Yedeklerin Fidye Yazılımından Korunması: S3 Uyumlu Nesne Depolamada Değiştirilemez Kopya

Bu yazı MAV Cloud'un tanıtım içeriğidir.

Fidye yazılımı saldırılarında ilk hedef çoğu zaman üretim verisi değil, yedekler oluyor. Saldırgan yedekleri silerse ya da şifrelerse, işletmenin geri dönecek yeri kalmıyor. Bu yüzden yedekleme planında kopyanın nerede ve nasıl tutulduğu en az yedeğin alınması kadar önemli.

Çözümlerden biri, yedekleri silinemez ve değiştirilemez kılan nesne depolamadır. Amazon S3 API'siyle uyumlu depolamada Object Lock özelliği, bir nesneye belirli bir süre boyunca yazma ve silme kilidi koyar. Bu sürede yönetici hesabı ele geçirilse bile kopya yerinde kalır.

S3 uyumlu nesne depolama bu amaçla yedekleme yazılımlarının hedef deposu olarak kullanılabiliyor. Veeam, Commvault, Veritas, Nakivo ve Proxmox Backup Server gibi yazılımlar S3 uyumlu depolamayı yedek deposu olarak tanıyor. Mevcut yedekleme düzenini baştan kurmak gerekmiyor, yalnızca depo hedefi ekleniyor.

Planlarken dikkat edilecek üç nokta var. Kilit süresi, yedek saklama politikasından kısa olmamalı. Kilitli kopya için ayrı erişim anahtarları kullanılmalı. Geri yükleme düzenli olarak denenmeli, çünkü hiç denenmemiş bir yedeğin çalışacağı belli değil.

Verinin nerede durduğu da soru işareti bırakmamalı. Birçok kurum için yedeklerin Türkiye'deki bir veri merkezinde kalması bir gereklilik ya da tercih. MAV Cloud S3 depolaması İstanbul'daki Equinix veri merkezinde çalışıyor ve veriler yurt dışına çıkmıyor.

Versioning ve Lifecycle politikaları da yedek yönetimini kolaylaştırıyor: eski sürümler otomatik tutuluyor, süresi dolanlar kurala göre temizleniyor. Kapasite kullanıma göre büyüyor, baştan büyük alan satın almak gerekmiyor.

Saldırıdan sonra geri dönüş süresi de planlanmalı. Yedek var diye iş hemen ayağa kalkmaz; verinin geri yüklenmesi saatler, büyük veride günler sürebilir. Hangi sistemin önce açılacağını belirleyen bir sıra, saldırı anında karar vermeyi hızlandırıyor.

Yedekleme kuralı olarak bilinen üç kopya yaklaşımı burada işe yarıyor: verinin üç kopyası, iki farklı ortamda, biri sahadan uzakta. Değiştirilemez nesne depolama, sahadan uzak ve kilitli kopya için uygun bir adres sayılabilir.

Yedekleme için S3 depolama ihtiyacı olan işletmeler [email protected] adresinden teklif isteyebilir.