Każdy, kto używa komputerów do pracy lub rozrywki, najprawdopodobniej więcej niż raz natknął się na słowo „ransomware”. Niektórzy z was mogli nawet paść ofiarą oprogramowania ransomware. Czy wiesz, że w pierwszej połowie 2022 r. było 236.1 mln ataki typu ransomware globalnie? To pokazuje, że oprogramowanie ransomware stało się teraz dużą częścią naszego życia i że trzeba być przygotowanym na walkę z nim.
Współczesne oprogramowanie ransomware przeszło długą drogę od swoich uproszczonych form. Wykorzystywany wcześniej trojan AIDS szyfrowanie symetryczne, natomiast nowszy Conti używa RSA-4096 i AES-256-CBC szyfrowanie. Odzyskiwanie plików było łatwe dzięki trojanowi AIDS, ponieważ klucz do ich uzyskania był obecny w samym kodzie, ale w przypadku Conti używane szyfrowanie jest zbyt groźny, by można go było złamać.
Jak dokładnie szkodzi oprogramowanie ransomware?
Niektóre z algorytmów szyfrowania używanych przez znane oprogramowanie ransomware to RSA, RC4, AES, ECHD i tak dalej. Oprogramowanie ransomware zazwyczaj wykorzystuje te metody szyfrowania na wielu poziomach, aby umieścić dane ofiary na łasce cyberprzestępców. Co gorsza, oprogramowanie ransomware ewoluowało do etapu, w którym może unieszkodliwić komputer ofiary, jak zauważono w Pietia. W przypadku Petyi cały dysk twardy można zablokować, uniemożliwiając uruchomienie komputera.
Nie ma znaczenia, gdzie przechowujesz swoje dane, lokalnie czy w chmurze. Oprogramowanie ransomware może siać spustoszenie w dowolnym miejscu i czasie. Firmy nie mogą już sobie pozwolić na pozostawanie nieświadomym oprogramowania ransomware i muszą podjąć konkretne kroki w celu ochrony przed plagą oprogramowania ransomware.
A co z ochroną przed ransomware?
Na szczęście ochrona przed ransomware również ewoluowała w imponującym stopniu, podobnie jak samo oprogramowanie ransomware. Rozwiązania do ochrony przed ransomware są, co zrozumiałe, bardzo poszukiwane na rynku. Jedną z nowych broni przeciwko oprogramowaniu ransomware jest funkcja blokady obiektów. Ta funkcja blokuje dane przechowywane w chmurze tak, że nikt nie może ich modyfikować przez określony czas. Bazuje na modelu Write Once Read Many (WORM).
Zmanda już od jakiegoś czasu pomaga firmom w walce z zagrożeniami utraty danych z różnych przyczyn. Wprowadzamy nowe funkcje i ulepszamy istniejące, aby tworzenie kopii zapasowych i odzyskiwanie danych było bardziej szczelne niż kiedykolwiek. Zgodnie z tymi wysiłkami z przyjemnością przedstawiamy nową funkcję, która pozwala z większą pewnością zwalczać zagrożenia ransomware.
Przedstawiamy niezmienną kopię zapasową dla ochrony przed oprogramowaniem ransomware
Czym więc jest niezmienna kopia zapasowa? Tak jak sugeruje nazwa, niezmienna kopia zapasowa to funkcja, która sprawia, że kopia zapasowa w chmurze jest niezmienna na ataki ransomware, czyli nie można jej edytować przez określony czas. Dzięki temu Twoje cenne dane pozostają nietknięte w chmurze bez względu na wszystko.
Wykorzystujemy funkcję blokady obiektów (niezmienne rozwiązanie do tworzenia kopii zapasowych) w pamięci masowej w chmurze AWS S3 i Wasabi, aby osiągnąć funkcję niezmiennego tworzenia kopii zapasowych w Zmanda. Aby zarządzanie blokadą obiektów było bezproblemowe, konfigurowanie niezmiennych kopii zapasowych można wykonać z samego ZMC.
Zobaczmy teraz, jak skonfigurować i zarządzać niezmienną kopią zapasową za pośrednictwem ZMC.
Funkcję niezmiennej kopii zapasowej można włączyć lub wyłączyć na poziomie przechowywania i zestawu kopii zapasowych. Niezmienny przełącznik kopii zapasowej jest dostępny w Dodaj miejsce w chmurze formularz w opcjach zaawansowanych.
Po włączeniu funkcji niezmiennej kopii zapasowej możesz określić tryb i okres przechowywania w dniach. Niezmienne kopie zapasowe są dostępne w dwóch różnych trybach. Oni są:
Tryb zgodności: W trybie zgodności użytkownicy nie mogą edytować ani usuwać danych w kopii zapasowej. Nawet okres przechowywania pozostaje stały, aż do jego upływu.
Tryb zarządzania: W trybie zarządzania użytkownicy nie mogą edytować ani usuwać danych w kopii zapasowej. Jednak niektórzy użytkownicy ze specjalnymi uprawnieniami (na przykład użytkownik root) mogą skrócić okres przechowywania. Jeśli chcesz, możesz przyznać specjalne uprawnienia określonym użytkownikom.
Dodatkowo niezmienny przełącznik kopii zapasowej jest również dostępny na Kopia zapasowa gdzie strona konfiguracji zestawu kopii zapasowych, jak pokazano poniżej.
Po włączeniu przełącznika dostępne są te same opcje, co w formularzu Dodaj magazyn w chmurze, tj. wybór trybu zgodności lub zarządzania oraz okres przechowywania w dniach.
Pamiętaj, że funkcję niezmiennej kopii zapasowej możesz włączyć tylko dla nowych zasobników utworzonych w chmurze, a nie dla istniejących. Nie można również zmienić niezmiennego trybu kopii zapasowej po jego ustawieniu. Dlatego zalecamy przeanalizowanie swoich potrzeb przed ustawieniem.
W przypadku wybrania trybu zarządzania i chęci zmiany okresu przechowywania, należy zalogować się do konsoli AWS/Wasabi i odpowiednio go zmienić.
Zalety funkcji niezmiennej kopii zapasowej
- Zapewniona ochrona przed modyfikacjami, zarówno celowymi, jak i przypadkowymi. Nikt nie będzie mógł zmienić danych w kopii zapasowej, czy to Twoi pracownicy, czy cyberprzestępcy.
- Pomaga spełnić wymagania zgodności z przepisami rządowymi i branżowymi, takimi jak FINRA, HIPAA i CJIS w zakresie ochrony danych.
Podsumowując to wszystko
Dzięki funkcji niezmiennej kopii zapasowej, Zmanda sprawiła, że Twoje kopie zapasowe danych na AWS i Wasabi są niewiarygodnie zabezpieczone przed oprogramowaniem ransomware. Będziemy nadal dążyć do udostępnienia większej liczby funkcji dostosowanych do potrzeb klientów w nadchodzących wersjach. Jeśli szukasz produktu do tworzenia kopii zapasowych i odzyskiwania danych dla przedsiębiorstw, nie zapomnij poprosić o bezpłatny próbny or próba ze Zmandy. Nasz przeszkolony wsparcie zespół jest zawsze gotowy, aby pomóc Ci rozwiązać wszelkie wyzwania, jakie możesz napotkać, przyjmując Zmanda jako partnera w zakresie odzyskiwania po awarii.
