Fidye yazılımının dokunamayacağı yedeklemeler
Yedeklemeleriniz oluşturuldukları andan itibaren değiştirilemez. Kimse onları değiştiremez. Bilgisayar korsanları da. Siz bile.
Fidye yazılımı önce yedeklemelerinizi hedef alır
Şunu düşünün: Gece saat 3'te fidye yazılımı vurdu. Yedekler de şifrelenmiş. Nedeni şu: saldırganlar önce yedekleri avlar. Nitekim fidye yazılımı kurbanlarının %94'ünün yedekleri saldırı sırasında hedef alındı (Sophos 2024). Değiştirilebilen bir yedek, değiştirilir. Yedekler, oluşturuldukları anda kilitlenmek zorunda.
Bir fidye yazılımı saldırısı size ne kadara mal oluyor?
Kaydırıcıları altyapınıza göre ayarlayın. Rakamlar hızla büyür.
Tek komut. Tam koruma.
Yedekle
rdc repo push production --immutable komutunu çalıştırın. Verileriniz anında yakalanır ve mühürlenir.
Kilitlendir
Değiştirilemezlik dosya sistemi düzeyinde devreye girer. Değişikliğe izin verilmez. Fidye yazılımı tarafından da. Root tarafından da.
Kurtar
Felaket geldiğinde temiz yedeğiniz sizi bekliyor. Tam ortam 5 dakikadan kısa sürede geri yüklenir.
Fidye yazılımı neden bu yedeklemeleri şifreleyemez
Rediacc salt okunur bir kopya alır; dosyaların belirli bir andaki dondurulmuş görüntüsüdür bu. Kopya mühürlendikten sonra değişikliği depolama katmanının kendisi engeller. Bu, kötü amaçlı yazılımın kırabileceği bir yazılım kilidi değildir. En üst yönetici parolası elde olsa bile fidye yazılımı mühürlü bir kopyayı şifreleyemez, değiştiremez ya da silemez.
Fidye yazılımı neden bu yedeklemeleri şifreleyemez
| Geleneksel yedekleme araçları | Rediacc (btrfs değiştirilemez) |
|---|---|
| Bir yönetici parolasıyla kapatılabilen yazılım "kilitleri" | Depolama katmanı tarafından korunan salt okunur kopyalar, en yetkili yönetici parolasıyla bile güvende |
| Yedekler diskte normal dosya gibi duruyor, kolay bulunur ve şifrelenebilir | Kopyalar depolama katmanında durur, sıradan kötü amaçlı yazılımlara görünmez |
| Doğrulama = yalnızca "yedek tamamlandı" durum mesajı | Her gün otomatik klon, başlatma ve sağlık kontrolü, gerçekten doğruluyoruz |
| Yedek başına tam kopya: 380 GB × 30 gün = 11,4 TB depolama | CoW anlık görüntüleri: 30 günlük yedek blokları paylaşır (toplam ~40 GB delta) |
Zamanınız mı kısıtlı?
Derinlemesine okumayı atlayın. Ekibinizin ayakta toplantıda okuyabileceği beş dakikalık versiyonu indirin.
Kısa özeti indir (PDF)Dosya sistemi seviyesinde değiştirilemezliğe sahip tek yedekleme
Diğer araçlar yazılım kilitleriyle yedek koruyuşunu vaat eder. Fidye yazılımı bu kilitleri kırabilir. Rediacc kilidi depolama katmanına kurar, fidye yazılımının ulaşamayacağı yerde.
Dosya sistemi seviyesinde değiştirilemezliğe sahip tek yedekleme
| Özellik | Veeam | Rubrik | Commvault | Druva | Zerto | Rediacc |
|---|---|---|---|---|---|---|
| Değiştirilemez yedekler | ✓ | ✓ | ✓ | ✓ | ✗ | ✓ |
| Dosya sistemi düzeyinde zorlama | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Otomatik günlük geri yükleme doğrulaması | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Sıfır kopyalama depolama (CoW) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Test için anında klon | ✗ | ✓ | ✗ | ✗ | ✓ | ✓ |
| Kurtarma süresi | Minutes | Minutes | Hours | Hours | Seconds | <5 min |
| Kendi barındırma / bulut bağımlılığı yok | ✓ | ✗ | ✓ | ✗ | ✗ | ✓ |
Kaynaklar (22)
- Sophos, “The Impact of Compromised Backups on Ransomware Outcomes,” Mart 2024. “Geçen yıl fidye yazılımına maruz kalan kuruluşların %94'ü, saldırı sırasında siber suçluların yedeklerini tehlikeye atmaya çalıştığını söyledi.”
