Değiştirilemez yedek (immutable backup)

Değiştirilemez yedek nedir?

Değiştirilemez yedek (immutable backup), belirli bir saklama süresi boyunca silinemeyen, üzerine yazılamayan ve değiştirilemeyen yedek kopyasıdır. Saldırgan yönetici yetkisi ele geçirse bile bu yedeği bozamadığı için fidye yazılımına karşı en güçlü savunmalardan biridir.

Klasik yedekler, erişim sağlayan herkes tarafından silinebilir. Değiştirilemezlik ise bu yetkiyi teknik olarak kısıtlar ve saklama süresi dolana kadar kopyayı korur.

Nasıl çalışır?

Değiştirilemezlik genellikle depolama katmanında bir kilit (retention lock) ile sağlanır. Yedek yazıldıktan sonra belirlenen süre boyunca silme ve değiştirme istekleri reddedilir. Bu özellik nesne depolama hizmetlerinde (örneğin nesne kilidi ya da WORM mantığı), bazı yedekleme yazılımlarında ve depolama cihazlarında bulunur.

Fidye yazılımı saldırıları sıklıkla önce yedekleri hedef alır; değiştirilemez kopya bu nedenle kurtarma imkânını korur.

Sunucu ve hosting ortamında

Bir hosting sunucusunda yedeklerin uzak bir depolamaya gönderilmesi ve orada değiştirilemez olarak işaretlenmesi iyi bir uygulamadır. Yedek hesabının kimlik bilgileri sunucuda saklanıyorsa ve silme yetkisi varsa, sunucu ele geçirildiğinde yedekler de silinebilir. Değiştirilemez kopya bu riski ortadan kaldırır.

Panel yedekleme araçlarının hedeflediği uzak depolamanın bu özelliği destekleyip desteklemediğini kontrol edin.

Nasıl uygulanır?

• Yedekleri, nesne kilidi ya da benzer bir saklama kilidi destekleyen uzak depolamaya gönderin.
• Saklama süresini fidye yazılımının fark edilme süresinden uzun belirleyin.
• Yedekleme için ayrı ve yalnızca yazma yetkili bir hesap kullanın.
• Yönetim hesaplarında çok faktörlü kimlik doğrulama etkinleştirin.
• Değiştirilemez yedekten geri yüklemeyi düzenli test edin.
• Kilidin süre dolmadan kaldırılamayacağını bilerek saklama süresini ve depolama maliyetini planlayın.

Sık yapılan hatalar

• Kilit etkinleştirilmeden yalnızca uzak depolama kullanıp değiştirilemez olduğunu varsaymak.
• Saklama süresini çok kısa tutmak.
• Silme yetkisi olan yönetici hesabını korumasız bırakmak.
• Yanlış veriyi kilitleyip maliyeti hesaba katmamak.