Каждый, кто использует компьютер для работы или развлечения, скорее всего, не раз сталкивался со словом «программа-вымогатель». Некоторые из вас могли даже стать жертвами программ-вымогателей. Знаете ли вы, что в первой половине 2022 года было 236.1 млн. атаки ransomware глобально? Это говорит о том, что программы-вымогатели теперь стали большой частью нашей жизни и что нужно быть готовым к борьбе с ними.
Современные программы-вымогатели прошли долгий путь от своих упрощенных форм. Более ранний троянец AIDS использовал симметричное шифрование, тогда как более новый Conti использует RSA-4096 и AES-256-CBC. шифрование. Восстановить файлы было легко с помощью троянца AIDS, так как присутствовал ключ для получения файлов. внутри самого кода, но с Conti используемое шифрование слишком грозно, чтобы его сломать.
Насколько вредны программы-вымогатели?
Некоторыми из алгоритмов шифрования, используемых печально известным вымогателем, являются RSA, RC4, AES, ECHD и так далее. Программы-вымогатели обычно используют эти методы шифрования на нескольких уровнях, чтобы отдать данные жертвы на милость киберпреступникам. Что еще хуже, программы-вымогатели развились до стадии, когда они могут вывести из строя компьютер жертвы, как показано в Петька. В случае с Petya весь жесткий диск может быть заблокирован, что делает невозможным загрузку компьютера.
Неважно, где вы храните свои данные, локально или в облаке. Программа-вымогатель может нанести ущерб в любом месте и в любое время. Компании больше не могут позволить себе не обращать внимания на программы-вымогатели и должны предпринимать конкретные шаги, чтобы защитить себя от вредителей программ-вымогателей.
Как насчет защиты от программ-вымогателей?
К счастью, защита от программ-вымогателей также значительно эволюционировала, как и сами программы-вымогатели. Решения для защиты от программ-вымогателей по понятным причинам пользуются большим спросом на рынке. Одним из новейших средств борьбы с программами-вымогателями является функция блокировки объектов. Эта функция блокирует данные, хранящиеся в облаке, так что никто не может изменить их в течение определенного периода времени. Он опирается на модель Write Once Read Many (WORM).
Zmanda уже некоторое время помогает предприятиям бороться с угрозами потери данных по разным причинам. Мы внедряем новые функции и улучшаем существующие, чтобы сделать резервное копирование и восстановление более надежными, чем когда-либо. В соответствии с этими усилиями мы рады представить новую функцию, которая позволит вам с большей уверенностью бороться с угрозами программ-вымогателей.
Представляем Immutable Backup для защиты от программ-вымогателей
Итак, что такое неизменяемая резервная копия? Как следует из названия, неизменяемая резервная копия — это функция, которая делает вашу облачную резервную копию неизменной для атак программ-вымогателей, т. е. недоступной для редактирования в течение определенного периода времени. Таким образом, ваши ценные данные остаются в облаке нетронутыми, несмотря ни на что.
Мы используем функцию блокировки объектов (решение для неизменного резервного копирования) в облачном хранилище AWS S3 и Wasabi для реализации функции неизменного резервного копирования в Zmanda. Чтобы упростить управление блокировкой объектов, настройку неизменяемых резервных копий можно выполнить из самого ZMC.
Давайте теперь посмотрим, как вы можете настроить неизменяемое резервное копирование и управлять им через ZMC.
Вы можете включить или отключить функцию неизменного резервного копирования на уровне хранилища и на уровнях резервного копирования. Переключатель неизменного резервного копирования доступен в Добавить облачное хранилище форму в дополнительных параметрах.
После включения функции неизменяемого резервного копирования вы можете указать режим и период хранения в днях. Неизменяемое резервное копирование доступно в двух разных режимах. Они есть:
Режим соответствия: В режиме соответствия пользователи не могут редактировать или удалять резервные копии данных. Даже срок хранения остается фиксированным, пока он не истечет.
Режим управления: В режиме управления пользователи не могут редактировать или удалять резервные копии данных. Однако некоторые пользователи с особыми привилегиями (например, пользователь root) могут сократить срок хранения. Вы можете предоставить специальные привилегии определенным пользователям, если хотите.
Кроме того, неизменяемый переключатель резервного копирования также доступен на Резервное копирование Где страницу конфигурации набора резервных копий, как показано ниже.
После включения переключателя вы получаете те же параметры, что и в форме «Добавить облачное хранилище», т. е. выбор режимов соответствия или управления и срок хранения в днях.
Помните, что вы можете включить функцию неизменного резервного копирования только для новых сегментов, созданных в облачном хранилище, но не для существующих. Кроме того, неизменяемый режим резервного копирования нельзя изменить после его установки. Поэтому мы рекомендуем вам проанализировать свои потребности, прежде чем устанавливать его.
Если выбран режим управления и вы хотите изменить период хранения, вам необходимо войти в консоль AWS/Wasabi и соответствующим образом изменить его.
Преимущества функции неизменного резервного копирования
- Гарантированная защита от модификаций, как преднамеренных, так и случайных. Никто не сможет изменить резервные копии данных, будь то ваши собственные сотрудники или киберпреступники.
- Это поможет вам соответствовать требованиям государственных и отраслевых нормативных актов, таких как FINRA, HIPAA и CJIS, для защиты данных.
Подводя итоги
Благодаря функции неизменного резервного копирования Zmanda сделала ваши резервные копии данных на AWS и Wasabi невероятно защищенными от программ-вымогателей. Мы будем продолжать стремиться предоставить вам больше функций, ориентированных на клиентов, в следующих выпусках. Если вы ищете корпоративный продукт для резервного копирования и восстановления, не забудьте запросить бесплатную демонстрация or суд Зманда. Наши обученные поддержка Команда всегда готова помочь вам решить любые проблемы, с которыми вы можете столкнуться, выбрав Zmanda в качестве партнера по аварийному восстановлению.
