Перейти к основному содержанию Перейти к навигации Перейти к нижнему колонтитулу

Бесплатно · PDF A4 · Уровень CISO / CTO

Защита от вымогателей

94% атак нацелены на резервные копии. 57% успешны.

Get the technical brief

A no-fluff PDF written for CISOs, CTOs, and senior engineers. We send the link by email so it is easy to find again.

Одно письмо. Подтверждение по почте. Отписаться в один клик.

Что внутри

Как это защищает и почему работает. Какие требования перекрывает. Доказательства для аудитора. 10–14 насыщенных страниц.

  1. Что на самом деле угрожает, простыми словами
  2. Как это работает и почему нельзя это обойти
  3. Какие сценарии блокирует — с примерами из практики
  4. Какие правила применяются: штрафы, сроки, точные требования
  5. Экономика: расчеты на основе реальных данных
  6. Как мы стоим рядом с конкурентами: по технике, не по цене
  7. Процесс внедрения и известные ограничения области применения
  8. Какие доказательства запросит аудитор

Вопросы читателей

Для кого написан этот брифинг?

Для CISO, CTO и старших инженеров инфраструктуры, которые оценивают архитектуру. Нужно разбираться в резервном копировании, хранилищах и том, какие требования нужно соблюдать.

Есть ли нетехническая версия?

Да. После отправки адреса на той же странице откроется ссылка на пятиминутный PDF для руководства — его можно отправить CFO, ИТ-директору или членам совета.

Что произойдет с моей почтой?

Письмо подтверждения и рассылка (один пост в месяц обо всех продуктах). Отписаться можно в один клик. По умолчанию адрес хранится в ЕС согласно политике резидентности Rediacc.

Почему btrfs?

Подробнее в брифинге. Суть: btrfs встраивает неизменяемые копии и снимки прямо в хранилище, не в приложение сверху. Отправку данных вне машины тоже. Поэтому даже с полным доступом администратора злоумышленник не изменит и не удалит эти копии.

Применимо ли это к управляемым сервисам, например AWS RDS?

Не совсем. Архитектура рассчитана на вашу инфраструктуру: базы данных на btrfs хранилище в Docker. Если критичные данные в RDS или Aurora, обзор это отметит и покажет, где модель работает, а где нет.

Об этом брифинге

Rediacc — компания из Таллина, создающая решения backup и disaster recovery на btrfs и стандартном Linux. Брифинг написан нашей инженерной командой, отредактирован по anti-slop style guide и проверен на техническую точность перед публикацией.

Есть вопрос, который стоит добавить на эту страницу? Напишите нам: hello@rediacc.com.

Скачать краткий обзор (PDF)