Utilizza un backup immutabile per proteggere l’integrita dei dati, dopo un attacco ransomware
Il backup tradizionale non basta più contro gli attacchi ransomware
Un attacco ransomware moderno non si limita a cifrare i dati di produzione: cerca attivamente i backup, li cifra o li cancella prima di procedere. Se il backup è raggiungibile dallo stesso ambiente compromesso, anche tramite credenziali amministrative, non offre una protezione reale. L'immutabilità risolve questo problema alla radice: un dato immutabile non può essere modificato né cancellato per il periodo di retention configurato, indipendentemente da chi tenta di farlo e con quali credenziali.
La regola 3-2-1-1-0
La regola 3-2-1-1-0 è la struttura di protezione dati raccomandata da Veeam e adottata come standard nel settore. Per un MSP o un responsabile IT, è la base minima da cui partire.
Come si ottiene l'immutabilità con CloudFire?
CloudFire supporta l'immutabilità dei backup tramite due percorsi distinti, con tecnologie e approcci diversi.
Veeam e Object Lock su Scalable Object Storage
Con Veeam Backup & Replication, l'immutabilità si ottiene configurando Scalable Object Storage di CloudFire come repository S3 con Object Lock in modalità WORM abilitato. Il backup viene scritto nel bucket e bloccato per il periodo di retention definito: nessun processo, nessuna credenziale e nessun malware può modificarlo o eliminarlo prima della scadenza.
Acronis Cyber Protect Cloud con l'Immutabilità nativa
Con Acronis Cyber Protect Cloud, l'immutabilità è integrata direttamente nel servizio: non richiede una configurazione separata del repository S3 né licenze aggiuntive specifiche. Acronis gestisce l'archiviazione immutabile tramite il proprio layer di protezione, che impedisce modifiche o cancellazioni dei backup per il periodo di retention impostato.
Perché scegliere l’immutabilità?
Protezione da ransomware
I backup immutabili non possono essere cifrati né cancellati, anche se il ransomware raggiunge l'ambiente di backup o compromette le credenziali amministrative.
Conformità normativa
Le normative di molti settori richiedono la conservazione integra dei dati per periodi definiti. L'immutabilità soddisfa questo requisito per costruzione, non per dichiarazione.
Prevenzione degli errori umani
Un dato immutabile non può essere cancellato accidentalmente da un operatore, da uno script errato o da una policy di retention mal configurata.
Integrità verificabile
Con Veeam SureBackup e le verifiche automatiche di Acronis, puoi testare il ripristino dei backup immutabili e documentare che i dati sono integri e recuperabili.
Risorse
Come cloud provider non possediamo data center, ma sappiamo dove risiedono i dati dei nostri clienti e come vengono alimentati quei server. In questo articolo raccontiamo i fatti — con le fonti — e quello che non è merito nostro.
S3 Scalable Object Storage
Archivia i tuoi dati in uno spazio Ceph Based scalabile e sicuro, S3 compatibile e senza sorprese nei costi.
IaaS Managed
Integra la tua Infrastruttura con servizi di Security Operations Center (SOC) e Network Operations Center (NOC).
FAQ
Cosa significa che un backup è immutabile?
Un backup immutabile è scritto in modalità WORM (Write Once Read Many): una volta creato, non può essere modificato, cifrato o cancellato per il periodo di retention configurato. Questa protezione vale anche se le credenziali amministrative vengono compromesse.
Qual è la differenza tra immutabilità con Veeam e con Acronis offerta in CloudFire?
Con Veeam, l'immutabilità si ottiene configurando Object Lock sul bucket S3 di Scalable Object Storage CloudFire: è un'implementazione tecnica che richiede licenze Veeam Enterprise o superiori e una configurazione specifica del bucket. Con Acronis Cyber Protect Cloud, l'immutabilità è integrata nel servizio e non richiede configurazioni aggiuntive del repository.
Veeam Community Edition o Essentials supportano Object Lock?
No. Object Lock tramite Veeam richiede licenze Enterprise o superiori per lo Scale-Out Repository. Con licenze inferiori è possibile usare Scalable Object Storage come repository S3 standard, ma senza immutabilità WORM.
I backup immutabili sono accessibili in caso di ripristino?
Sì. L'immutabilità impedisce la modifica e la cancellazione, non la lettura. I backup rimangono completamente accessibili per il ripristino per tutta la durata del periodo di retention.
Dove vengono fisicamente archiviati i backup con CloudFire?
Utilizzando Veeam Cloud Platform, nel datacenter MI1 di Milano (Data4). Mentre scegliendo Acronis Cyber Protect Cloud nel datacenter di Francoforte e Roma di Acronis.
Come si verifica che un backup immutabile sia effettivamente ripristinabile?
Con Veeam si usa SureBackup, che esegue test automatici di avvio delle VM da backup e verifica l'integrità dei dati. Acronis Cyber Protect Cloud include verifiche automatiche integrate. Entrambe producono report documentabili.
L'immutabilità protegge anche da errori di configurazione della retention?
Parzialmente. L'immutabilità WORM protegge dal fatto che i dati vengano cancellati prima della scadenza. Non protegge da una retention configurata troppo breve: se imposti 7 giorni e il ransomware viene scoperto dopo 10, i backup più vecchi potrebbero non essere disponibili. La pianificazione della retention è parte della strategia, non un dettaglio.