- IBM Security, “Cost of a Data Breach Report 2024,” Temmuz 2024. “2024'te bir veri ihlalinin küresel ortalama maliyeti 4,88 milyon dolara ulaştı, ihlaller arttıkça, siber güvenlik ekiplerine gelen talep de büyüyor.”
- Coveware, “Quarterly Ransomware Report Q2 2022,” Temmuz 2022. “Q2'de ortalama kesinti süresi 24 gün olarak ölçüldü, Q1 2022'ye kıyasla %8 düşüş.”
- Splunk & Oxford Economics, “The Hidden Costs of Downtime,” June 2024. “Each minute of downtime costs $9,000 or $540,000 per hour.”
- Rubrik Atlas dosya sistemi, tüm yedek verilerini tescilli, yalnızca eklemeye izin veren, değiştirilemez bir biçimde depolar; bu veriler değiştirilemez veya silinemez.
- Commvault disk kütüphanelerinde WORM depolama kilidi ve uyumluluk kilidi destekliyor, değiştirilemez yedekler için.
- Druva SaaS mimarisi, yedekleri hava boşluğuyla izole edilmiş, müşterinin ortamından ayrılmış değiştirilemez bulutta depolayıyor.
- Veeam SureBackup, VM'leri izole bir Sanal Lab ortamında başlatarak yedek kurtarılabilirliğini otomatik doğruluyor.
- Veeam Instant VM Recovery, yedekleri doğrudan ESXi/Hyper-V hostlarına monte ederek neredeyse anında VM kurtarması ve testi sağlıyor.
- Rubrik Live Mount, yedek anlık görüntülerini canlı VM'ler veya dosya paylaşımları olarak monte ediyor, test ve kurtarma için.
- Commvault Live Recovery, VM'leri doğrudan NFS tarafından dışa aktarılan yedekten başlatıyor, anında test ve kurtarma.
- Druva Instant Restore, VMware VM'lerini yedek bulutundan doğrudan başlatıyor, 5 dakikada, canlı taşıma ile.
- Zerto'nun günlük tabanlı kurtarmayla sürekli çoğaltması, anında kurtarma için neredeyse sıfır RPO ve dakika düzeyinde RTO sunar.
- Veeam Instant VM Recovery, VM'leri doğrudan yedek dosyalarından başlatarak 5 dakikanın altında RTO sağlıyor.
- Rubrik Instant Recovery, VM'leri doğrudan değiştirilemez anlık görüntülerden monte ederek 5 dakikanın altında kurtarma sağlıyor.
- Commvault Live Recovery, VM'leri yedekten monte ederek arka planda Storage vMotion ile 5 dakikanın altında RTO sağlıyor.
- Druva Instant Restore, VM'leri doğrudan yedek bulut depolamasından başlatarak 5 dakikanın altında kurtarma ile kesinti süresini azaltıyor.
- Zerto'nun her zaman açık çoğaltması, 10 saniyeden daha düşük RPO'lar ve dakika düzeyinde RTO'larla neredeyse anında tam ortam kurtarması sağlıyor.
- Veeam Backup & Replication, Windows Server üzerinde şirket içi olarak konuşlandırılıyor, altyapı tamamen müşterinin kontrolünde.
- Rubrik şirket içi cihazlar (r6000 serisi) olarak konuşlandırılıyor, hesaplama, depolama ve yazılımı bütünleştirilmiş.
- Commvault, CommServe, MediaAgent ve Access Node bileşenleriyle tamamen kendi kendine barındırılan şirket içi konuşlandırmaları destekler.
- Zerto şirket içi olarak konuşlandırılıyor, Zerto Virtual Manager ve host başına Sanal Çoğaltma Cihazları ile.
Diğer Çözümleri Keşfedin
Fidye yazılımı konusunda endişelenmeyi bırakın
Ücretsiz Community sürümüyle başlayın. 10 iş yüküne kadar ücretsiz koruyun. Kredi kartı gerekmez.
Community ile Ücretsiz Başlayın