Что такое immutable-бэкапы и почему они критически важны для защиты инфраструктуры?

Неизменяемые или immutable-резервные копии представляют собой особый тип хранения данных, при котором созданные архивы физически или программно защищены от любых модификаций и удаления на заданный период времени. Даже обладая правами администратора системы, пользователь или вредоносное ПО не смогут стереть или зашифровать такие файлы до истечения установленного срока хранения.

Основная задача такой технологии заключается в защите от современных кибератак, включая программы-вымогатели. Злоумышленники часто пытаются сначала найти и уничтожить резервные копии организации, чтобы лишить ее возможности восстановления и вынудить заплатить выкуп. Использование неизменяемого хранилища полностью блокирует подобные сценарии, так как система хранения отклоняет любые запросы на изменение данных.

Для реализации immutable-подхода обычно применяются специальные настройки облачных хранилищ, такие как режим object lock, или выделенные аппаратные решения на базе технологии WORM. При настройке важно правильно определить период удержания, который должен соответствовать внутренним регламентам безопасности компании и учитывать время, необходимое для обнаружения скрытых угроз в инфраструктуре.