Building resilience against ransomware using AWS Backup ( การสร้างความแข็งแกร่งในการรับมือ Ransomware ด้วย AWS Backup )
สวัสดีครับ เบิร์ด จาก ClassMethod Thailand ครับ ครั้งนี้จะพาไปรู้จักกับแนวทางการสร้างความแข็งแกร่งในการรับมือ
Ransomware ด้วย AWS Backup จากงาน AWS Summit Bangkok 2026 โดยจะเริ่มจากการทำความรู้จัก AWS Backup
และสามเสาหลักที่ AWS ออกแบบมาเพื่อรับมือกับทุกสถานการณ์ ตั้งแต่การโจมตีของ Ransomware ไปจนถึง Data Center
ล่มทั้ง Region เลยทีเดียวครับ
AWS Backup คืออะไร
AWS Backup คือ Fully Managed Service ที่ช่วยให้องค์กรสามารถบริหารจัดการ Backup แบบ Centralize
ได้ครอบคลุมกว่า 32 Services
AWS Backup เป็นบริการจัดการแบบครบวงจรที่ช่วยให้การรวมศูนย์และการทำงานอัตโนมัติในการปกป้องข้อมูล
ทั่วทั้งบริการ AWS ทั้งในระบบคลาวด์และในระบบภายในองค์กรเป็นเรื่องง่าย ด้วยบริการนี้คุณสามารถกำหนดค่านโยบาย
การสำรองข้อมูลและตรวจสอบกิจกรรมสำหรับทรัพยากร AWS ของคุณได้ในที่เดียว ช่วยให้คุณสามารถทำงานอัตโนมัติ
และรวมงานสำรองข้อมูลที่เคยทำแยกตามแต่ละบริการ และขจัดความจำเป็นในการสร้างสคริปต์แบบกำหนดเองและกระบวนการด้วยตนเอง
Services ที่รองรับ AWS Backup
Services ที่รองรับ
- Compute : Amazon EC2
- Containers : Amazon EKS
- Block Storage : Amazon EBS
- Object Storage : Amazon S3
- File Storage : Amazon EFS, FSx (NetApp, OpenZFS, Windows, Lustre)
- Database : RDS, Aurora, Redshift, DynamoDB, DocumentDB, Neptune
- Hybrid Cloud : VMware on AWS, Storage Gateway
1. สามเสาหลักของ AWS Backup
สามเสาหลักที่ AWS ออกแบบมาเพื่อรับมือกับ Ransomware ได้แก่ Immutability & Isolation, Integrity
และ Availability ที่ครอบคลุมทุกสถานการณ์ ตั้งแต่การโจมตีของ Ransomware ไปจนถึง Data Center ล่มทั้ง Region
1.1 Immutable Backup (Backup ที่แก้ไขไม่ได้)
AWS Backup Logically Air-Gapped Vault ประกอบด้วย 4 คุณสมบัติหลัก ได้แก่
Immutable by default, Simplified Cross-account sharing, Data Isolation
และ Faster Restore Experience
- เปิดฟีเจอร์ใหม่ประเภท Logically Air-Gapped Vault
- รับประกันว่า Backup ไม่สามารถถูกแก้ไขโดยไม่ได้รับอนุญาต
- รองรับการ Share ไปยัง Account อื่นเพื่อดึงข้อมูลคืน
- รองรับ Multi-Party Approval กรณีทั้ง Organization ถูก Compromise
- รองรับการเข้ารหัสด้วย Customer Key หรือ ADIE Key
1.2 Backup Integrity (ความสมบูรณ์ของ Backup)
- ตรวจสอบว่า Backup ไม่มี Malware ปนเปื้อน
- หาก Restore Backup ที่มี Malware จะพบปัญหาเดิมซ้ำ
- ต้องอัปเดต Backup อย่างสม่ำเสมอ
1.3 Availability (ความพร้อมใช้งานของ Backup)
ต้องมั่นใจว่าสามารถเข้าถึงและกู้คืน Backup ได้จริงเมื่อเกิดเหตุฉุกเฉินทุกนาทีที่กู้คืนไม่ได้ = ค่าใช้จ่าย
และความเสียหายต่อภาพลักษณ์องค์กร RTO/RPO ที่ดีจะไม่มีความหมาย หากไม่เคยทดสอบการเข้าถึงจริง
และหนึ่งในเครื่องมือสำคัญที่ช่วยรับประกัน Availability คือ AWS Backup Restore Testing
AWS Backup Restore Testing (RT) ประกอบด้วย 4 ความสามารถหลัก
ได้แก่ Setup restore testing plans, Assess recoverability, Report on recovery readiness และ Integration with custom built or partner solutions
- ตั้งค่า Testing Plan ได้
- Auto-create แผนทดสอบอัตโนมัติ
- ทดสอบ Restore Resources และออก Report สรุปผล
- Integration กับ Custom หรือ Partner Solutions เพื่อขยายการ Validate
2. กลยุทธ์และสถาปัตยกรรม Backup บน AWS
2.1 Multi-Party Approval ( การอนุมัติจากหลายฝ่าย )
ใช้กรณีที่ทั้ง Organization ถูก Compromise ต้องตั้งค่า ก่อน เกิดเหตุการณ์เท่านั้น กำหนดคณะกรรมการ
(เช่น ผู้บริหาร, ทีม Backup, ทีม DR)เมื่อจำนวนเสียงครบตามกฎที่ตั้ง → อนุมัติการเข้าถึง Backup จาก Organization ใหม่ที่แยก SSO ไว้ต่างหาก
ประโยชน์หลักของ Multi-Party Approval
- Additional layer of security — เพิ่มชั้นความปลอดภัยให้กับ AWS Operations
- Centralize approval workflows — รวมศูนย์และมาตรฐานกระบวนการอนุมัติ
- Maintain audit trails — รักษา Audit Trail ที่ชัดเจนเพื่อ Compliance
3. สถาปัตยกรรมอ้างอิงของ AWS Backup (AWS Backup Reference Architecture)
AWS Backup มีสถาปัตยกรรมอ้างอิงที่ครอบคลุมตั้งแต่ Workload Account ไปจนถึง Delegated Admin Account และ Key Vault Account โดยมี AWS Backup Vault เป็นศูนย์กลางในการจัดเก็บข้อมูล นอกจากนี้ยังรองรับการ Integration กับ Amazon GuardDuty Malware Protection เพื่อเพิ่มความปลอดภัยให้กับ Backup และมี Flow ที่ชัดเจนทั้ง Backup Flow,
Settings Flow และ Authentication Flow เพื่อให้องค์กรสามารถจัดการ Backup ได้อย่างเป็นระบบ
สรุป
AWS Backup ในฐานะ Fully Managed Service ช่วยให้องค์กรสามารถบริหารจัดการ Backup แบบ Centralize
ได้ครอบคลุมกว่า 32 Services ไม่ว่าจะเป็น EC2, EKS, Database หรือ Hybrid Cloud อย่าง VMware โดยมีหลักการสำคัญ
คือสามเสาหลัก ได้แก่ Immutable Backup เพื่อป้องกันการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต, Backup Integrity เพื่อให้มั่นใจว่า Backup ปราศจาก Malware และ Availability ผ่าน Restore Testing เพื่อยืนยันว่าข้อมูลสามารถกู้คืนได้จริง ควบคู่กับ Multi-Party Approval สำหรับกรณีที่ทั้ง Organization ถูก Compromise เพื่อสร้างความมั่นใจว่าข้อมูลจะพร้อมใช้งานได้เสมอในวันที่เกิดเหตุฉุกเฉินจริง
