Резервные копии, которые программы-вымогатели не могут тронуть
Ваши резервные копии неизменяемы с момента создания. Никто не может их изменить. Ни хакеры. Ни даже вы.
Программы-вымогатели сначала атакуют ваши бэкапы
Современные атакующие находят ваши бэкапы раньше, чем шифруют файлы. Если бэкапы можно изменить — их изменят. Традиционные инструменты резервного копирования оставляют дверь открытой — и у 94% жертв программ-вымогателей бэкапы были атакованы во время нападения. Вам нужны бэкапы, которые запечатываются в момент создания.
Сколько стоит атака программ-вымогателей?
Переместите ползунки под вашу инфраструктуру. Цифры растут быстро.
Одна команда. Полная защита.
Резервное копирование
Запустите rdc repo push production --immutable. Ваши данные фиксируются и запечатываются мгновенно.
Lock
Неизменяемость обеспечивается на уровне файловой системы. Никакие изменения невозможны. Ни от программ-вымогателей. Ни от root.
Восстановление
Когда случится катастрофа, ваш чистый бэкап будет ждать. Полная среда восстанавливается менее чем за 5 минут.
Почему программы-вымогатели не могут зашифровать эти бэкапы
Rediacc использует btrfs-снимки «только для чтения» на уровне файловой системы. После запечатывания снимка ядро само предотвращает модификацию — не программные блокировки, которые вредоносное ПО может обойти, а неизменяемость на уровне файловой системы. Даже с root-доступом программы-вымогатели не могут зашифровать, изменить или удалить запечатанный btrfs-снимок.
Почему программы-вымогатели не могут зашифровать эти бэкапы
| Традиционные инструменты резервного копирования | Rediacc (btrfs immutable) |
|---|---|
| Программная «неизменяемость» — обходится с правами admin/root | Снимки только для чтения на уровне ядра — невозможно изменить даже с root |
| Файлы бэкапов хранятся как обычные файлы на диске — видимы и шифруемы | Снимки существуют на уровне файловой системы — невидимы для вредоносного ПО пользовательского пространства |
| Проверка = только сообщение «бэкап завершён» | Автоматический ежедневный клон + загрузка + проверка работоспособности — реальное восстановление и верификация |
| Полная копия на каждый бэкап: 380 ГБ × 30 дней = 11,4 ТБ хранилища | Снимки CoW: 30 ежедневных бэкапов делят блоки (~40 ГБ дельта всего) |
Мало времени?
Пропустите детальный разбор. Возьмите пятиминутную версию, которую вся команда прочитает на стендапе.
Скачать краткий обзор (PDF)Единственный бэкап с неизменяемостью на уровне файловой системы
Традиционные инструменты резервного копирования обещают неизменяемость через программные блокировки. Rediacc обеспечивает её на уровне ядра — куда программы-вымогатели не могут добраться.
Единственный бэкап с неизменяемостью на уровне файловой системы
| Возможность | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Неизменяемые бэкапы | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Защита на уровне файловой системы | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Автоматическая ежедневная проверка восстановления | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Хранилище с нулевым копированием (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Мгновенный клон для тестирования | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Время восстановления | Minutes | Minutes | Hours | Hours | Seconds | <5 min |
| Собственное размещение / без зависимости от облака | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Источники(22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” March 2024. “94% of organizations hit by ransomware in the past year said that the cybercriminals attempted to compromise their backups during the attack.”
- IBM Security, “Cost of a Data Breach Report 2024,” July 2024. “The global average cost of a data breach reached $4.88 million in 2024, as breaches grow more disruptive and further expand demands on cyber teams.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” July 2022. “In Q2, the average days of downtime was measured at 24 days, a decrease of 8% from Q1 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlas filesystem stores all backup data in proprietary append-only immutable format that cannot be modified or deleted.
- Commvault supports WORM storage lock and compliance lock on disk libraries for immutable backups.
- Druva's SaaS architecture stores backups in an air-gapped, immutable cloud decoupled from the customer's environment.
- Veeam SureBackup automatically verifies backup recoverability by booting VMs in an isolated Virtual Lab environment.
- Veeam Instant VM Recovery mounts backups directly on ESXi/Hyper-V hosts for near-instant VM recovery and testing.
- Rubrik Live Mount instantly mounts backup snapshots as live VMs or file shares for testing and recovery.
- Commvault Live Recovery boots VMs directly from backup via NFS export for instant testing and recovery.
- Druva Instant Restore boots VMware VMs directly from backup cloud in under 5 minutes with live migration.
- Zerto continuous replication with journal-based recovery delivers near-zero RPO and minutes-level RTO for instant recovery.
- Veeam Instant VM Recovery enables sub-5-minute RTO by booting VMs directly from backup files.
- Rubrik Instant Recovery enables sub-5-minute recovery by mounting VMs directly from immutable snapshots.
- Commvault Live Recovery enables sub-5-minute RTO by mounting VMs from backup with background Storage vMotion.
- Druva Instant Restore minimizes downtime with sub-5-minute VM recovery directly from backup cloud storage.
- Zerto's always-on replication with sub-10-second RPOs and minute-level RTOs enables near-instant full-environment recovery.
- Veeam Backup & Replication is deployed on-premises on Windows Server with full customer control over infrastructure.
- Rubrik is deployed as on-premises appliances (r6000 series) with integrated compute, storage, and software.
- Commvault supports fully self-hosted on-premises deployments with CommServe, MediaAgent, and Access Node components.
- Zerto is deployed on-premises with a Zerto Virtual Manager and per-host Virtual Replication Appliances.
Другие решения
Перестаньте беспокоиться о программах-вымогателях
Начните с бесплатной редакции Community. Защитите до 10 рабочих нагрузок бесплатно. Без кредитной карты.
Начать бесплатно с Community Бесплатно навсегда для до 10 рабочих нагрузок