Fidye yazılımı saldırılarında artık yalnızca sunucular ve çalışma istasyonları değil, yedekler de hedef alınıyor. Saldırgan yönetici yetkisi ele geçirirse yapacağı ilk işlerden biri genellikle yedekleri silmek veya şifrelemektir — çünkü kurban, geri dönecek bir kopyası olmadığında fidyeyi ödemeye çok daha yatkın olur. Değişmez (immutable) yedekleme, tam olarak bu senaryoyu engellemek için var: bir kez yazılan yedek, belirlenen süre boyunca kimse tarafından — yönetici dahil — değiştirilemez veya silinemez.
Değişmez (immutable) yedekleme nedir?
Değişmez depolama, yedeklerin belirli bir süre boyunca değiştirilmesini, taşınmasını veya silinmesini engelleyen bir depolama türüdür. Bir yedek silinse bile — ister yanlışlıkla ister kötü niyetle — saklama süresi boyunca sistem içinde tutulur ve bu süre içinde yedekten geri yükleme yapılabilir; ancak değiştirilemez, taşınamaz veya kalıcı olarak silinemez. Saklama süresi dolduğunda ise silinen yedek kalıcı olarak kaldırılır. Bu, "yedeği aldık" ile "yedeği saldırgan bile silemez" arasındaki farkı somutlaştırır.
Governance ve Compliance modu arasındaki fark
Acronis'te değişmez depolama iki modda çalışır ve aralarındaki fark geri dönülebilirlikte:
- Governance modu: Esnek moddur. Değişmez depolamayı devre dışı bırakıp yeniden açabilir, saklama süresini değiştirebilir veya Compliance moduna geçebilirsiniz. Eylül 2024'ten itibaren, Acronis barındırmalı bulut depolamalarında Partner ve Customer kiracıları için 14 günlük saklama süresiyle varsayılan olarak etkindir; bazı durumlarda şirketiniz için otomatik olarak açılmış da olabilir — bunu servis sağlayıcınızla teyit etmeniz önerilir.
- Compliance modu: Geri dönüşü olmayan bir moddur. Bu modu seçtikten sonra değişmez depolamayı kapatamaz, saklama süresini değiştiremez ve Governance moduna geri dönemezsiniz. Düzenleyici veri saklama ve güvenlik gereksinimlerini karşılamak isteyen kurumlar için tasarlanmıştır.
Pratikte Governance modu çoğu KOBİ için makul bir başlangıç noktasıdır; Compliance modu ise geri dönüşü olmadığı için yalnızca net bir uyumluluk gereksinimi olduğunda ve ekip içinde üzerinde anlaşıldığında tercih edilmelidir.
Saklama süresi nasıl çalışır?
Saklama süresi 14 ile 3650 gün (10 yıl) arasında belirlenebilir; varsayılan değer 14 gündür. Daha uzun bir saklama süresi, daha fazla depolama kullanımı — ve bulut dağıtımında daha yüksek maliyet — anlamına gelir. Bulut dağıtımında değişmez depolama ayarlarını yapılandırmak için çok faktörlü kimlik doğrulama (2FA) gerekir. Saklama süresi dolduğunda silinmiş olan yedekler kalıcı olarak kaldırılır; bu nedenle süreyi, olası bir saldırının ne kadar geriye gidebileceğini ve fark edilme süresini göz önünde bulundurarak seçmek gerekir.
Neyi korur, neyi korumaz?
Değişmez depolamanın sınırlarını bilmek, yanlış bir güvenlik hissine kapılmamak için önemlidir:
- Sadece desteklenen yapılandırmalarda çalışır: Yalnızca TIBX (Version 12) formatındaki yedekler desteklenir; şirket içi kurulumda Acronis Cyber Infrastructure 6.0.1 veya üzeri gerekir, bulut tarafında ise Acronis veya partner barındırmalı, uyumlu depolama hedefleri (Acronis Cyber Infrastructure, Amazon S3/EC2, Microsoft Azure depolama gibi) gerekir.
- Arşiv önce eklenmiş olmalı: Bir arşiv değişmez depolamaya eklenmeden önce silinen bir yedek, geri alınamayacak şekilde kalıcı olarak silinir. Mevcut bir arşivi kapsama almak için ilgili koruma planını bir kez manuel veya zamanlanmış olarak çalıştırmak gerekir.
- "Hava boşluklu" (air-gapped) ile aynı şey değildir: Resmi dokümantasyon bu özelliği hiçbir yerde "air-gap" olarak tanımlamıyor; değişmezlik, verinin fiziksel veya ağsal olarak izole edilmesi anlamına gelmez, sadece belirli bir süre değiştirilip silinememesi anlamına gelir.
- Saklama süresi bitince koruma da biter: Süre dolduğunda silinen yedekler kalıcı olarak kaldırılır — değişmezlik sonsuz bir koruma değildir.
Mevcut yedekleme stratejinize nasıl eklenir?
Değişmez depolama, 3-2-1 yedekleme stratejinizin yerini almaz, onu tamamlar — birden fazla kopya ve farklı ortamlar kuralına, "silinemez" katmanını ekler. Fidye yazılımına karşı 10 kritik önlem yazımızda listelediğimiz önlemlerin önemli bir parçası budur. Ayrıca, daha önce ele aldığımız Acronis'in finansal garanti programının şartlarından biri de yedeklerin immutable Compliance modunda saklanmasıdır — yani bu özelliği doğru yapılandırmak, hem güvenlik hem de garanti uygunluğu açısından değer taşır. Devreye almadan önce geri yükleme testlerinizle değişmez depolamanın da beklendiği gibi çalıştığını doğrulamanızı öneririz.
Sık sorulan sorular
Değişmez depolama tüm yedekleme türlerinde çalışır mı?
Hayır. Yalnızca TIBX (Version 12) formatındaki yedekler ve desteklenen depolama hedefleri (şirket içinde Acronis Cyber Infrastructure, bulutta uyumlu Acronis/partner barındırmalı depolamalar) ile çalışır. Ortamınızın uygun olup olmadığını teyit etmek gerekir.
Governance modundan Compliance moduna geçmek zorunlu mu?
Hayır, zorunlu değil. Governance modu çoğu kurum için yeterli esnekliği sağlar. Compliance modu, geri dönüşü olmayan bir karar olduğu için yalnızca net bir düzenleyici/uyumluluk gereksinimi olduğunda tercih edilmelidir.
Değişmez depolama, fidye yazılımına karşı tam koruma sağlar mı?
Hayır, tek başına değil. Saldırganın ilk erişim noktasını, yanal hareketini veya şifrelemeyi engellemez; sadece yedeklerin saklama süresi boyunca silinmesini/değiştirilmesini engeller. Diğer önlemlerle (immutable depolama, MFA, düzenli test, 3-2-1 kuralı) birlikte kullanıldığında etkilidir.
Mevcut yedekleme altyapınızda değişmez depolamanın nasıl devreye alınacağını veya hangi modun ortamınıza uygun olduğunu birlikte değerlendirelim. Ücretsiz danışmanlık için bize ulaşın veya çözümlerimizi inceleyin.
