Değiştirilemezlik ne demek?
Immutable yedek, yapılandırılan saklama döneminde değiştirme ve silme işlemlerini kısıtlayan kopyadır. Kilidin nasıl uygulandığı, hangi yetkilerin bunu değiştirebildiği ve sürenin ne zaman başladığı ürüne ve yapılandırmaya bağlıdır. Sadece bir etikete güvenmek yerine saklama davranışı test edilmeli, yönetim erişimleri ve hizmet kapsamı yazılı olarak doğrulanmalıdır.
Şifrelenmiş verinin yedeği de alınabilir
Immutable kopya, içine giren verinin temiz olduğunu garanti etmez. Saldırı geç fark edildiyse son yedeklerin içinde zararlı değişiklikler bulunabilir. Yeterli tarihçe, olay incelemesi ve uygun temiz noktanın seçimi bu yüzden önemlidir. Kurtarma ortamı üretimden ayrılmalı; kullanıcı erişiminden önce uygulama, veri bütünlüğü ve güvenlik kontrolleri gerçekleştirilmelidir.
Yedek yönetim hesabını ayırın
Üretim ve yedek yönetiminde aynı ayrıcalıklı hesapların kullanılması etki alanını büyütebilir. En az yetki, çok faktörlü kimlik doğrulama ve değişiklik kayıtları birlikte uygulanmalıdır. Anahtarların ve geri yükleme talimatlarının da erişilebilir fakat güvenli biçimde korunması gerekir. Erişim kaybı halinde kimin yetki vereceği kurtarma planının parçasıdır.
Tatbikatı saldırı senaryosuyla yapın
Test yalnızca hızlı geri yüklemeyi değil, doğru noktayı seçmeyi ve izole çalışmayı da ölçmelidir. Seçilen verinin iş açısından kullanılabilirliği, bağımlı servisler ve ana ortama dönüş adımları kontrol edilir. F2Cloud immutable yedek ve ransomware kurtarma kapsamları birlikte ele alınabilir; hiçbir katman tek başına bütün fidye yazılımı riskini ortadan kaldırmaz.
Karar öncesi kontrol listesi
- Saklama kilidi davranışını doğrulayın.
- Temiz nokta seçimini test edin.
- Yedek yönetim erişimlerini ayırın.