Paġna ewlenija›Gwidi›Backup tal-IT
Backup tal-IT
X'inhu backup immutabbli?
Backup immutabbli huwa kopja li ħadd ma jista’ jibdel jew iħassar qabel it-tmiem ta’ perjodu stabbilit: la l-utent, la l-amministratur, u lanqas attakkant li jkun seraq il-kredenzjali tagħhom. Fl-iskadenza, il-kopja tista’ tiskadi jew tiġġedded; qabel, tibqa’ biss għall-qari.
Aġġornat f’Ottubru 20263 min qari4 sorsi ċċitati
Il-punti ewlenin
- L-immutabbiltà hija imposta mill-ħażna nnifisha, mhux minn settin li l-amministratur jista’ jitfi.
- Tipproteġi l-kopji kontra t-tħassir minn ransomware jew minn kont misruq, iżda ma tissostitwix il-kriptaġġ, l-antivirus jew it-testijiet tar-restawr.
- Kontra ransomware, spiss jintgħażlu 30 sa 90 jum; għal obbligu legali, it-tul stabbilit mil-liġi, għad-dokumenti kkonċernati biss.
- L-ANSSI, l-aġenzija nazzjonali Franċiża għaċ-ċibersigurtà, tirrakkomanda li tinżamm mill-inqas kopja offline waħda: l-immutabbiltà hija l-ekwivalenti loġiku tagħha għal kopja li tibqa’ online.
Għaliex teżisti l-immutabbiltà
Il-backups klassiċi jibqgħu fajls li s-softwer tal-backup jaf iħassar. Dan huwa utli biex il-ħażna ma timtliex. Huwa wkoll l-ewwel ħaġa li jagħmel ransomware meta jieħu l-kontroll tal-konsla: iħassar il-kopji qabel ma jikkripta l-produzzjoni, biex ma jħalli l-ebda għażla oħra ħlief il-ħlas. L-immutabbiltà tbiddel min jieħu d-deċiżjoni: it-tħassir jiġi miċħud mill-ħażna nnifisha għal N jum, mhux minn kaxxa li l-amministratur jista’ jneħħi l-marka minnha.
Isservi wkoll bħala prova. Dokument tal-kontabilità jew fajl li għandu jkun jista’ jiġi ppreżentat mingħajr bidla ma jistax jinżamm fuq volum fejn kwalunkwe operatur jista’ jikteb mill-ġdid l-istorja.
Immutabbli, offline, klassiku: tliet livelli ta’ protezzjoni
L-ANSSI tfakkar ir-regola msejħa “3-2-1”: tliet kopji tad-data, fuq żewġ mezzi differenti, li waħda minnhom offline. Il-kopja offline tibqa’ l-aktar difiża sigura kontra ransomware, għax l-ebda kont konness ma jista’ jilaħqilha. Il-kopja immutabbli taqdi l-istess rwol għal backup li għandu jibqa’ online, u għalhekk jista’ jiġi rrestawrat malajr.
| Backup klassiku | Backup immutabbli | Kopja offline | |
|---|---|---|---|
| Tħassir minn amministratur | Possibbli | Miċħud sal-iskadenza | Impossibbli mingħajr aċċess fiżiku |
| Reżistenza għal kont misruq | Dgħajfa | Qawwija | Qawwija |
| Veloċità tar-restawr | Għolja | Għolja | Aktar bil-mod (il-mezz irid jerġa’ jitġab) |
| Dixxiplina meħtieġa | Baxxa | Baxxa | Rotazzjoni regolari tal-mezzi |
X’mhijiex l-immutabbiltà
- Mhijiex kriptaġġ. Il-kriptaġġ jimpedixxi l-qari mingħajr iċ-ċavetta. Ma jimpedixxix it-tħassir.
- Mhijiex żamma. Iż-żamma tgħid “inżommu 30 jum”. Jekk l-amministratur jista’ jqassar dan il-perjodu jew iħassar, mhijiex immutabbli.
- Mhijiex antivirus. Il-produzzjoni xorta tista’ tiġi kriptata. L-immutabbiltà sservi biex tinstab verżjoni ta’ qabel.
- Mhijiex istantanja. Il-kopja immutabbli għandha l-età tal-aħħar backup li rnexxa. Jekk l-aħħar kopja tajba hija tal-ġurnata ta’ qabel, tintilef ġurnata xogħol.
Kif tiġi implimentata
Il-mekkaniżmu l-aktar mifrux jissejjaħ WORM: write once, read many. Tiktbu darba, taqraw kemm tridu, ma tiktbux mill-ġdid. Il-ħażniet tal-oġġetti fil-cloud u xi NAS joffru qfil tal-oġġetti. Iżda l-qfil m’għandux jiġi mneħħi mill-istess kont tal-produzzjoni, u t-tul għandu jaqbeż iż-żmien meħtieġ biex jinkixef l-attakk.
Tliet punti li għandhom jiġu vverifikati qabel ma tagħżlu soluzzjoni:
- Min jista’ jneħħi l-qfil? F’modalità “compliance”, ħadd qabel l-iskadenza. F’modalità “governance”, kont privileġġat jista’: imbagħad dak il-kont għandu jiġi protett bħall-bqija tal-infrastruttura tal-backup.
