Що таке immutable-бекапи і чому вони критично важливі для захисту інфраструктури?

Незмінні або immutable-резервні копії є особливим типом зберігання даних, за якого створені архіви фізично або програмно захищені від будь-яких модифікацій і видалення на заданий період часу. Навіть маючи права адміністратора системи, користувач або шкідливе ПЗ не зможуть стерти або зашифрувати такі файли до закінчення встановленого терміну зберігання.

Основне завдання такої технології полягає в захисті від сучасних кібератак, включаючи програми-вимагачі. Зловмисники часто намагаються спочатку знайти і знищити резервні копії організації, щоб позбавити її можливості відновлення і змусити заплатити викуп. Використання незмінного сховища повністю блокує подібні сценарії, оскільки система зберігання відхиляє будь-які запити на зміну даних.

Для реалізації immutable-підходу зазвичай застосовуються спеціальні налаштування хмарних сховищ, такі як режим object lock, або виділені апаратні рішення на базі технології WORM. Під час налаштування важливо правильно визначити період утримання, який повинен відповідати внутрішнім регламентам безпеки компанії та враховувати час, необхідний для виявлення прихованих загроз в інфраструктурі.