X'inhu backup immutabbli?

Backup immutabbli huwa kopja li ħadd ma jista’ jibdel jew iħassar qabel it-tmiem ta’ perjodu stabbilit: la l-utent, la l-amministratur, u lanqas attakkant li jkun seraq il-kredenzjali tagħhom. Fl-iskadenza, il-kopja tista’ tiskadi jew tiġġedded; qabel, tibqa’ biss għall-qari.

Aġġornat f’Ottubru 20263 min qari4 sorsi ċċitati

Il-punti ewlenin

  • L-immutabbiltà hija imposta mill-ħażna nnifisha, mhux minn settin li l-amministratur jista’ jitfi.
  • Tipproteġi l-kopji kontra t-tħassir minn ransomware jew minn kont misruq, iżda ma tissostitwix il-kriptaġġ, l-antivirus jew it-testijiet tar-restawr.
  • Kontra ransomware, spiss jintgħażlu 30 sa 90 jum; għal obbligu legali, it-tul stabbilit mil-liġi, għad-dokumenti kkonċernati biss.
  • L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda li tinżamm mill-inqas kopja offline waħda: l-immutabbiltà hija l-ekwivalenti loġiku tagħha għal kopja li tibqa’ online.

Għaliex teżisti l-immutabbiltà

Il-backups klassiċi jibqgħu fajls li s-softwer tal-backup jaf iħassar. Dan huwa utli biex il-ħażna ma timtliex. Huwa wkoll l-ewwel ħaġa li jagħmel ransomware meta jieħu l-kontroll tal-konsla: iħassar il-kopji qabel ma jikkripta l-produzzjoni, biex ma jħalli l-ebda għażla oħra ħlief il-ħlas. L-immutabbiltà tbiddel min jieħu d-deċiżjoni: it-tħassir jiġi miċħud mill-ħażna nnifisha għal N jum, mhux minn kaxxa li l-amministratur jista’ jneħħi l-marka minnha.

Isservi wkoll bħala prova. Dokument tal-kontabilità jew fajl li għandu jkun jista’ jiġi ppreżentat mingħajr bidla ma jistax jinżamm fuq volum fejn kwalunkwe operatur jista’ jikteb mill-ġdid l-istorja.

Immutabbli, offline, klassiku: tliet livelli ta’ protezzjoni

L-ANSSI tfakkar ir-regola msejħa “3-2-1”: tliet kopji tad-data, fuq żewġ mezzi differenti, li waħda minnhom offline. Il-kopja offline tibqa’ l-aktar difiża sigura kontra ransomware, għax l-ebda kont konness ma jista’ jilaħqilha. Il-kopja immutabbli taqdi l-istess rwol għal backup li għandu jibqa’ online, u għalhekk jista’ jiġi rrestawrat malajr.

Backup klassikuBackup immutabbliKopja offline
Tħassir minn amministraturPossibbliMiċħud sal-iskadenzaImpossibbli mingħajr aċċess fiżiku
Reżistenza għal kont misruqDgħajfaQawwijaQawwija
Veloċità tar-restawrGħoljaGħoljaAktar bil-mod (il-mezz irid jerġa’ jitġab)
Dixxiplina meħtieġaBaxxaBaxxaRotazzjoni regolari tal-mezzi

X’mhijiex l-immutabbiltà

  • Mhijiex kriptaġġ. Il-kriptaġġ jimpedixxi l-qari mingħajr iċ-ċavetta. Ma jimpedixxix it-tħassir.
  • Mhijiex żamma. Iż-żamma tgħid “inżommu 30 jum”. Jekk l-amministratur jista’ jqassar dan il-perjodu jew iħassar, mhijiex immutabbli.
  • Mhijiex antivirus. Il-produzzjoni xorta tista’ tiġi kriptata. L-immutabbiltà sservi biex tinstab verżjoni ta’ qabel.
  • Mhijiex istantanja. Il-kopja immutabbli għandha l-età tal-aħħar backup li rnexxa. Jekk l-aħħar kopja tajba hija tal-ġurnata ta’ qabel, tintilef ġurnata xogħol.

Kif tiġi implimentata

Il-mekkaniżmu l-aktar mifrux jissejjaħ WORM: write once, read many. Tiktbu darba, taqraw kemm tridu, ma tiktbux mill-ġdid. Il-ħażniet tal-oġġetti fil-cloud u xi NAS joffru qfil tal-oġġetti. Iżda l-qfil m’għandux jiġi mneħħi mill-istess kont tal-produzzjoni, u t-tul għandu jaqbeż iż-żmien meħtieġ biex jinkixef l-attakk.

