Backups que o ransomware não consegue tocar
Os seus backups são imutáveis desde o momento em que são criados. Ninguém os pode alterar. Nem hackers. Nem sequer você.
O ransomware ataca os seus backups primeiro
Imagine isto: são 3 da manhã e o ransomware acabou de atacar. Os backups também foram encriptados. E eis o porquê: os atacantes procuram os backups primeiro. Na verdade, 94% das vítimas de ransomware tiveram os seus backups como alvo durante o ataque (Sophos 2024). Se um backup consegue ser alterado, será alterado. Os backups precisam de ficar bloqueados no segundo em que são criados.
Quanto lhe custa um ataque de ransomware?
Arraste os controlos para corresponder à sua infraestrutura. Os números acumulam-se depressa.
Um comando. Proteção total.
Fazer backup
Execute rdc repo push production --immutable. Os seus dados são capturados e selados instantaneamente.
Bloquear
A imutabilidade é aplicada ao nível do sistema de ficheiros. Sem alterações permitidas. Nem pelo ransomware. Nem pelo root.
Recuperar
Quando o desastre acontece, o seu backup limpo está à espera. Ambiente completo restaurado em menos de 5 minutos.
Por que razão o ransomware não consegue encriptar estes backups
A Rediacc cria uma cópia só de leitura, um instantâneo congelado dos ficheiros num determinado momento. Depois de a cópia ser selada, é a própria camada de armazenamento que bloqueia qualquer alteração. Não é um bloqueio de software que o malware consiga contornar. Mesmo com a palavra-passe do administrador de topo, o ransomware não consegue cifrar, alterar nem apagar uma cópia selada.
Por que razão o ransomware não consegue encriptar estes backups
| Ferramentas de backup tradicionais | Rediacc (btrfs imutável) |
|---|---|
| "Bloqueios" por software que uma palavra-passe de admin consegue desativar | Cópias só de leitura protegidas pela camada de armazenamento, seguras mesmo com a palavra-passe de administrador de topo |
| Backups armazenados como ficheiros normais, fáceis de localizar e encriptar | Cópias guardadas na camada de armazenamento, invisíveis para o malware |
| Verificação = apenas mensagem de estado "backup concluído" | Clonamos, arrancamos e verificamos a saúde diariamente, é realmente testado |
| Cópia completa por backup: 380 GB × 30 dias = 11,4 TB de armazenamento | Snapshots CoW: 30 backups diários partilham blocos (~40 GB de delta total) |
Sem tempo?
Salte a análise aprofundada. Obtenha a versão de cinco minutos que a sua equipa pode ler numa reunião rápida.
Descarregar resumo curto (PDF)O único backup com imutabilidade ao nível do sistema de ficheiros
Outras ferramentas de backup prometem cópias bloqueadas com bloqueios por software. Ransomware consegue contornar esses bloqueios. Rediacc implementa o bloqueio na camada de armazenamento, onde ransomware não consegue chegar.
O único backup com imutabilidade ao nível do sistema de ficheiros
| Capacidade | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Backups imutáveis | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Aplicação ao nível do sistema de ficheiros | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Verificação de restauro diária automatizada | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Armazenamento zero-copy (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Clone instantâneo para testes | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Tempo de recuperação | Minutos | Minutos | Minutos | Minutos | Segundos | <5 min |
| Self-hosted / sem dependência da nuvem | ✓ | ✓ | ✓ | ✗ | ✓ | ✓ |
Fontes (22)
- Sophos, "The Impact of Compromised Backups on Ransomware Outcomes," março de 2024. "94% das organizações atingidas por ransomware no último ano disseram que os cibercriminosos tentaram comprometer os seus backups durante o ataque."
- IBM Security, "Cost of a Data Breach Report 2024," julho de 2024. "O custo médio global de uma violação de dados atingiu $4,88 milhões em 2024, à medida que as violações se tornam mais disruptivas e aumentam as exigências sobre as equipas de cibersegurança."
- Coveware, "Quarterly Ransomware Report Q2 2022," julho de 2022. "No T2, o tempo médio de inatividade foi medido em 24 dias, uma redução de 8% face ao T1 de 2022."
- O Veeam Hardened Repository fornece armazenamento de backup imutável baseado em Linux usando XFS com a flag de imutabilidade definida ao nível do ficheiro.
- O sistema de ficheiros Rubrik Atlas armazena todos os dados de backup num formato imutável append-only proprietário que não pode ser modificado ou eliminado.
- O Commvault suporta bloqueio de armazenamento WORM e bloqueio de conformidade em bibliotecas de disco para backups imutáveis.
- A arquitetura SaaS do Druva armazena backups numa nuvem imutável com air-gap desligada do ambiente do cliente.
- O Veeam SureBackup verifica automaticamente a recuperabilidade dos backups ao arrancar VMs num Virtual Lab isolado.
- O Veeam Instant VM Recovery monta backups diretamente em hosts ESXi/Hyper-V para recuperação e testes quase instantâneos de VMs.
- O Rubrik Live Mount monta instantaneamente snapshots de backup como VMs em direto ou partilhas de ficheiros para testes e recuperação.
- O Commvault Live Recovery arranca VMs diretamente a partir do backup via exportação NFS para testes e recuperação instantâneos.
- O Druva Instant Restore arranca VMs VMware diretamente a partir do backup na nuvem em menos de 5 minutos com migração em direto.
- A replicação contínua do Zerto com recuperação baseada em journal oferece RPO quase nulo e RTO ao nível dos minutos para recuperação instantânea.
- O Veeam Instant VM Recovery permite RTO inferior a 5 minutos ao arrancar VMs diretamente a partir dos ficheiros de backup.
- O Rubrik Instant Recovery permite recuperação inferior a 5 minutos ao montar VMs diretamente a partir de snapshots imutáveis.
- O Commvault Live Recovery permite RTO inferior a 5 minutos ao montar VMs a partir de backup com Storage vMotion em segundo plano.
- O Druva Instant Restore minimiza o tempo de inatividade com recuperação de VMs em menos de 5 minutos diretamente a partir do armazenamento de backup na nuvem.
- A replicação always-on do Zerto com RPOs abaixo dos 10 segundos e RTOs ao nível dos minutos permite recuperação quase instantânea de ambientes completos.
- O Veeam Backup & Replication é implementado localmente no Windows Server com controlo total do cliente sobre a infraestrutura.
- O Rubrik é implementado como appliances locais (série r6000) com computação, armazenamento e software integrados.
- O Commvault suporta implementações totalmente self-hosted locais com componentes CommServe, MediaAgent e Access Node.
- O Zerto é implementado localmente com um Zerto Virtual Manager e Virtual Replication Appliances por host.
Explorar Outras Soluções
Pare de se preocupar com ransomware
Comece com a edição Community gratuita. Proteja até 10 cargas de trabalho sem qualquer custo. Sem cartão de crédito.
Começar Gratuitamente com a Community