Definicja

Niezmienna kopia zapasowa to kopia, której nie można zmodyfikować ani usunąć przez ustalony okres retencji. Niezmienność jest zwykle wdrażana za pomocą blokady obiektów (WORM, write once read many) na warstwie pamięci masowej lub ustawienia retencji w repozytorium kopii zapasowych. Ma uniemożliwić ransomware albo błędowi człowieka zaszyfrowanie lub usunięcie punktów odtwarzania.

Dlaczego niezmienność jest ważna

Kopie zapasowe są jednym z głównych celów współczesnych ataków ransomware. W raporcie Sophos State of Ransomware 2024 94% poszkodowanych organizacji wskazało, że atakujący próbowali naruszyć ich kopie zapasowe. Przed zaszyfrowaniem środowiska produkcyjnego napastnik atakuje punkt odtwarzania, ponieważ ofiara z prawidłowymi kopiami rzadziej płaci okup. Niezmienność odpowiada bezpośrednio na to zagrożenie.

Ograniczenia niezmienności opartej na polityce

Niezmienność wyraźnie zwiększa ochronę, ale ma ograniczenia konstrukcyjne:

  • Jest ustawieniem. Ktoś musi ją włączyć, poprawnie określić zakres i wybrać okres retencji. Niepełny zakres pozostawia lukę.
  • Może wygasnąć. Okres blokady się kończy, a cierpliwy napastnik może przeczekać krótką retencję.
  • Można ją wyłączyć. Jeżeli niezmiennością zarządza ta sama warstwa administracyjna, którą przejął napastnik, mechanizm wyłączenia może znaleźć się w jego zasięgu. Kradzież danych logowania jest jednym z najczęstszych sposobów uzyskania pierwszego dostępu.

Niezmienna czy odporna na manipulację: różnica ważna dla odtwarzania

W tym miejscu niezmienna i odporna na manipulację przestają znaczyć to samo. Oxibox wbudowuje ochronę w sam system plików. Oxibox Backup Guardian (OBG) wykorzystuje programowy air gap oraz ścieżkę zapisu wyłącznie w trybie dopisywania, z minimalnym okresem retencji, który można tylko wydłużyć. Po zatwierdzeniu punktu odtwarzania ani interfejs kopii zapasowych, ani interfejs administracyjny nie udostępnia polecenia jego nadpisania lub usunięcia. Analiza behawioralna sygnalizuje nietypowe zapisy, a odłączenie i blokada nadpisywania są stosowane zawsze.

Ochrona oparta na polityce zależy od poprawności każdego ustawienia. Ochrona wbudowana w system plików pozostaje aktywna nawet wtedy, gdy pominięto krok konfiguracji.