Varukoopiad, mida lunavara ei puutu
Teie varukoopiad on muutumatud hetkest, mil need luuakse. Keegi ei saa neid muuta. Ei häkkerid. Isegi mitte teie.
Lunavara sihib kõigepealt teie varukoopiad
Tänapäeva ründajad leiavad teie varukoopiad enne, kui nad teie faile krüpteerivad. Kui teie varukoopiad on muudetavad, siis neid muudetakse. Traditsioonilised varukoopiatööriistad jätavad ukse lahti ja 94% lunavararünnakute ohvrite varukoopiad sihiti rünnaku ajal. Teil on vaja varukoopiad, mis lukustuvad kohe pärast loomist.
Mida maksab lunavararünnak teile?
Liigutage liugureid vastavalt oma infrastruktuurile. Numbrid kasvavad kiiresti.
Üks käsk. Täielik kaitse.
Varunda
Käivitage rdc repo push production --immutable. Teie andmed salvestatakse ja suletakse koheselt.
Lukusta
Muutumatus rakendub failisüsteemi tasandil. Muutused pole lubatud. Ei lunavara poolt. Ei root'i poolt.
Taasta
Kui katastroof tabab, ootab teie puhas varukoopia. Täielik keskkond taastatakse alla 5 minutiga.
Miks lunavara ei saa neid varukoopiad krüpteerida
Rediacc kasutab btrfs kirjutuskaitstud hetktõmmiseid failisüsteemi tasandil. Kui hetktõmmis on suletud, takistab kernel ise muutmist — mitte tarkvara lukud, mida pahavara saab mööda minna, vaid failisüsteemi tasandi muutumatus. Isegi root-juurdepääsuga ei suuda lunavara suletud btrfs hetktõmmist krüpteerida, muuta ega kustutada.
Miks lunavara ei saa neid varukoopiad krüpteerida
| Traditsioonilised varukoopiatööriistad | Rediacc (btrfs muutumatu) |
|---|---|
| Tarkvara taseme "muutumatus" — admin/root juurdepääsuga möödasõidetav | Kerneli poolt jõustatud kirjutuskaitstud hetktõmmised — ei saa muuta isegi root'iga |
| Varukoopia failid salvestatud tavaliste failidena kettal — nähtavad ja krüpteeritavad | Hetktõmmised eksisteerivad failisüsteemi kihis — kasutajaruumi pahavarast nähtamatud |
| Kontrollimine = ainult "varukoopia lõpetatud" olekuteade | Automatiseeritud igapäevane kloon + käivitamine + tervisekontroll — tegelikult taastatakse ja kontrollitakse |
| Täiskoopia varukoopia kohta: 380 GB × 30 päeva = 11,4 TB salvestust | CoW hetktõmmised: 30 igapäevast varukoopiat jagavad plokke (~40 GB delta kokku) |
Aeg on piiratud?
Jäta süvitsi minek vahele. Võta viie minuti versioon, mida su meeskond saab koosolekul läbi lugeda.
Laadi lühiülevaade alla (PDF)Ainus varukoopia failisüsteemi tasandi muutumatusega
Traditsioonilised varukoopiatööriistad lubavad muutumatust tarkvara lukkude kaudu. Rediacc jõustab seda kerneli tasandil — kuhu lunavara ei ulatu.
Ainus varukoopia failisüsteemi tasandi muutumatusega
| Võimekus | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Muutumatud varukoopiad | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Failisüsteemi tasandi jõustamine | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Automatiseeritud igapäevane taastamise kontrollimine | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Nullkopeerimise salvestus (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Kohene kloon testimiseks | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Taastamisaeg | Minutid | Minutid | Minutid | Minutid | Sekundid | <5 min |
| Isehostitud / pilvest sõltumatu | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
Allikad(22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” March 2024. “94% of organizations hit by ransomware in the past year said that the cybercriminals attempted to compromise their backups during the attack.”
- IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024, as breaches grow more disruptive and further expand demands on cyber teams.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” July 2022. “In Q2, the average days of downtime was measured at 24 days, a decrease of 8% from Q1 2022.”
- Veeam Hardened Repository provides Linux-based immutable backup storage using XFS with the immutable flag set at the file level.
- Rubrik Atlas filesystem stores all backup data in proprietary append-only immutable format that cannot be modified or deleted.
- Commvault supports WORM storage lock and compliance lock on disk libraries for immutable backups.
- Druva's SaaS architecture stores backups in an air-gapped, immutable cloud decoupled from the customer's environment.
- Veeam SureBackup automatically verifies backup recoverability by booting VMs in an isolated Virtual Lab environment.
- Veeam Instant VM Recovery mounts backups directly on ESXi/Hyper-V hosts for near-instant VM recovery and testing.
- Rubrik Live Mount instantly mounts backup snapshots as live VMs or file shares for testing and recovery.
- Commvault Live Recovery boots VMs directly from backup via NFS export for instant testing and recovery.
- Druva Instant Restore boots VMware VMs directly from backup cloud in under 5 minutes with live migration.
- Zerto continuous replication with journal-based recovery delivers near-zero RPO and minutes-level RTO for instant recovery.
- Veeam Instant VM Recovery enables sub-5-minute RTO by booting VMs directly from backup files.
- Rubrik Instant Recovery enables sub-5-minute recovery by mounting VMs directly from immutable snapshots.
- Commvault Live Recovery enables sub-5-minute RTO by mounting VMs from backup with background Storage vMotion.
- Druva Instant Restore minimizes downtime with sub-5-minute VM recovery directly from backup cloud storage.
- Zerto's always-on replication with sub-10-second RPOs and minute-level RTOs enables near-instant full-environment recovery.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
- Zerto is deployed on-premises with a Zerto Virtual Manager and per-host Virtual Replication Appliances.
Uuri teisi lahendusi
Lõpeta muretsemist lunavara pärast
Alustage tasuta Community versiooniga. Kaitske kuni 10 töökoormust tasuta. Ilma krediitkaardita.
Alusta tasuta Community versiooniga Tasuta igavesti kuni 10 töökoormuse jaoks