Вашият експерт в архивирането и защитата на данни!Решението, съобразено с вашите нужди
Начало›Ръководства›Резервно копиране на данни
Резервно копиране на данни
Какво е неизменяемо резервно копие?
Неизменяемото резервно копие е копие, което никой не може да промени или изтрие преди изтичането на определен срок: нито потребителят, нито администраторът, нито нападател, който е откраднал техните идентификационни данни. След изтичането на срока копието може да изтече или да бъде подновено; дотогава то е само за четене.
Накратко
- Неизменяемостта се налага от самото хранилище, а не от настройка, която администраторът може да изключи.
- Тя защитава копията от изтриване от рансъмуер или откраднат акаунт, но не заменя нито криптирането, нито антивируса, нито тестовете за възстановяване.
- Срещу рансъмуер обикновено се целят 30 до 90 дни; при законово задължение — срокът по закон, само за съответните документи.
- ANSSI, френската национална агенция за киберсигурност, препоръчва поне едно офлайн копие: неизменяемостта е неговият логически еквивалент за копие, което остава онлайн.
Защо съществува неизменяемостта
Класическите резервни копия остават файлове, които софтуерът за резервно копиране може да изтрие. Това е полезно, за да не се препълни хранилището. Това е и действието, което извършва рансъмуерът, когато поеме контрол над конзолата: изтрива копията, преди да криптира производствената среда, за да не остави друг избор освен плащането. Неизменяемостта премества решението: изтриването се отказва от самото хранилище в продължение на N дни, а не от опция, която администраторът може да изключи.
Тя служи и като доказателство. Счетоводен документ или досие, което трябва да може да се представи без промени, не може да се съхранява на том, на който всеки оператор може да пренапише историята.
Неизменяемо, офлайн, класическо: три нива на защита
ANSSI напомня правилото „3-2-1“: три копия на данните, на два различни носителя, от които едно офлайн. Офлайн копието остава най-сигурната защита срещу рансъмуер, защото никой свързан акаунт не може да го достигне. Неизменяемото копие играе същата роля за резервно копие, което трябва да остане онлайн, т.е. бързо възстановимо.
| Класическо резервно копие | Неизменяемо резервно копие | Офлайн копие | |
|---|---|---|---|
| Изтриване от администратор | Възможно | Отказано до изтичане на срока | Невъзможно без физически достъп |
| Устойчивост при откраднат акаунт | Ниска | Висока | Висока |
| Скорост на възстановяване | Висока | Висока | По-ниска (носителят трябва да се върне) |
| Необходима дисциплина | Ниска | Ниска | Редовна ротация на носителите |
Какво не е неизменяемостта
- Това не е криптиране. Криптирането пречи на четенето без ключа. То не пречи на изтриването.
- Това не е срок на съхранение. Срокът на съхранение казва „пазим 30 дни“. Ако администраторът може да го съкрати или да изчисти копията, това не е неизменяемост.
- Това не е антивирус. Производствената среда пак може да бъде криптирана. Неизменяемостта служи за връщане към версия отпреди.
- Това не е мигновено. Неизменяемото копие е на възрастта на последното успешно резервно копиране. Ако последното здраво копие е от предходния ден, се губи един работен ден.
Как да я внедрите
Най-разпространеният механизъм се нарича WORM: write once, read many (запис веднъж, четене многократно). Записва се веднъж, чете се колкото пъти е нужно, не се презаписва. Обектните хранилища в облака и някои NAS устройства предлагат заключване на обекти. Но заключването не трябва да може да се премахне от същия акаунт като производствения, а срокът трябва да надвишава времето, необходимо за откриване на атаката.
Три неща, които да проверите, преди да изберете решение:
- Кой може да премахне заключването? В режим „съответствие“ — никой преди изтичане на срока. В режим „управление“ — привилегирован акаунт може: тогава този акаунт трябва да се защитава както останалата инфраструктура за резервно копиране.
- Регистрират ли се действията? Отказаната заявка за изтриване е ценен сигнал за тревога.
- Изолирана ли е конзолата за резервно копиране от производствената среда? ANSSI препоръчва специални и персонални администраторски акаунти, както и сървъри за резервно копиране, които не се присъединяват към производствената директорийна услуга.
Лента, извадена от устройството и съхранявана извън обекта, е физическа форма на неизменяемост, при условие че някой наистина прави ротацията.
Полезен срок
Срещу рансъмуер: обикновено 30 до 90 дни, понякога повече, ако откриването е бавно, защото проникването може да остане незабелязано седмици преди криптирането. При законово задължение за съхранение: срокът, определен от правото на вашата държава (счетоводство, данъци, здравеопазване), който трябва да се провери при счетоводителя или компетентната администрация, само за съответните документи, а не за пълния образ на сървъра всяка нощ. Пример: във Франция — десет години за счетоводните документи (член L123-22 от френския Търговски кодекс). Подробностите са в Неизменяемо резервно копие: колко дълго да се пазят данните?.
В WeDoBack
Офертата НЕИЗМЕНЯЕМ се основава на WORM съхранение. През избрания срок — до десет години, — данните не могат нито да се променят, нито да се изтриват, дори ако достъпът до конзолата бъде откраднат. Всяко действие, включително опит за изтриване от администратор, се регистрира в журнал, чиято история не може да бъде изтрита. Публичната цена е 20 € без ДДС на всеки 100 GB на месец, плюс по един агент на машина. Офертата може да се заяви самостоятелно или като допълнение към резервно копиране SMART или INTEGRAL. След изтичане на срока е достатъчно да я заявите отново, за да започне нов период на защита. Ключът за криптиране остава при клиента: неизменяемостта гарантира, че копието не е променено, но не освобождава от необходимостта ключът да се пази, за да може да се чете.
Често задавани въпроси
Може ли неизменяемо резервно копие да бъде криптирано от рансъмуер?
Не, докато тече срокът на заключване: хранилището отказва всяко презаписване. Ако обаче рансъмуерът е криптирал производствената среда преди последното резервно копиране, това копие съдържа вече криптирани файлове. Оттук и ползата да се пазят няколко версии и да може да се върнете към дата отпреди атаката.
Може ли администратор да съкрати срока на неизменяемост?
В истински WORM режим „съответствие“ — не: нито администраторът, нито доставчикът могат да премахнат заключването преди изтичане на срока. Някои продукти предлагат режим „управление“, в който привилегирован акаунт може да го премахне; този режим предпазва от грешки, но не и от нападател, който е откраднал този акаунт.
Трябва ли всички резервни копия да са неизменяеми?
Рядко. Неизменяемостта се използва за данни, чиято загуба би била критична или които трябва да се съхраняват без промени. Останалата част от системите може да остане на класическо резервно копиране с история, което струва по-малко и е по-гъвкаво.
Прочетете още
Източници
Документите са прегледани през октомври 2026 г.
- Резервно копиране на информационни системи – основи (ANSSI-BP-100, v1.1, 27 ноември 2025 г., на френски език) — ANSSI (френска агенция)
- No More Ransom: съвети и инструменти за декриптиране — Европол и партньори
- Член L123-22 от френския Търговски кодекс (съхранение на счетоводни документи) — Légifrance (пример: Франция)
- Офертата НЕИЗМЕНЯЕМ: WORM съхранение и цени — WeDoBack
Проект за архивиране, DRP или BCP?
Над 20 години опит в защитата на корпоративни данни.
Поискайте оферта+33 9 72 50 78 28Защитете данните си с WeDoBack
Криптирано архивиране извън обекта, неизменимо съхранение, DRP и BCP: опишете ни вашите сървъри и ние ще ви предложим подходящата комбинация.