâne amenințarea cu cel mai mare impact asupra organizațiilor din Uniunea Europeană.

„Diferența importantă este între a avea o copie a datelor și a ști că te poți întoarce la o copie sigură după un incident. Dacă backup-ul poate fi accesat și compromis odată cu infrastructura principală, simpla lui existență nu rezolvă problema recuperării în siguranță a datelor”, spune Elena Radu, Director Operațional Medialine România.

Din acest motiv, strategia de recuperare trebuie să includă și o copie a datelor critice, separată de mediul operațional. Potrivit Medialine, aceasta trebuie să îndeplinească trei condiții:

  • să nu poată fi modificată sau ștearsă în perioada stabilită de retenție,
  • să fie izolată fizic sau logic de infrastructura curentă,
  • să poată fi verificată înainte de recuperare.

Acest model este propus de Medialine prin soluția Cyber Vault. Spre deosebire de un backup obișnuit, Cyber Vault-ul păstrează o copie izolată a informațiilor critice, fără acces permanent din rețeaua operațională.

Pentru protejarea datelor pot fi utilizate mecanisme de tip WORM (Write Once, Read Many), care permit scrierea informațiilor fără ca acestea să mai poată fi ulterior modificate în perioada de retenție. Astfel, compromiterea unui cont sau a unui sistem din infrastructura companiei nu oferă automat acces și la copia utilizată pentru recuperare.

„Vorbim despre o copie a celor mai importante informații păstrată într-un mediu separat, la care sistemele operaționale nu au acces permanent. Cyber Vault-ul reprezintă locul în care păstrăm datele pe care trebuie să ne putem baza după un incident”, explică Elena Radu.

Recuperarea se face într-un mediu separat, de tip cleanroom, în care datele pot fi verificate înainte de a fi repuse în sistemele companiei. Scopul este de a evita restaurarea, odată cu informațiile necesare, a unor fișiere sau sisteme care au fost deja compromise.

În această abordare, strategia de backup devine parte a planului de continuitate al companiei. Pentru management, întrebarea relevantă rămâne cât de rapid poate fi recuperată o versiune sigură a datelor și în cât timp pot fi repuse în funcțiune sistemele esențiale.

„În cazul unui incident major, timpul de recuperare poate avea un impact direct asupra activității companiei. De aceea, planul trebuie construit înainte de incident: ce date sunt critice, unde sunt păstrate copiile acestora și cum se face recuperarea într-un mediu sigur”, adaugă Elena Radu.

Medialine propune pe piața locală soluții de tip Cyber Vault pentru păstrarea izolată a datelor critice și recuperarea controlată a acestora în cazul compromiterii infrastructurii operaționale.