Neměnné úložiště

Neměnné úložiště je metoda ochrany dat, která zabraňuje jejich úpravě, smazání nebo přepsání během stanovené doby uchování – a to i administrátory. Na rozdíl od tradičních záloh, které se zaměřují na uchovávání kopií dat, neměnné úložiště zajišťuje integritu dat již svým návrhem a chrání obnovovací data před ransomwarem, zneužitím přihlašovacích údajů a škodlivým smazáním.

Neměnný snímek je snímek, který nelze po vytvoření změnit ani smazat, dokud trvá jeho doba uchování. Pokud ransomware zašifruje živá data nebo se pokusí odstranit zálohy, snímek zůstane nedotčený a umožní obnovit systém do čistého bodu v čase bez placení výkupného nebo dlouhých výpadků.

Útoky ransomwaru často nejprve cílí na zálohy a snímky zneužitím kompromitovaných administrátorských přihlašovacích údajů. Neměnné úložiště tomu brání tím, že během doby uchování nelze obnovovací data smazat, a poskytuje tak spolehlivou poslední linii obrany při kompromitaci systémů, účtů nebo sítí.

Neměnné neznamená trvalé; ochrana dat je vynucena prostřednictvím stanovené retenční politiky. Data nelze během této doby měnit ani mazat, ale po jejím uplynutí je možné je odstranit, což podporuje správu, dodržování předpisů a běžný životní cyklus dat.

Neměnné úložiště je nejvhodnější pro hodnotná nebo regulovaná data, jako jsou zálohy, auditní záznamy a informace související s dodržováním předpisů. Data, která se často mění, by měla zůstat měnitelná. Vrstvený přístup vyvažuje ochranu a použitelnost.

Strategie 3-2-1-1-0 rozšiřuje tradiční pravidlo 3-2-1 tím, že vyžaduje alespoň jednu neměnnou nebo offline záložní kopii. Neměnné úložiště tuto podmínku splňuje tím, že zajišťuje, že obnovovací kopii nelze změnit ani smazat, i když jsou systémy nebo administrátorské účty kompromitovány.

Mnoho předpisů vyžaduje, aby data zůstala po určitou dobu nezměnitelná. Neměnné úložiště tyto požadavky podporuje tím, že během doby uchování zachovává integritu dat a pomáhá organizacím splnit potřeby auditu, souladu a vyšetřování.