- L-azzjonijiet huma rreġistrati? Talba ta’ tħassir miċħuda hija sinjal ta’ twissija prezzjuż.
- Il-konsla tal-backup hija iżolata mill-produzzjoni? L-ANSSI tirrakkomanda kontijiet ta’ amministrazzjoni ddedikati u nominattivi, u servers tal-backup li ma jingħaqdux mad-direttorju tal-produzzjoni.
Tejp imħarġa mid-drajv u miżmuma barra mis-sit hija forma fiżika ta’ immutabbiltà, sakemm xi ħadd verament jagħmel ir-rotazzjoni.
Tul utli
Kontra ransomware: spiss 30 sa 90 jum, xi drabi aktar jekk id-detezzjoni tkun bil-mod, għax intrużjoni tista’ tibqa’ moħbija għal diversi ġimgħat qabel il-kriptaġġ. Għal obbligu legali ta’ żamma: it-tul stabbilit mil-liġi ta’ pajjiżkom (kontabilità, taxxa, saħħa), li għandu jiġi vverifikat mal-accountant tagħkom jew mal-amministrazzjoni kompetenti, għad-dokumenti kkonċernati biss, mhux għall-immaġni sħiħa tas-server kull lejl. Eżempju: fi Franza, għaxar snin għad-dokumenti tal-kontabilità (Artikolu L123-22 tal-Kodiċi Kummerċjali Franċiż). Id-dettalji jinsabu fi Backup immutabbli: kemm għandha tinżamm id-data?.
F’WeDoBack
L-offerta IMMUTABBLI hija bbażata fuq ħażna WORM. Matul il-perjodu magħżul, sa għaxar snin, id-data ma tistax tinbidel jew titħassar, anki jekk l-aċċess għall-konsla jinsteraq. Kull azzjoni, inkluża tentattiv ta’ tħassir minn amministratur, tiġi rreġistrata mingħajr ma l-istorja tista’ titħassar. Il-prezz pubbliku huwa €20 eskluża l-VAT għal kull 100 GB fix-xahar, flimkien ma’ aġent għal kull magna. L-offerta tista’ tiġi sottoskritta waħedha jew bħala żieda ma’ backup SMART jew INTEGRAL. Fl-iskadenza, biżżejjed tabbonaw mill-ġdid biex jibda perjodu ġdid ta’ protezzjoni. Iċ-ċavetta tal-kriptaġġ tibqa’ għand il-klijent: l-immutabbiltà tiggarantixxi li l-kopja ma tiġix alterata, iżda ma teżentakomx milli żommu ċ-ċavetta biex tkunu tistgħu taqrawha.
Mistoqsijiet frekwenti
Backup immutabbli jista’ jiġi kriptat minn ransomware?
Le, sakemm il-perjodu tal-qfil ikun għaddej: il-ħażna tirrifjuta kull kitba mill-ġdid. Madankollu, jekk ir-ransomware ikkripta l-produzzjoni qabel l-aħħar backup, dik il-kopja fiha fajls diġà kriptati. Għalhekk huwa utli li jinżammu diversi verżjonijiet u li tkunu tistgħu tmorru lura għal data ta’ qabel l-attakk.
Amministratur jista’ jqassar it-tul tal-immutabbiltà?
F’modalità WORM vera msejħa “compliance”, le: la l-amministratur u lanqas il-fornitur ma jistgħu jneħħu l-qfil qabel l-iskadenza. Xi prodotti joffru modalità “governance” fejn kont privileġġat jista’ jneħħih; din il-modalità tipproteġi mill-iżbalji, mhux minn attakkant li jkun seraq dak il-kont.
Għandhom isiru immutabbli l-backups kollha?
Rarament. L-immutabbiltà tiġi riżervata għad-data li t-telfien tagħha jkun kritiku jew li għandha tinżamm mingħajr bidla. Il-bqija tas-sistemi jistgħu jibqgħu f’backup klassiku bl-istorja, li jiswa inqas u jibqa’ aktar flessibbli.
Sorsi
Dokumenti kkonsultati f’Ottubru 2026.
- Backup tas-sistemi tal-informazzjoni – L-elementi fundamentali (ANSSI-BP-100, v1.1, 27 ta’ Novembru 2025, bil-Franċiż) — ANSSI (aġenzija Franċiża)
- No More Ransom: pariri u għodod tad-dekriptaġġ — Europol u s-sieħba tagħha
- Artikolu L123-22 tal-Kodiċi Kummerċjali Franċiż (żamma tad-dokumenti tal-kontabilità, bil-Franċiż) — Légifrance (eżempju: Franza)
- Offerta IMMUTABBLI: ħażna WORM u prezzijiet — WeDoBack
Għandkom proġett ta’ backup, DRP jew BCP?
Aktar minn 20 sena esperjenza fil-protezzjoni tad-data tan-negozji.
Itolbu kwotazzjoni+33 9 72 50 78 28Ipproteġu d-data tagħkom ma’ WeDoBack
Backup kriptat barra mis-sit, ħażna immutabbli, DRP u BCP: iddeskrivu s-servers tagħkom u aħna nipproponu l-kombinazzjoni t-tajba.
