Kısa seçim özeti
Immutable backup belirli saklama ve ürün koşullarında değiştirme/silme koruması sağlar. Yetkiler, sürenin uygulanması ve restore erişimi tasarımın parçasıdır. Bu özellik tek başına ransomware’e karşı tam güvence değildir.
Immutable, offline ve izolasyon
Offline kopyada bağlantı durumu; izolasyonda erişim ayrımı; değiştirilemezlikte belirli süre içindeki değişiklik/silme kısıtları öne çıkar. Birlikte kullanılabilirler. Üretim hesabı ele geçirildiğinde hangi kopyaların erişilebilir kaldığını ürün etiketinden bağımsız bir şemada gösterin.
Koruma seçeneklerini karşılaştırın
Bu tablo ürün tavsiyesi değildir. Yapılandırma, sürüm ve hizmet koşullarını doğrulayın. Veeam Hardened Repository dokümanı Linux repository için özel tasarım koşulları içerir.
| Yaklaşım | Koruma kontrolü | Restore hazırlığı |
|---|---|---|
| Hardened repository | OS, rol ayrımı ve immutability koşulları | Repository ve yedek zincirine erişim |
| Nesne depolama | Hizmetin kilitleme, saklama ve yetki modeli | Bağlantı, erişim ve veri çıkış süresi/maliyeti |
| Offline kopya | Bağlantı kesme ve ortam muhafazası | Ortamı getirip okumak için gerekli adımlar |
Saklama ve kapasite ilişkisi
İşin saklama takvimiyle değiştirilemezlik süresinin ilişkisini ürün dokümanından kontrol edin. Veeam yedek zinciri ve uzun dönem saklama koşullarını ayrıca açıklar. Silinemeyen veri ve yeni kopyalar aynı dönemde alan kullanabilir. Büyüme ve kurtarma çalışma alanını ekleyin; alan bittiğinde yapılacak işlemi önceden belirleyin.
Yetki sınırlarını test edin
Üretim, backup ve repository yönetimini aynı kimlik riski altında toplamamayı değerlendirin. Kimin saklama ayarını değiştirdiğini ve restore başlattığını yazın. OS bakımı, erişim yöntemi, ağ sınırları ve alarm sorumluluğunu belirleyin. Konsoldaki etkin seçenek tek başına tamamlanmış kontrol değildir.
Kurtarma tatbikatı
Temiz ortamda güvenilir veri noktasından uygulama açılışına kadar süreci ölçün. Üretim/kimlik erişimi yokken anahtarlara ve hesaplara nasıl ulaşılacağını deneyin. CISA rehberi koruma kadar kurtarma hazırlığını ele alır. Ön değerlendirmeden sonra Doz’dan kopya mimarisi ve restore testini birlikte isteyin.
Sık sorulan sorular
Immutable backup saldırıyı tamamen önler mi?
Hayır. Belirli koşullarda korunan yedek, saldırı veya hizmet kesintisinin önlenmesiyle aynı şey değildir. Erişim güvenliği, bağımsız kopya ve restore testi de gerekir.
Üretici ve teknik kaynaklar
CISA — StopRansomware GuideVeeam — Hardened RepositoryVeeam — immutability koşullarıKontrol listeleri Securawall’ın karar desteği içeriğidir. Ürün ve sürüm kapsamı nihai seçim öncesinde güncel üretici dokümanlarıyla doğrulanır.
Kararı tamamlayan rehberler
Backup seçiminde RPO ve RTO
Backup seçiminde RPO, RTO, saklama ve restore testini iş süreçlerine göre belirleyin; kapasite ve Veeam lisans ihtiyacını birlikte hazırlayın.
Veeam lisans seçimi: teklif öncesi envanter
VM, fiziksel sistem, bulut ve dosya verisini ayrı envanterleyin; lisans ölçümü, özellik ve destek kapsamını doğru teklifle eşleştirin.
İlgili ürün grupları
Backup ürünleri
Korunan iş yükleri, saklama ve geri dönüş hedeflerini aynı plan içinde değerlendirin.
NAS / storage
İş yükünü kullanılabilir kapasite, bağlantı ve veri korumayla birlikte planlayın.
Veeam lisansları
İş yükleri ve özellik gereksinimlerine göre lisans teklifinin kapsamını hazırlayın.