U tekstu o pravilu 3-2-1 pomenuli smo koncept immutable backupa kao važno proširenje tradicionalne strategije zaštite podataka. U ovom tekstu detaljnije objašnjavamo šta ovaj termin tačno znači i zašto je postao gotovo neophodan u eri sofisticiranih ransomware napada.
Problem koji immutable backup rešava
Tradicionalni backup sistemi funkcionišu na principu da administrator, ili bilo ko sa odgovarajućim pristupom, može da izmeni ili obriše postojeće kopije podataka. Ovo je razumno za svakodnevno upravljanje — omogućava brisanje zastarelih backupa radi oslobađanja prostora, na primer. Problem nastaje kada napadač, tokom ransomware napada, dobije administratorski pristup sistemu — u tom slučaju, isti taj pristup koji omogućava legitimno upravljanje backupom omogućava napadaču da obriše ili šifruje i same backup kopije, ostavljajući firmu bez ikakve mogućnosti oporavka.
Šta je immutable backup
Immutable, ili nepromenljiv backup, jeste kopija podataka koja je, jednom kada je kreirana, zaštićena od bilo kakve izmene ili brisanja tokom unapred definisanog perioda — čak i od strane administratora sistema, uključujući i administratorske naloge koji su možda kompromitovani od strane napadača.
Kako ovo funkcioniše tehnički
Kada se kreira immutable backup, sistem postavlja tehničku bravu koja sprečava bilo kakvu izmenu tog konkretnog snapshot-a ili kopije tokom definisanog perioda (na primer, trideset dana). Čak i ako neko sa punim administratorskim pravima pokuša da obriše ili izmeni tu kopiju pre isteka tog perioda, sistem to jednostavno neće dozvoliti, bez obzira na nivo pristupa koji ta osoba (ili napadač koji je kompromitovao njen nalog) poseduje.
Zašto je ovo ključno protiv ransomware-a
Sofisticiraniji ransomware napadi danas ne cilјaju samo primarne podatke firme — napadači svesno pokušavaju da pronađu i unište i backup kopije, znajući da je to poslednja linija odbrane koja bi firmi omogućila da odbije plaćanje otkupnine. Ako napadač uspe da dobije administratorski pristup i backup sistemu, tradicionalne, promenljive kopije mogu biti obrisane ili šifrovane zajedno sa originalnim podacima, ostavljajući firmu potpuno bez opcija osim plaćanja otkupnine.
Immutable backup eliminiše ovaj rizik — čak i ako napadač dobije pun administratorski pristup celom sistemu, ne može da izmeni ili obriše immutable kopije pre isteka definisanog perioda zaštite, čime firma zadržava pouzdanu mogućnost oporavka bez obzira na to koliko duboko je napadač prodro u ostatak sistema.
Period zaštite i njegovo određivanje
Period tokom kojeg je backup zaštićen od izmene obično se definiše prema potrebama firme — dovoljno dug da pruži realnu zaštitu (uzimajući u obzir da napadi ponekad ostanu neotkriveni danima ili nedeljama), ali ne toliko dug da nepotrebno troši prostor za skladištenje. Tipični periodi se kreću od nekoliko nedelja do nekoliko meseci, u zavisnosti od specifičnih potreba i regulatornih zahteva firme.
Immutable backup u kombinaciji sa ostalim merama
Immutable backup ne zamenjuje ostale elemente pravila 3-2-1 — i dalje je potrebno imati više kopija, na različitim medijima, sa jednom van lokacije. Immutable karakteristika se dodaje kao dodatni sloj zaštite, idealno primenjen na barem jednu od tih kopija, kako bi se osiguralo da postoji najmanje jedna verzija podataka koju čak ni najsofisticiraniji napad ne može da ugrozi.
Gde se implementira immutable backup
Cloud backup rešenja
Mnogi savremeni cloud backup servisi nude immutable opciju kao standardnu ili dodatnu funkcionalnost, gde se kopije čuvaju na infrastrukturi provajdera sa tehničkom zaštitom od izmene.
Specijalizovani NAS uređaji
Određeni proizvođači NAS uređaja, poput Synology-a, nude funkcionalnosti poput immutable snapshot-ova koje pružaju sličnu zaštitu i za lokalno čuvane backup kopije.
Air-gapped (potpuno fizički odvojen) backup
Za najviši nivo zaštite, neke firme dodatno koriste i potpuno fizički odvojene, offline kopije (na primer, na traci ili disku koji se fizički isključuje nakon backupa), koje su potpuno nedostupne mreži, čime eliminišu čak i teoretsku mogućnost daljinskog napada na tu specifičnu kopiju.
Da li je immutable backup potreban svakoj firmi
S obzirom na to koliko je ransomware postao rasprostranjena pretnja za firme svih veličina, immutable backup danas prelazi iz “naprednog dodatka” u praktičnu nužnost za svaku firmu koja ozbiljno pristupa zaštiti svojih podataka. Trošak implementacije ove zaštite je relativno skroman u poređenju sa potencijalnom katastrofom potpunog gubitka i primarnih podataka i backupa tokom sofisticiranog ransomware napada.
Naš pristup u Trace Link-u
Prilikom postavljanja backup rešenja za naše klijente, uključujemo immutable komponentu kao standardni deo strategije, posebno za kritične poslovne podatke, kako bismo obezbedili da čak i u slučaju najgoreg mogućeg scenarija — potpunog kompromitovanja sistema — firma zadrži pouzdanu mogućnost oporavka. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Immutable backup predstavlja ključnu evoluciju tradicionalne backup strategije, specifično dizajniranu da odgovori na realnost savremenih ransomware napada koji ciljaju i same backup kopije. Uz relativno skroman dodatni trošak, ova zaštita osigurava da firma zadrži pouzdanu mogućnost oporavka čak i u najgorem mogućem scenariju. Ako želite proveru da li vaš trenutni backup uključuje ovu zaštitu, javite nam se preko kontakt forme.