Tliet punti li għandhom jiġu vverifikati qabel ma tagħżlu soluzzjoni:

  1. Min jista’ jneħħi l-qfil? F’modalità “compliance”, ħadd qabel l-iskadenza. F’modalità “governance”, kont privileġġat jista’: imbagħad dak il-kont għandu jiġi protett bħall-bqija tal-infrastruttura tal-backup.
  2. L-azzjonijiet huma rreġistrati? Talba ta’ tħassir miċħuda hija sinjal ta’ twissija prezzjuż.
  3. Il-konsla tal-backup hija iżolata mill-produzzjoni? L-ANSSI tirrakkomanda kontijiet ta’ amministrazzjoni ddedikati u nominattivi, u servers tal-backup li ma jingħaqdux mad-direttorju tal-produzzjoni.

Tejp imħarġa mid-drajv u miżmuma barra mis-sit hija forma fiżika ta’ immutabbiltà, sakemm xi ħadd verament jagħmel ir-rotazzjoni.

Tul utli

Kontra ransomware: spiss 30 sa 90 jum, xi drabi aktar jekk id-detezzjoni tkun bil-mod, għax intrużjoni tista’ tibqa’ moħbija għal diversi ġimgħat qabel il-kriptaġġ. Għal obbligu legali ta’ żamma: it-tul stabbilit mil-liġi ta’ pajjiżkom (kontabilità, taxxa, saħħa), li għandu jiġi vverifikat mal-accountant tagħkom jew mal-amministrazzjoni kompetenti, għad-dokumenti kkonċernati biss, mhux għall-immaġni sħiħa tas-server kull lejl. Eżempju: fi Franza, għaxar snin għad-dokumenti tal-kontabilità (Artikolu L123-22 tal-Kodiċi Kummerċjali Franċiż). Id-dettalji jinsabu fi Backup immutabbli: kemm għandha tinżamm id-data?.

F’WeDoBack

L-offerta IMMUTABBLI hija bbażata fuq ħażna WORM. Matul il-perjodu magħżul, sa għaxar snin, id-data ma tistax tinbidel jew titħassar, anki jekk l-aċċess għall-konsla jinsteraq. Kull azzjoni, inkluża tentattiv ta’ tħassir minn amministratur, tiġi rreġistrata mingħajr ma l-istorja tista’ titħassar. Il-prezz pubbliku huwa €20 eskluża l-VAT għal kull 100 GB fix-xahar, flimkien ma’ aġent għal kull magna. L-offerta tista’ tiġi sottoskritta waħedha jew bħala żieda ma’ backup SMART jew INTEGRAL. Fl-iskadenza, biżżejjed tabbonaw mill-ġdid biex jibda perjodu ġdid ta’ protezzjoni. Iċ-ċavetta tal-kriptaġġ tibqa’ għand il-klijent: l-immutabbiltà tiggarantixxi li l-kopja ma tiġix alterata, iżda ma teżentakomx milli żommu ċ-ċavetta biex tkunu tistgħu taqrawha.

Mistoqsijiet frekwenti

Backup immutabbli jista’ jiġi kriptat minn ransomware?

Le, sakemm il-perjodu tal-qfil ikun għaddej: il-ħażna tirrifjuta kull kitba mill-ġdid. Madankollu, jekk ir-ransomware ikkripta l-produzzjoni qabel l-aħħar backup, dik il-kopja fiha fajls diġà kriptati. Għalhekk huwa utli li jinżammu diversi verżjonijiet u li tkunu tistgħu tmorru lura għal data ta’ qabel l-attakk.

Amministratur jista’ jqassar it-tul tal-immutabbiltà?

F’modalità WORM vera msejħa “compliance”, le: la l-amministratur u lanqas il-fornitur ma jistgħu jneħħu l-qfil qabel l-iskadenza. Xi prodotti joffru modalità “governance” fejn kont privileġġat jista’ jneħħih; din il-modalità tipproteġi mill-iżbalji, mhux minn attakkant li jkun seraq dak il-kont.

Għandhom isiru immutabbli l-backups kollha?

Rarament. L-immutabbiltà tiġi riżervata għad-data li t-telfien tagħha jkun kritiku jew li għandha tinżamm mingħajr bidla. Il-bqija tas-sistemi jistgħu jibqgħu f’backup klassiku bl-istorja, li jiswa inqas u jibqa’ aktar flessibbli.

Għandkom proġett ta’ backup, DRP jew BCP?

Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.

Itolbu kwotazzjoni+33 9 72 50 78 28

Ipproteġu d-data tagħkom ma’ WeDoBack

Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.