¿Qué es una copia de seguridad inmutable?

Una copia de seguridad inmutable es una copia que no se puede modificar ni borrar hasta que pase un periodo de retención fijado, ni siquiera desde una cuenta de administrador. Suele lograrse con almacenamiento de escritura única: almacenamiento de objetos con bloqueo de retención en modo de cumplimiento, un repositorio de copias reforzado que rechaza los borrados o cintas retiradas físicamente. El objetivo es el ransomware: los atacantes que obtienen derechos de administrador intentan de forma rutinaria borrar o cifrar las copias antes de cifrar los sistemas de producción, para que a la víctima no le quede más salida que pagar. Con una copia inmutable, ese paso falla. Compruebe tres cosas cuando un proveedor hable de inmutabilidad: si el bloqueo se puede acortar o quitar desde la misma consola a la que podría llegar un atacante, cuánto dura la retención y si el soporte del proveedor de almacenamiento puede saltárselo. La inmutabilidad protege contra el borrado, no contra copiar datos ya infectados, así que conserve varios puntos de restauración.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas