Definicja
Air gapping polega na odizolowaniu jednej kopii zapasowej od bezpośredniego dostępu z sieci produkcyjnej. Napastnik, który przejął tę sieć, nie może dotrzeć do odizolowanej kopii, zaszyfrować jej ani usunąć. Jest to kopia offline, czyli ostatnia „1” w zasadzie 3-2-1-1.
Fizyczny i programowy air gap
- Fizyczny air gap: kopia na odłączonym nośniku, takim jak taśma offline lub dysk odpięty od sieci. Metoda jest bezpieczna, ale odtwarzanie trwa dłużej, obsługa jest ręczna, a skalowanie trudne.
- Programowy air gap: izolację wymusza oprogramowanie lub system plików. Kopia nie jest dostępna przez ścieżkę zapisu ani administracji, którą mógłby wykorzystać napastnik, i nie wymaga ręcznego przenoszenia nośników.
Podejście Oxibox: programowy air gap wbudowany w system plików
Oxibox Backup Guardian (OBG) to system plików z programowym air gapem. Punkty odtwarzania są zatwierdzane przez ścieżkę zapisu wyłącznie w trybie dopisywania, z minimalnym okresem retencji, który można tylko wydłużyć. Nie można ich nadpisać, zaszyfrować ani usunąć, nawet z przejętej konsoli administracyjnej. Analiza behawioralna sprawdza każdy zapis jako dodatkowa warstwa ochrony. Zapewnia to ochronę air gap bez obsługi nośników offline, a jednocześnie pozwala natychmiast rozpocząć odtwarzanie.
Oxibox zawsze mówi o programowym air gapie, nigdy o fizycznym. Nie ma taśmy ani kabla do odłączenia. Izolację zapewnia konstrukcja pamięci masowej.