Τι είναι: Immutable backup (αμετάβλητο αντίγραφο)
Το immutable backup είναι αντίγραφο ασφαλείας που δεν μπορεί να τροποποιηθεί ή να διαγραφεί για ένα διάστημα — ούτε από ransomware, ούτε από διαχειριστή — ώστε να υπάρχει πάντα καθαρό αντίγραφο για επαναφορά.
Το μεγάλο λάθος που εκμεταλλεύεται το ransomware: τα backups που βρίσκονται στο ίδιο δίκτυο κρυπτογραφούνται μαζί με τα δεδομένα. Ένα immutable (ή offline) αντίγραφο σπάει αυτή την αλυσίδα.
Συνδυάζεται με τον κανόνα 3-2-1 και με τακτικές δοκιμές επαναφοράς — γιατί backup που δεν δοκιμάστηκε δεν είναι εγγύηση.
Συχνές ερωτήσεις
Γιατί δεν αρκεί ένα απλό backup;
Γιατί αν βρίσκεται στο ίδιο δίκτυο, το ransomware το κρυπτογραφεί κι αυτό. Χρειάζεσαι ένα αντίγραφο απομονωμένο (offline/immutable) και δοκιμασμένο.