Teie varundamise ja andmekaitse ekspert!Teie vajadustele kohandatud lahendus
IT-varundus
Mis on muutmatu varundus?
Muutmatu varukoopia on koopia, mida keegi ei saa enne kindla aja lõppu muuta ega kustutada: ei kasutaja, administraator ega ründaja, kes on nende kasutajatunnused varastanud. Tähtaja saabudes võib koopia aeguda või seda saab pikendada; enne seda on see ainult lugemiseks.
Kõige olulisem
- Muutmatuse tagab salvestus ise, mitte sätte, mille administraator saaks välja lülitada.
- See kaitseb koopiaid lunavara või varastatud konto tehtava kustutamise eest, kuid ei asenda krüpteerimist, viirusetõrjet ega taastamistestimist.
- Lunavara vastu on sihiks sageli 30–90 päeva; seadusest tuleneva kohustuse puhul õigusaktis määratud aeg, ainult asjassepuutuvatele dokumentidele.
- Prantsusmaa riiklik küberturbeamet ANSSI soovitab hoida vähemalt ühte võrguühenduseta koopiat: muutmatus on selle loogiline vaste võrku jäänud koopia puhul.
Miks muutmatus on olemas
Tavalised varukoopiad on failid, mida varundustarkvara oskab kustutada. See on kasulik, et salvestusruum ei täituks. See on ka just see, mida lunavara teeb, kui ta konsooli üle võtab: kustutab koopiad enne tootmiskeskkonna krüpteerimist, et jätta ainsaks valikuks maksmine. Muutmatus nihutab otsuse mujale: kustutamisest keeldub N päeva jooksul salvestus ise, mitte märkeruut, mille administraator saab eemaldada.
See on ka tõendiks. Raamatupidamisdokument või toimik, mida tuleb osata esitada muutmata kujul, ei saa asuda andmekandjal, kus iga haldur saab ajalugu üle kirjutada.
Muutmatu, võrguühenduseta, tavaline: kolm kaitsetaset
ANSSI tuletab meelde nõnda nimetatud reeglit „3-2-1“: andmetest kolm eksemplari kahel erineval andmekandjal, millest üks on võrguühenduseta. Võrguühenduseta koopia on lunavara vastu kõige kindlam kaitse, sest ükski ühendatud konto ei ulatu selleni. Muutmatu koopia täidab sama rolli varukoopia puhul, mis peab jääma võrku ja olema seega kiiresti taastatav.
| Tavaline varundus | Muutmatu varundus | Võrguühenduseta koopia | |
|---|---|---|---|
| Kustutamine administraatori poolt | Võimalik | Keelatud säilitusaja lõpuni | Võimatu ilma füüsilise juurdepääsuta |
| Vastupidavus varastatud kontole | Nõrk | Tugev | Tugev |
| Taastamise kiirus | Suur | Suur | Aeglasem (andmekandja tuleb uuesti ühendada) |
| Nõutav distsipliin | Väike | Väike | Andmekandjate regulaarne vahetamine |
Mis muutmatus ei ole
- See ei ole krüpteerimine. Krüpteerimine takistab lugemist ilma võtmeta. See ei takista kustutamist.
- See ei ole säilituspoliitika. Säilituspoliitika ütleb: „hoiame 30 päeva“. Kui administraator saab seda aega lühendada või koopiaid puhastada, ei ole see muutmatu.
- See ei ole viirusetõrje. Tootmiskeskkonna võib ikkagi krüpteerida. Muutmatus aitab leida varasema versiooni.
- See ei ole hetkeline. Muutmatu koopia on sama vana kui viimane õnnestunud varundus. Kui viimane terve koopia on eelmisest päevast, läheb kaotsi päeva töö.
Kuidas seda rakendada
Kõige levinum mehhanism on WORM: write once, read many ehk kirjuta üks kord, loe mitu korda. Kirjutatakse üks kord, loetakse nii palju kui vaja, üle ei kirjutata. Pilvede objektisalvestused ja mõned NAS-id pakuvad objektilukustust. Kuid lukustust ei tohi saada eemaldada sama kontoga mis tootmiskeskkonnas ja kestus peab ületama rünnaku avastamiseks kuluva aja.
Enne lahenduse valimist kontrollige kolme asja:
- Kes saab lukustuse eemaldada? „Vastavusrežiimis“ ei keegi enne tähtaega. „Haldusrežiimis“ saab seda teha privilegeeritud konto: siis tuleb seda kontot kaitsta nagu ülejäänud varundustaristut.
