Резервные копии, которые программы-вымогатели не могут тронуть
Ваши резервные копии неизменяемы с момента создания. Никто не может их изменить. Ни хакеры. Ни даже вы.
Программы-вымогатели сначала атакуют ваши бэкапы
Представьте: 3 часа ночи, вымогатели только что ударили. Бэкапы тоже зашифрованы. Вот почему: атакующие в первую очередь охотятся за бэкапами. На деле у 94% жертв вымогателей бэкапы стали целью атаки (Sophos 2024). Если бэкап можно изменить, его изменят. Бэкапы должны запечатываться в ту же секунду, как создаются.
Сколько стоит атака программ-вымогателей?
Переместите ползунки под вашу инфраструктуру. Цифры растут быстро.
Одна команда. Полная защита.
Резервное копирование
Запустите rdc repo push production --immutable. Ваши данные фиксируются и запечатываются мгновенно.
Запечатывание
Неизменяемость обеспечивается на уровне файловой системы. Никакие изменения невозможны. Ни от программ-вымогателей. Ни от root.
Восстановление
Когда случится катастрофа, ваш чистый бэкап будет ждать. Полная среда восстанавливается менее чем за 5 минут.
Почему программы-вымогатели не могут зашифровать эти бэкапы
Rediacc делает копию только для чтения, замороженный снимок файлов на один момент времени. После запечатывания копии сам слой хранения блокирует любые изменения. Это не программная блокировка, которую может обойти вредоносное ПО. Даже с паролем главного администратора шифровальщик не сможет зашифровать, изменить или удалить запечатанную копию.
Почему программы-вымогатели не могут зашифровать эти бэкапы
| Традиционные инструменты резервного копирования | Rediacc (btrfs immutable) |
|---|---|
| Программные блокировки, которые администратор может отключить паролем | Копии только для чтения под защитой слоя хранилища, безопасны даже при наличии главного пароля администратора |
| Архивы лежат обычными файлами на диске, вредоносы их легко найдут и зашифруют | Копии лежат на уровне хранилища, скрыты от обычного вредоносного ПО |
| Проверка = только сообщение «бэкап завершён» | Каждый день мы копируем, загружаем и проверяем работоспособность, так что проверка настоящая |
| Полная копия на каждый бэкап: 380 ГБ × 30 дней = 11,4 ТБ хранилища | Снимки CoW: 30 ежедневных бэкапов делят блоки (~40 ГБ дельта всего) |
Мало времени?
Пропустите детальный разбор. Возьмите пятиминутную версию, которую вся команда прочитает на стендапе.
Скачать краткий обзор (PDF)Единственный бэкап с неизменяемостью на уровне файловой системы
Обычные инструменты обещают защиту через программные блокировки, но вымогатели их взламывают. Rediacc встраивает защиту прямо в хранилище, туда, куда вымогатели не могут добраться.
Единственный бэкап с неизменяемостью на уровне файловой системы
| Возможность | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Неизменяемые бэкапы | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Защита на уровне файловой системы | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Автоматическая ежедневная проверка восстановления | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Хранилище с нулевым копированием (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Мгновенный клон для тестирования | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Время восстановления | Минуты | Минуты | Hours | Hours | Секунды | <5 min |
| Собственное размещение / без зависимости от облака | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Источники (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” март 2024. “94% организаций, атакованных вымогателями за прошлый год, подтвердили, что киберпреступники пытались скомпрометировать их архивы.”
- IBM Security, “Cost of a Data Breach Report 2024,” июль 2024. “Средняя мировая стоимость утечки данных достигла $4,88 млн в 2024 году: утечки становятся разрушительнее и сильнее нагружают команды кибербезопасности.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” июль 2022. “Во втором квартале среднее время простоя составило 24 дня, на 8% меньше, чем в первом квартале 2022.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Файловая система Rubrik Atlas хранит все данные архива в собственном формате, доступном только для добавления, который невозможно изменить или удалить.
- Commvault поддерживает блокировки WORM и compliance lock на дисковых библиотеках для неизменяемых архивов.
- Архитектура Druva SaaS хранит резервные копии в изолированном (air-gapped) неизменяемом облаке, отделённом от окружения клиента.
- Veeam SureBackup автоматически проверяет восстанавливаемость архивов, загружая ВМ в отделённом Virtual Lab.
- Veeam Instant VM Recovery монтирует архивы прямо на хосты ESXi/Hyper-V для практически моментального восстановления и тестирования ВМ.
- Rubrik Live Mount мгновенно монтирует снимки архивов как работающие ВМ или файловые ресурсы для тестирования и восстановления.
- Commvault Live Recovery загружает ВМ напрямую из архива через NFS для моментального тестирования и восстановления.
- Druva Instant Restore загружает ВМ VMware прямо из облачного архива менее чем за 5 минут с live migration.
- Непрерывная репликация Zerto с журнальным восстановлением обеспечивает почти нулевой RPO и восстановление за минуты.
- Veeam Instant VM Recovery обеспечивает восстановление менее чем за 5 минут благодаря загрузке ВМ прямо из файлов архива.
- Rubrik Instant Recovery позволяет восстановиться менее чем за 5 минут путём монтирования ВМ прямо из неизменяемых снимков.
- Commvault Live Recovery обеспечивает RTO менее 5 минут благодаря монтированию ВМ из архива с фоновым Storage vMotion.
- Druva Instant Restore минимизирует простой через восстановление ВМ менее чем за 5 минут прямо из облачного хранилища.
- Постоянная репликация Zerto с RPO менее 10 секунд и RTO в пределах минут обеспечивает почти моментальное восстановление всей среды.
- Veeam Backup & Replication развёртывается локально на Windows Server с полным контролем клиента над инфраструктурой.
- Rubrik развёртывается как локальные устройства (серия r6000) с интегрированными вычислениями, хранилищем и программным обеспечением.
- Commvault поддерживает полностью локальные развёртывания на собственной инфраструктуре (self-hosted) с компонентами CommServe, MediaAgent и Access Node.
- Zerto развёртывается локально с Zerto Virtual Manager и Virtual Replication Appliances на каждом хосте.
Другие решения
Перестаньте беспокоиться о программах-вымогателях
Начните с бесплатной редакции Community. Защитите до 10 рабочих нагрузок бесплатно. Без кредитной карты.
Начать бесплатно с Community