Backup che il ransomware non può toccare
I tuoi backup sono immutabili dal momento in cui vengono creati. Nessuno può modificarli. Né gli hacker. Né tu stesso.
Il ransomware prende di mira prima i tuoi backup
Gli attaccanti moderni trovano i tuoi backup prima di crittografare i tuoi file. Se i tuoi backup possono essere modificati, lo saranno. Gli strumenti di backup tradizionali lasciano la porta aperta: il 94% delle vittime di ransomware ha subito attacchi ai propri backup durante l'attacco. Hai bisogno di backup che si chiudano a chiave nel momento in cui vengono creati.
Quanto ti sta costando un attacco ransomware?
Trascina i cursori per adattarli alla tua infrastruttura. I numeri crescono in fretta.
Un comando. Protezione totale.
Esegui il backup
Esegui rdc repo push production --immutable. I tuoi dati vengono catturati e sigillati immediatamente.
Blocca
L'immutabilità si attiva a livello di filesystem. Nessuna modifica consentita. Né dal ransomware. Né da root.
Ripristina
Quando arriva il disastro, il tuo backup pulito ti aspetta. Ambiente completo ripristinato in meno di 5 minuti.
Perché il ransomware non può crittografare questi backup
Rediacc usa snapshot btrfs in sola lettura a livello di filesystem. Una volta che uno snapshot è sigillato, il kernel stesso impedisce le modifiche: non blocchi software che il malware può aggirare, ma immutabilità a livello di filesystem. Anche con accesso root, il ransomware non può crittografare, modificare o eliminare uno snapshot btrfs sigillato.
Perché il ransomware non può crittografare questi backup
| Strumenti di backup tradizionali | Rediacc (btrfs immutabile) |
|---|---|
| "Immutabilità" a livello software: può essere aggirata con accesso admin/root | Snapshot in sola lettura imposti dal kernel: non modificabili nemmeno con root |
| I file di backup sono archiviati come file ordinari su disco, visibili e crittografabili | Gli snapshot esistono a livello di filesystem, invisibili al malware in user space |
| Verifica = solo il messaggio di stato "backup completato" | Clone + boot + controllo integrità automatizzati ogni giorno: effettivamente ripristinato e verificato |
| Copia completa per backup: 380 GB × 30 giorni = 11,4 TB di storage | Snapshot CoW: 30 backup giornalieri condividono i blocchi (~40 GB di delta totale) |
Poco tempo a disposizione?
Salti l'approfondimento. Scarichi la versione in cinque minuti che il suo team può leggere durante uno stand-up.
Scarica il documento breve (PDF)L'unico backup con immutabilità a livello di filesystem
Gli strumenti di backup tradizionali promettono l'immutabilità tramite blocchi software. Rediacc la impone a livello kernel, dove il ransomware non può arrivare.
L'unico backup con immutabilità a livello di filesystem
| Funzionalità | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Backup immutabili | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Imposizione a livello di filesystem | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Verifica automatica del ripristino giornaliera | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Storage zero-copy (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Clone istantaneo per i test | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Tempo di ripristino | Minuti | Minuti | Minuti | Minuti | Secondi | <5 min |
| Self-hosted / nessuna dipendenza cloud | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
Fonti(22)
- Sophos, "The Impact of Compromised Backups on Ransomware Outcomes," marzo 2024. "Il 94% delle organizzazioni colpite da ransomware nell'ultimo anno ha dichiarato che i criminali informatici hanno tentato di compromettere i loro backup durante l'attacco."
- IBM Security, "Cost of a Data Breach Report 2024," luglio 2024. "Il costo medio globale di una violazione dei dati ha raggiunto $4,88 milioni nel 2024, mentre le violazioni diventano sempre più dirompenti."
- Coveware, "Quarterly Ransomware Report Q2 2022," luglio 2022. "Nel Q2, i giorni medi di downtime sono stati 24, una diminuzione dell'8% rispetto al Q1 2022."
- Veeam Hardened Repository fornisce storage di backup immutabile basato su Linux usando XFS con il flag immutabile impostato a livello di file.
- Il filesystem Atlas di Rubrik archivia tutti i dati di backup in un formato immutabile proprietario append-only che non può essere modificato o eliminato.
- Commvault supporta il blocco WORM e il blocco di conformità sulle librerie su disco per i backup immutabili.
- L'architettura SaaS di Druva archivia i backup in un cloud air-gapped e immutabile, disaccoppiato dall'ambiente del cliente.
- Veeam SureBackup verifica automaticamente la recuperabilità del backup avviando le VM in un ambiente Virtual Lab isolato.
- Veeam Instant VM Recovery monta i backup direttamente su host ESXi/Hyper-V per il ripristino quasi istantaneo delle VM e il testing.
- Rubrik Live Mount monta istantaneamente gli snapshot di backup come VM live o condivisioni di file per test e ripristino.
- Commvault Live Recovery avvia le VM direttamente dal backup tramite esportazione NFS per test e ripristino istantanei.
- Druva Instant Restore avvia le VM VMware direttamente dal cloud di backup in meno di 5 minuti con migrazione live.
- La replica continua Zerto con ripristino basato su journal offre RPO quasi nullo e RTO dell'ordine dei minuti per il ripristino istantaneo.
- Veeam Instant VM Recovery consente un RTO inferiore a 5 minuti avviando le VM direttamente dai file di backup.
- Rubrik Instant Recovery consente il ripristino in meno di 5 minuti montando le VM direttamente dagli snapshot immutabili.
- Commvault Live Recovery consente un RTO inferiore a 5 minuti montando le VM dal backup con Storage vMotion in background.
- Druva Instant Restore minimizza il downtime con il ripristino delle VM in meno di 5 minuti direttamente dallo storage di backup cloud.
- La replica always-on di Zerto con RPO inferiore a 10 secondi e RTO dell'ordine dei minuti consente il ripristino quasi istantaneo dell'intero ambiente.
- Veeam Backup & Replication viene distribuito on-premises su Windows Server con pieno controllo del cliente sull'infrastruttura.
- Rubrik viene distribuito come appliance on-premises (serie r6000) con compute, storage e software integrati.
- Commvault supporta distribuzioni on-premises completamente self-hosted con componenti CommServe, MediaAgent e Access Node.
- Zerto viene distribuito on-premises con un Zerto Virtual Manager e Virtual Replication Appliance per host.
Esplora altre soluzioni
Smetti di preoccuparti del ransomware
Inizia con l'edizione Community gratuita. Proteggi fino a 10 workload senza costi. Nessuna carta di credito.
Inizia gratis con Community Gratuito per sempre per un massimo di 10 workload