- Kas toiminguid logitakse? Tagasi lükatud kustutamistaotlus on väärtuslik hoiatusmärk.
- Kas varunduskonsool on tootmiskeskkonnast isoleeritud? ANSSI soovitab eraldi ja isikustatud halduskontosid ning varundusservereid, mis ei liitu tootmiskeskkonna kataloogiteenusega.
Lugejast välja võetud ja väljaspool asukohta hoitav lint on muutmatuse füüsiline vorm, tingimusel et keegi tegelikult vahetab linte.
Kasulik kestus
Lunavara vastu: sageli 30–90 päeva, aeglase avastamise korral rohkem, sest sissetung võib enne krüpteerimist jääda mitmeks nädalaks märkamatuks. Seadusest tuleneva säilitamiskohustuse puhul: teie riigi õigusega määratud aeg (raamatupidamine, maksundus, tervishoid), mida tuleb kontrollida oma raamatupidaja või pädeva ametiasutuse juures, ainult asjassepuutuvate dokumentide, mitte kogu serveri igaoöise tõmmise jaoks. Näide: Prantsusmaal kümme aastat raamatupidamisdokumentide puhul (kaubandusseadustiku artikkel L123-22). Üksikasjad leiate artiklist Muutmatu varundus: kui kaua andmeid säilitada?.
WeDoBacki lahendus
MUUTMATU pakett põhineb WORM-salvestusel. Valitud säilitusaja jooksul, kuni kümme aastat, ei saa andmeid muuta ega kustutada, isegi kui konsooli juurdepääs peaks olema varastatud. Iga toiming, sealhulgas administraatori kustutamiskatse, logitakse nii, et ajalugu ei saa kustutada. Avalik hind on 20 € (km-ta) iga 100 GB kohta kuus, lisaks üks agent seadme kohta. Paketti saab tellida eraldi või täiendusena SMART või INTEGRAL varundusele. Tähtaja saabudes piisab uuest tellimusest, et alustada uut kaitseperioodi. Krüpteerimisvõti jääb kliendi kätte: muutmatus tagab, et koopiat ei muudeta, kuid ei vabasta kohustusest hoida võtit, et koopiat lugeda.
Korduma kippuvad küsimused
Kas lunavara saab muutmatu varukoopia krüpteerida?
Ei, kuni lukustusperiood kestab: salvestus keeldub igasugusest ülekirjutamisest. Kui aga lunavara krüpteeris tootmiskeskkonna enne viimast varundust, sisaldab see koopia juba krüpteeritud faile. Seepärast on oluline hoida mitut versiooni ja saada naasta rünnakueelsesse ajahetke.
Kas administraator saab muutmatuse aega lühendada?
Tõelises WORM-i nõin „vastavusrežiimis“ mitte: ei administraator ega teenusepakkuja saa lukku enne tähtaega eemaldada. Mõni toode pakub „haldusrežiimi“, kus privilegeeritud konto saab lukustuse eemaldada; see režiim kaitseb vigade eest, mitte ründaja eest, kes on selle konto varastanud.
Kas kõik varukoopiad tuleks muuta muutmatuks?
Harva. Muutmatus jäetakse andmetele, mille kaotus oleks kriitiline või mida tuleb säilitada muutmata kujul. Ülejäänud süsteemid võivad jääda ajalooga tavavarunduse alla, mis on odavam ja paindlikum.
Lisalugemist
Allikad
Dokumendid on läbi vaadatud oktoobris 2026.
- Infosüsteemide varundamine – alused (ANSSI-BP-100, v1.1, 27. november 2025, prantsuse keeles) — ANSSI (Prantsusmaa ametiasutus)
- No More Ransom: nõuanded ja dekrüpteerimisvahendid — Europol ja partnerid
- Prantsusmaa kaubandusseadustiku artikkel L123-22 (raamatupidamisdokumentide säilitamine, prantsuse keeles) — Légifrance (näide: Prantsusmaa)
- MUUTMATU pakett: WORM-salvestus ja hinnad — WeDoBack
Kas teil on varundus-, DRP- või BCP-projekt?
Üle 20 aasta kogemust ettevõtete andmete kaitsmisel.
Küsi hinnapakkumist+33 9 72 50 78 28Kaitske oma andmeid WeDoBackiga
Krüpteeritud väline varundus, muutumatu salvestus, avariitaasteplaan (DRP) ja talitluspidevuse plaan (BCP): kirjeldage meile oma servereid ja me pakume teile sobiva lahenduse.