Air Gap

Een Air Gap is de fysieke of logische scheiding van databestanden, zodat aanvallen zich niet ongehinderd naar back-ups of hersteldata kunnen verspreiden. In de back-upcontext is dat bijzonder relevant omdat moderne ransomware gericht zoekt naar back-ups om herstel onmogelijk te maken.

Een fysieke air gap scheidt media volledig van het netwerk – klassiek uitgeplaatste tapes. Logische air gaps bereiken isolatie via gescheiden netwerksegmenten, aparte inloggegevens en verbindingen die alleen voor gecontroleerde overdrachtsvensters worden geopend. In moderne architecturen wordt dit geautomatiseerd ingericht, zodat isolatie niet afhangt van handmatige uitzonderingsprocessen. Belangrijk blijft: de bescherming werkt alleen als de geïsoleerde data actueel, intact en in een noodsituatie snel bruikbaar is – isolatie zonder geverifieerde herstelbaarheid is schijnveiligheid.

Als afstand tussen de productieomgeving en de laatste verdedigingslinie is de air gap een kernelement van Ransomware Protection en een typische eigenschap van geïsoleerde herstelomgevingen, zoals Cyber Recovery die voorziet.