Cara Melindungi Backup dari Ransomware dengan Fitur Malware Scan dari NAKIVO
Backup kini menjadi target utama serangan ransomware. Para peretas ingin memastikan korban membayar tebusan dengan cara menghancurkan salinan data cadangan (backup), sehingga korban tidak bisa melakukan pemulihan sendiri.
Dengan NAKIVO Backup & Replication, Anda mendapatkan beberapa fitur penting—seperti backup ke target yang bersifat immutable (tidak bisa diubah)—untuk memastikan bahwa backup yang sudah dibuat tidak bisa dirusak oleh serangan ransomware baru. Namun, bagaimana jika malware sudah menginfeksi sistem produksi tetapi belum aktif, lalu ikut terbawa ke dalam backup? Jika backup ini nanti dipulihkan, malware bisa aktif kembali dan menyebabkan infeksi ulang.
Di artikel ini, akan dijelaskan dua cara menggunakan fitur Backup Malware Scan di NAKIVO Backup & Replication untuk memastikan backup Anda bersih dan siap dipulihkan dengan aman.
Praktik Terbaik untuk Pemulihan dari Ransomware
Beberapa praktik terbaik yang disarankan oleh NAKIVO antara lain:
- Strategi Backup 3-2-1
Simpan setidaknya 3 salinan data, di 2 media berbeda, dan 1 salinan harus disimpan di lokasi berbeda (offsite). Gunakan kebijakan retensi yang baik, seperti skema grandfather-father-son, agar Anda punya banyak titik pemulihan untuk memilih salinan yang bebas malware. - Gunakan Media Immutability atau Air-Gap
Backup harus disimpan di tempat yang tidak bisa diubah atau dihapus oleh ransomware. Media immutable bisa menulis data satu kali dan tidak bisa diubah lagi. Air-gapped berarti media penyimpanan diputus secara fisik dari jaringan setelah backup selesai. - Integrasi Antivirus dengan Backup
Mesin backup dan produksi harus memiliki antivirus untuk mendeteksi ancaman. Fitur Backup Malware Scan memungkinkan Anda mengintegrasikan antivirus ke dalam proses backup agar hanya backup yang bersih yang dipertahankan. - Replikasi dan Pemulihan Bencana (DR)
Gunakan replikasi real-time atau berkala ke lokasi cadangan agar jika terjadi serangan, Anda bisa memulihkan sistem dari lokasi alternatif.
Mengenal Fitur Backup Malware Scan dari NAKIVO
Fitur ini memungkinkan Anda menggunakan antivirus untuk memindai backup dari malware. Caranya:
- Disk mesin virtual/physical akan di-mount (dipasang) sebagai disk virtual dari backup ke server pemindai (scan server).
- Antivirus yang ada di scan server akan memindai disk ini seolah-olah itu adalah disk lokal.
Syarat:
- Scan server (Windows/Linux) harus memiliki antivirus.
- Layanan iSCSI Initiator harus aktif di scan server.
- Agen khusus dari NAKIVO harus terpasang di scan server.
- Antivirus tidak disediakan oleh NAKIVO. Anda harus menggunakan lisensi sendiri (atau versi trial).
Langkah-langkah: Menambahkan Scan Server
- Masuk ke web interface NAKIVO.
- Buka menu
Settings > Inventory. - Klik ikon titik tiga
...lalu pilihScan Servers. - Masukkan informasi scan server:
- Nama tampilan
- Sistem operasi (Windows atau Linux)
- IP/Hostname
- Username dan password
- Klik
Test Connectionuntuk memastikan koneksi berhasil. - Jika layanan iSCSI belum aktif, aktifkan melalui
compmgmt.mscdi Windows.
Memindai Backup Sebelum Pemulihan
Misalnya Anda ingin memindai backup sebelum melakukan Flash VM Boot:
- Masuk ke menu
Jobs, pilih job backup Anda (misalnya VM Windows). - Klik
Recover>Flash boot for VMware. - Ikuti wizard dan pada bagian Options, aktifkan
Malware detection:- Pilih scan server
- Pilih jenis scan: Quick (cepat) atau Deep (mendalam)
- Tentukan tindakan jika malware ditemukan (gagal atau lanjut di jaringan terisolasi)
- Klik
Finish & Run.
Setelah proses selesai, Anda akan melihat hasil scan. Jika ada file mencurigakan, akan ditampilkan di laporan.
Memindai Backup Secara Otomatis Setelah Backup Selesai
Gunakan fitur Site Recovery Job agar scanning dijalankan otomatis setelah backup selesai:
- Tambahkan job baru:
Site Recovery. - Tambahkan langkah-langkah aksi:
Run Jobs: Jalankan Flash Boot Job yang memiliki malware scan.Wait: Tunggu selama waktu tertentu (misal 1 jam) agar scan selesai.Stop Jobs: Hentikan Flash Boot Job agar VM sementara tidak terus berjalan.
- Jadwalkan agar job ini dijalankan setelah backup selesai.
- Beri nama job misalnya “SR Malware Scan after VM Backup” dan atur RTO (Recovery Time Objective) lebih panjang dari waktu tunggu.
Kesimpulan
Dengan fitur Backup Malware Scan, Anda dapat memastikan bahwa backup yang disimpan bebas dari malware, baik sebelum maupun setelah proses backup. Fitur ini sangat berguna untuk mencegah infeksi ulang saat melakukan pemulihan. Dengan otomatisasi Site Recovery, Anda bisa mengintegrasikan scanning ke dalam alur kerja backup harian Anda secara mulus.
Jika Anda ingin melihat fitur ini secara langsung, NAKIVO juga menyediakan demo gratis untuk membantu Anda memulai.
Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan nakivo indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman.
Hubungi kami sekarang atau kunjungi nakivo.ilogoindonesia.id untuk informasi lebih lanjut!
