Che cos'è un backup immutabile?
Un backup immutabile è una copia che non può essere modificata né cancellata finché non è trascorso un periodo di conservazione stabilito, nemmeno da un account amministratore. Di solito si ottiene con supporti a scrittura singola: object storage con blocco di conservazione in modalità compliance, un repository di backup irrobustito che rifiuta le cancellazioni o nastri rimossi fisicamente. Lo scopo è il ransomware: gli attaccanti che ottengono diritti di amministratore provano abitualmente a cancellare o cifrare i backup prima di cifrare i sistemi di produzione, così alla vittima non resta che pagare. Con una copia immutabile questo passo fallisce. Verifichi tre cose quando un fornitore parla di immutabilità: se il blocco si può ridurre o togliere dalla stessa console che un attaccante potrebbe raggiungere, quanto dura la conservazione e se il supporto del fornitore di storage può aggirarlo. L'immutabilità protegge dalla cancellazione, non dal salvataggio di dati già infetti, quindi conservi diversi punti di ripristino.